Ёбаёт РКН?

Всем привет!
Помогите разрулить хетценровскую сеть на CHR
Есть ІР + подсеть/29, которая зароучена на етот ІР (у хетценра всьо сложно)

я принимаю ІР на езернет1
езернет2 отвечает за ЛАН - все работет, микрот как шлюз для ВМ в одном вСвиче с езернет2

тепер у меня есть парочка ВМ которым нужно выдать белые ІР из /29
Подскажите как ето правильно сделать?
Создать бридж с езернет1 и езернет3 и включать такие ВМ в вСвич где будет езернет3 ??

не поламается ли при етом НАТ для ВМ которые в одном вСвиче с езернет2  ?

ДОбрый вечер, подскажите как отсеять этот непонятный трафик. Torch бриджа смотрел, такого трафика нет, firewall 53udp заблокирован на вход. съедает  50мб скорости, не могу понять что это такое

Заблокируй исходящий

DNS Flood ?

если 53 удп на вход закрыт - просто грохни все соединения, чтоб они по established правилу не пролезали

ну или перезагрузи микрот

Что-то видимо криво заблокировали. И вообще - зачем делать по принципу блеклистов если можно по принципу вайтлистов?

Подскажите пожалуйста чем отличвется вкладка VLAN в разделе Briedge и VLAN в разделе Interface. И там и там можно назначать PVID

на вкладке влан и там и там нет пвид.

ну чуть глубже имелл ввиду, когда уже жмется + и добавляется VLAN

в интерфейсах вообще нету, в бриджах только в портах и самом бридже в влане )
в бридж - влан - пв ид нет )

в интерфейсе - снимать просто тег с трафика.
в бридже полноценно с вланами на свитче работать.

Может не правильно написал VLAN ID в Interface и PVID в Bridge

какая у вас задача - исходя из этого можно понять какие вам вланы нужны )

нет, в бридже тоже в бридж - вланс - нет )
пв ид только есть в портах бриджа.
и в самом бридже в влан есть пвид.

если нужно снять тег - и не нужна коммутация - вам в интерфейсы.
если нужна коммутация помимо того что нужно снять тег - то вам в бридж влан фильтеринг.
и возможно еще и в интерфейс влан )

провайдер выдал белые IP с маской 29, его шнурок заходит в eth1
микроту присвоили адрес xxx.xxx.xxx.130 шлюз xxx.xxx.xxx.129
так понимаю имеем 5 возможных адресов во внешку 130-131-132-133-134

Надо чтобы 130й занял все физические порты eth2-eth8 и упал на vlan130

а другие IP сформировали vlan131 132-133 134 но без физических портов, только для маршрутизации разными DHCP серверами