Ola Miguel,
Acho que não me expressei bem, as bridges dividem a rede em relação a pacotes EM broadcast (no caso de HUBs), não deixando passar para "o outro lado" da bridge os pacotes que não são destinados a nenhum equipamento daquele segmento.
Porem, pacotes DE broadcasts (tanto IP - END_REDE.1111111... como MAC - FF:FF:FF:FF:FF:FF) passão sim.
Att.:
Ygor da Rocha Parreira.
Consultor de Segurança da Informação.
Security Labs | Intruders Tiger Team Division
http://www.intruders.com.br/
http://www.securitylabs.com.br/
-----Mensagem original-----
De: Miguel Da Silva - Centro de Matemática <mdasilva@cmat.edu.uy>
Enviado: Sex 21/11/2008 19:33
Para: dup <debian-user-portuguese@lists.debian.org>;
Assunto: Re: RES: Re: Linux em modo bridge
Ygor Parrera escreveu:
>
>
> Ola Leandro,
>
>
>
> Legal que você conseguil resolver o problema :)
>
>
>
> Gostaria de expor alguns pontos, para dar uma clareada nas suas idéias
> sobre protocolos. Tipo, bridge geralmente são utilizadas para separar o
> domínio de colisão, ela segmenta a rede em domínios de colisão
> diferentes, dado que os pacotes de broadcast ficam restritos a cada lado
> da bridge. Aqui tem uma explicação interessante sobre isso, acho que vai
> te dar uma clariada => http://www.catabits.com.br/forum/index.php?topic=33.0
>
>
>
> O caso mais comum onde se usa bridge em linux é quando se deseja por um
> firewall "invisivel" na rede. No caso do uso de squid, a maquina precisa
> ter IP especificado, pois o squid é um daemon que trabalha em camada de
> aplicação (http). ele recebe a conexão, trata e decide o que vai fazer.
>
Mas então, não quero ser chato (mas já sendo chato), um bridge não
separa a rede, ao contrário, ele une as redes para forma uma rede maior.
Os brodcasts passarão pelo bridge sem problemas. É possível, por
exemplo, usar um bridge numa rede com DHCP.
É verdade que um bridge vai dividar a rede quanto à domínios de colisão,
mas isso não vai interferir quanto à broacasts.
Então fico por aqui e se o amigo já resolveu o problema, vamos tomar uma
Bohemia de Trigo para festeja. :)
Até.
--
Miguel Da Silva
Administrador Junior de Sistemas Unix
Centro de Matemática - http://www.cmat.edu.uy
Facultad de Ciencias - http://www.fcien.edu.uy
Universidad de la República - http://www.rau.edu.uy
--
To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org