Исходное сообщение
"FreeBSD, VLAN и untagged-пакеты" Отправлено Deac, 07-Фев-09 16:53
>>Самое интересное - всё есть в манах! > >Для сферических ситуаций в манах и вправду есть все :) Моя конкретная >от сферической отличается. Два провайдера приходят на два интерфейса. Выйти наружу >они должны через один интерфейс с VLAN-тегами и по пути еще >пролезть через файрвол. Не укладжывается в голове все это пока. В приведённом примере всё именно так и происходит. Пакеты от 1-го провайдера приходят на em1, попадают в vlan20 через мост и в тэговом виде выходят через em0. Для 2-го провайдера аналогично через em2 и vlan21 соответственно. Для firewall-а что vlan, что физическая сетевуха - без разницы. Если фильтруешь l2, то в начале нужно добавить: add 0100 allow all from any to any layer2 mac-type vlan via em0