透明网桥是一种即插即用设备，只要把网桥接入局域网，不需要改动硬件和软件，无需设置地址开关，无需装入路由表或参数，网桥就能工作。本文将介绍如何在pfSense中设置透明网桥。

在桥接模式下配置pfSense

禁用NAT

为桥接接口启用数据包筛选器

转到System/Advianced/System Tunables,找到名为net.link.bridge.pfil_bridge的设置并将值设置为1,

另外将net.link.bridge.pfil_member的值更改为0。

创建网桥

转到Interfaces / Assignments / Bridges并单击Add按钮。

在“  Interfaces / Assignments”下，选择“Available network ports ”下的“BRIDGE0”，然后单击“ Add”。

启用接口。在LAN子网上为其分配一个静态IP地址，用于访问pfSense。添加上游网关，例如边界路由器的IP。

现在编辑WAN和LAN接口，并将IPv4和IPv6配置类型设置为None。

在删除IP配置之前，您可能需要先禁用DHCP和DHCPv6和RA。

配置防火墙

在防火墙/规则下，选择WAN接口并创建一个规则，通过接口传递所有流量，如下所示。

现在选择分配给网桥的接口。假设你有一个2接口pfSense设备，那它可能是OPT1。

创建将任何流量传递到OPT1网络的规则（用适当的接口替换OPT1）你可能还需要创建IPv6版本。

允许DHCP通过网桥

如果你的网关提供DHCP服务，请创建允许UDP端口67到任何端口的规则。

至此，透明网桥配置完成。

原文地址