Не работает мост с двумя и более интерфейсами в Freebsd?

Question

[Bermut]

Проблема следующяя.
Нужно создать мост из двух vlan интерфейсов в freebsd 13.2 (чистая установка), но проблема в том, что если я добавляю в мост два vlan интерфейса, то мост перестает работать, но если в мосту только один vlan интерфейс - все прекрасно работает. При этом, если перед добавлением второго интерфейса из первого пропинговать бридж(то есть из другого хоста в этом vlan пропинговать мост freebsd), и после добавить второй vlan - все работает, правда только с тем хостом, который пинговал.

Повторить можно следующим путем - freebsd 13.2

ifconfig bridge create
ifconfig bridge0 inet 192.168.88.1/24 up
ifconfig <interface name>.2000 create up
ifconfig <interface name>.2001 create up
ifconfig bridge0 addm <interface name>.2000 addm <interface name>.2001

UDP. такая же проблема есть и на freebsd 12.4

Comments

[Дмитрий Шицков]

А для решения какой задачи необходимо сбриджевать разные vlan?

У хоста из первого vlan есть маршрут до хоста во втором vlan?

[Bermut]

Дмитрий Шицков, они находятся в одном L3 домене(то есть в одной подсети), в данном случае пинг пропадает до самого бриджа, до хоста в другой vlan он даже не доходит

[Вит]

Bermut, погодите, а как вы предполагаете маршрутизацию? бридж этим не занимается - это виртуальный хаб, который о vlan ничего не знает. поэтому не удивительно, что машины в разных vlan не видят друг-друга...
собственно, бридж вам не нужен

[Bermut]

Вит, спасибо, а я и не знал. /s

В данном случае хост, где стоит бридж, выступает так же и маршрутизатором.

[Вит]

Bermut, ок, маршрутизатором выступает сама фря. так бридж то зачем? выложите к.н. /etc/rc.conf и вывод ifconfig, и netstat -4rn. и такой момент - трафик на этих интерфейсах тегированный?

[Bermut]

Вит, Для изоляции l2 домена, чтобы хост из l3 не мог получить доступ к другому хосту из этого l3, без нашего ведома.