Mosty filtruj�ce

$FreeBSD: doc/pl_PL.ISO8859-2/articles/filtering-bridges/article.sgml,v 1.1 2002/09/26 17:51:23 blackend Exp $

Cz�stokro� zdarza si�, �e trzeba podzieli� jedn� sie� fizyczn� (np. Ethernet) na dwa oddzielne segmenty, nie tworz�c przy tym podsieci, a oba segmenty po��czy� ze sob� ruterem. Urz�dzenie ��cz�ce w ten spos�b dwie sieci nazywane jest mostem. Komputer z FreeBSD posiadaj�cy dwa interfejsy sieciowe mo�e z powodzeniem pracowa� jako most.

Zadaniem mostu jest analizowanie adres�w MAC (adres�w ethernetowych) nale��cych do urz�dze� przy��czonych do obu interefejs�w sieciowych, a nast�pnie przekazywaniu danych pomi�dzy obiema sieciami tylko wtedy, gdy nadawca i odbiorca nale�� do innych segment�w. Pod wieloma wzgl�dami most przypomina prze��cznik ethernetowy wyposa�ony w jedynie dwa porty.


1. Dlaczego korzysta si� z most�w filtruj�cych?

Dzi�ki obni�aj�cym si� kosztom szerokopasmowych po��cze� internetowych (xDSL), jak r�wnie� z powodu niewielkiej liczby dost�pnych adres�w IPv4, coraz cz�ciej zdarza si�, �e firmy dysponuj� sta�ym po��czeniem z Internetem, nie posiadaj�c przy tym zbyt wielu adres�w IP. W takiej sytuacji przydatne jest stosowanie firewalla filtruj�cego pakiety wysy�ane do Internetu i z niego nadchodz�ce. Mo�e si� jednak zdarzy�, �e filtrowania pakiet�w na poziomie rutera nie da si� zrealizowa�, na przyk�ad ze wzgl�du na podzia� sieci, lub dlatego, �e to dostawca us�ug interentowych jest w�a�cicielem rutera, b�d� te� sam ruter nie umo�liwia takiego rozwi�zania. Wtedy w�a�nie wskazane jest skorzystanie z mostu filtruj�cego.

Firewall b�d�cy jednocze�nie mostem mo�e by� wstawiony pomi�dzy ruter xDSL a koncentrator/prze��cznik ethernetowy. Jego konfiguracja nie wymaga zajmowania si� numeracj� IP.

This, and other documents, can be downloaded from ftp://ftp.FreeBSD.org/pub/FreeBSD/doc/.

For questions about FreeBSD, read the documentation before contacting <questions@FreeBSD.org>.
For questions about this documentation, e-mail <doc@FreeBSD.org>.

# # # #

Hosting by: Hurra Communications Sp. z o.o.
Generated: 2007-01-26 18:02:21