桥的难题，求助高手

yanggame81

ros接四块网卡，1-lan，2-bridge1,3-bridge2，4-wan
192.168.10.0/24网段接交换机1----交换机1接一条线到ROS的2-bridge----ros的3-bridge2接交换机2。
192.168.11.0/24网段接交换机2---交换机2接ros的1-lan。
即是192.168.10.0/24网段通过了ros的桥然后到交换机2再从ros连到外网。

现在问题是没启用bridge的use ip firewall就一切正常，若一启用192.168.10.0/24就不能和192.168.11.0/24的网段通信也不能访问外网。经过一个一个的排除，发现是nat里masquerade的问题，把nat-masquerade里的out.interface改为adsl接口时192.168.10.0/24能和192.168.11.0/24的网段通信，但仍然不能上外网。请问要如何在打开bridge的use ip firewall
时192.168.10.0/24既能和192.168.11.0/24的网段通信又能上外网

WGHBOY

看不懂

samboy

看到一旧云甘

yanggame81

看不懂
WGHBOY 发表于 2009-5-22 21:48

                               
登录/注册后可看大图

呵呵，或许只有我才这样用ros
我现在的情况是10.0网段禁止上网而11.0网段需要上网，因为交换机都是普通的不可网管的，在10.0网段的用户可以把ip跟mac都改为11.0网段允许上网的ip跟mac,现在我把10.0的网段通过桥，然后启用use ip firewall把所有从桥里来的源地址为11.0的全部drop掉，这样用户改了也没用。

WGHBOY

乱搞的就不要来求人了

zhuhuifeng

那你还不如用ppp0e认证的方式来的省事啊

yanggame81

什么叫乱搞？？？这是技术钻研，自己不钻研也就算了，既然说是乱搞！！！
pppoe客户端麻烦

WGHBOY

够折腾了大哥，我一个pppoe帐号就够下面的用户折腾了，我两个网段桥接在一起也不怕，研究出来了起名叫“折腾网络”

samboy

本帖最后由 WGHBOY 于 2009-5-24 01:26 编辑

够折腾了大哥，我一个pppoe帐号就够下面的用户折腾了，我两个网段桥接在一起也不怕，研究出来了起名叫“折腾网络”

嘎嘎 同意

nmomo106

我觉得你应该是这样吧：建立桥bridge1,然后把ether2和ether3加入桥bridge1的port中，这样把网卡口2和3构建成桥，然后在IP-firewall-filter里面可以建立规则，比如所有源地址为192.168.11.0/24的通过birdge1时全部进行drop,（这点得注意in-interface或者out-interface一定要指定bridge1），不过我以前也做过跟你一样的实现目标，在一个ROS上同时做路由共享及桥接，不是很稳定

xiaoliao

看不动懂...是那里的桥？？？？？

tpy372

看到一旧云甘

yanggame81

我觉得你应该是这样吧：建立桥bridge1,然后把ether2和ether3加入桥bridge1的port中，这样把网卡口2和3构建成桥，然后在IP-firewall-filter里面可以建立规则，比如所有源地址为192.168.11.0/24的通过birdge1时全部进行 ...
nmomo106 发表于 2009-5-24 18:10

                               
登录/注册后可看大图

谢谢！这些功能都实现了，现在只差用“ip伪装”方式上网的问题。

何谓折腾网络，pppoe的话客户端比较麻烦。客户端ip自动，客户端什么都可以不管

WGHBOY

谢谢！这些功能都实现了，现在只差用“ip伪装”方式上网的问题。

何谓折腾网络，pppoe的话客户端比较麻烦。客户端ip自动，客户端什么都可以不管
yanggame81 发表于 2009-5-26 01:01

                               
登录/注册后可看大图

那是不是谁都可以上了，还能叫管理吗，不过你那里都是免费的，

fillmore

fpfp dffjieksdf