Мост.

Знаю, что есть готовые решения. Это не интересно. Хочется разобраться, понять, победить.

Выкинь проприетарный pfSense, с ним ты только мышкой тыкать научишься.

поров

и рыбов

https://docs.netgate.com/pfsense/en/latest/bridges/index.html

Спасибо за комментарий. Посмотрим, что другие люди скажут… pfsense судя по всему не  пропиретарен. Они так на сайте своем говорят.

Во втором слове первая буква К.

Коммутация поров

iliyap спасибо, я там был уже. Концпцию мне бы понять. Надо создать тегированный VLAN навесить кучу алиасов. Так нет?

Надо создать тегированный VLAN навесить кучу алиасов

Для чего?

Мост это L2 коммутатор. Он коммутирует кадры между интерфейсами членами моста. Коммутируемые кадры не поднимаются в IP стек. У моста есть свой одноименный L3 интерфейс со своим MAC адресом. Кадры на этот MAC адрес попадают в этот интерфейс и через него поднимаются в IP стек хоста.

Тебе надо удалить адрес с lan интерфейса, добавить мост bridge0, в мост добавить членами все интерфейсы кроме wan, добавить lan адрес на интерфейс bridge0.

mini pc. 6 lan портов

Пардон, страсть как любопытно - а что это за машинка такая? Если не секрет.

-------------

Спасибо за тему. Взялся поиграть в pfSense первый раз в жизни, на виртуалке с шестью виртуальными картами. С пятого раза более/менее понятно стало. Как по мне - все его эти мастера с вопросами в консоли и веб-гуи только запутывают больше, чем помогают. Не пугал бы вопросами «а где у тебя WAN?» «а где у тебя LAN?» «а почему VLAN'ов нет? Давай сделаем?» на первом запуске - было бы понятнее. Причём от ответа на первый вопрос даже отказаться нельзя. Ну, наверное, после первоначальной настройки у него где-то там глубже красота неимоверная должна быть.

Пардон, страсть как любопытно - а что это за машинка такая?

Открываешь AliExpress, ищешь там «pfsense appliance» (никакого отношения к pfSense на самом деле, но находит лучше). Пример: https://a.aliexpress.com/_mOtS0mm То же самое барахло можно купить уже дороже под маркой Protectli.

Открываешь AliExpress

Спасибо, конечно, погуглить «mini pc. 6 lan портов» и попасть на Али мне ума хватило )

Хотел у ТС уточнить, что у него за зверь.

Была мысль собрать для похожего дела нормальный PC с несколькими картами и нормальным Debian. Но что-то выходило по деньгам совсем неразумно, если в приличные карты целится. Разве только б/у из серверов.

Не пробовали как оно реально? Сколько пережевывает?

Не пробовали как оно реально?

Нет, хотел, но пока остановился на MikroTik, а если буду возвращаться к чему-то более серьёзному, то снова с виртуализацией, а не отдельной железкой. На эти штуки много жалоб как по отваливающимся интерфейсам, которые там, видимо, перепаяны со списанных машин, так и вообще по продолжительности жизни.

Сколько пережевывает?

Очень абстрактный вопрос. Условный Celeron J1900 должен без проблем прожевать несколько гигабит на обычном роутинге с десятками правил и, возможно, NAT. Для IPSec уже лучше выбирать что-то с AES-NI.

отваливающимся интерфейсам

Имею в виду перманентно, если что.

Очень абстрактный вопрос.

Я поэтому начал с «Не пробовали как оно реально?». Насчет «пережевывания» это уже второй вопрос при учете положительного ответа на первый. ;)

Даже если бы пробовал, это был бы не слишком полезный ответ. Реально пробовал на десктопном i5, но это уже бесполезное сравнение.

Все отлично работает.

Коммутация поров

iliyap Ваш пост помог сильно. Правда оно не заработало. Там много тонкостей, но стал понимать в какую сторону копать. На pfSense  свои хотелки так и не реализовал. Не знаю почему, не получается. На OPNsense заработало. Благодарю. Тему закрываю.

Коммутация поров

Делал иначе, чем Вы расписали, но в направлении Вами указанном. Когда в теробайтах информации лишнее отсечено, легко найти, что надо. Если кому интересно, решение своей проблемы я нашел здесь:  https://docs.opnsense.org/manual/how-tos/lan_bridge.html Теперь точно все. Всем добра.