Utvikle/opprette Linux brige/bridge firewall.

Hei !

Jeg la tidligere ut et spørsmål om det var noen som hadde praktiske erfaringer med dette. Det kom ingen svar.

Altså så snues del litt på spørsmålet - Hvem ønsker å bli med på å "utvikle" eller sette opp en Linux bridge og/eller en bridge firewall eller å framskaffe nødvendige opplysninger i forbindelse med dette ?

Etter hvert som det kommer fram kunnskaper, linker eller videre erfaringer med dette så kan jo dette legges inn i dette spørsmålet, slik at denne informasjontråden kan bygges opp mot det som forrhåpentligvis kan ende opp som en ferdig Linux bridging firewall.

Hvorfor Linux bridge firewall ? - Jo "vanlige" Linux firewalls fitrerer jo trafikken mellom ulike nettverkssegmenter. Man kombinerer en routerfunksjon med en firewall funksjon. Hvis man skal sette en firewall i et eksisterende lan eller forran et antall servere, så ender man ofte opp med å måtte rekonfigurere ip på en hel del maskiner. Dette kan skape en del problemer. Dersom man i stedet setter opp en "bridging firewall" så vil dette ikke gripe inn i adresseringen med ip adresse fordi bridge firewall jobber ut i fra mac adresser i stedet for ip. På denne måten så skal det i prinsipp være mulig å sette en "bridging" firewall inn i et nettverk uten å endre på en ensete ip.

Tidligere så støttet ikke Linux kernel dette annet enn at man kunne sette seg ned å reprogrammere visse kernelmoduller selv. Det fantes howto's for dette.

I dag så skal dette støttes som standard i kernel 2.6.x og som nedlastbar standard mod for kernel 2.4.x

Litt info:

http://bridge.sourceforge.net/

http://ebtables.sourceforge.net/

Points deles ut ut på basis av bidrag fram mot en ferdig løsning.

Det er selvfølgelig fritt fram å legge ut nye underspørsmål som kan bidra til "sakens oppklaring".

MVH Langbein.