透明网桥是一种即插即用设备,只要把网桥接入局域网,不需要改动硬件和软件,无需设置地址开关,无需装入路由表或参数,网桥就能工作。本文将介绍如何在pfSense中设置透明网桥。

在pfSense上搭建透明网桥_第1张图片

在桥接模式下配置pfSense

禁用NAT

在pfSense上搭建透明网桥_第2张图片

为桥接接口启用数据包筛选器

转到System/Advianced/System Tunables,找到名为net.link.bridge.pfil_bridge设置并将值设置为1,

另外将net.link.bridge.pfil_member的值改为0。

在pfSense上搭建透明网桥_第3张图片

创建网桥

转到Interfaces / Assignments / Bridges并单击Add按钮。

在pfSense上搭建透明网桥_第4张图片

在“  Interfaces / Assignments”下,选择“Available network ports ”下的“BRIDGE0”,然后单击“ Add”

在pfSense上搭建透明网桥_第5张图片

启用接口。在LAN子网上为其分配一个静态IP地址,用于访问pfSense。添加上游网关,例如边界路由器的IP。

在pfSense上搭建透明网桥_第6张图片

现在编辑WAN和LAN接口,并将IPv4和IPv6配置类型设置为None。

6.disable_ip_conf.png

在删除IP配置之前,您可能需要先禁用DHCP和DHCPv6和RA。

配置防火墙

防火墙/规则下,选择WAN接口并创建一个规则,通过接口传递所有流量,如下所示。

在pfSense上搭建透明网桥_第7张图片

现在选择分配给网桥的接口。假设你有一个2接口pfSense设备,那它可能是OPT1。

创建将任何流量传递到OPT1网络的规则(用适当的接口替换OPT1)你可能还需要创建IPv6版本。

在pfSense上搭建透明网桥_第8张图片

允许DHCP通过网桥

如果你的网关提供DHCP服务,请创建允许UDP端口67到任何端口的规则。

9.allow_dhcp.png

至此,透明网桥配置完成。

原文地址