Вопросы, связывающие всё воедино.

У меня 3 беспроводных интерфейса объединены в мост, и я хочу установить для них arp=reply-only. Нужно ли это делать на всех трех интерфейсах и/или на самом мосту? ARP актуален только для интерфейсов, которым назначены IP-адреса. В мостовой конфигурации IP-адрес должен быть всегда назначен интерфейсу моста, а не физическим портам-членам моста, поэтому arp=reply-only нужно устанавливать на интерфейсе моста.

Если я создаю мост, мне стоит работать с этими интерфейсами только через интерфейс моста? Не уверен, что ты имеешь в виду… Для фильтрации файерволом, нужно ли это делать под фильтрацией моста или обычной фильтрацией IP? (Кажется очевидным, но можно ли использовать что-то одно для мостов?) Используй файервол IP-фильтрации для трафика, который проходит через/между IP-сетями, и фильтрацию моста для управления потоком пакетов на уровне 2 в пределах определенного моста.

Если я включу STP на мосту, и возникнет петля из-за одного из наших клиентов, не отключит ли STP порт, с которого поступает петля? Или это как-то решит проблему? Это решит проблему, заблокировав порт, который вызывает петлю.

Увидят ли беспроводные клиенты на этом мосту MAC-адрес моста или MAC-адрес беспроводной карты – скажем, если у меня будет один IP-адрес на каждый беспроводной интерфейс? (Вероятно, MAC-адрес беспроводной карты, если я размещу IP на беспроводном интерфейсе, и иначе, MAC-адрес моста, если я размещу IP на мосте?) Смотри вопрос 1a – IP-адрес должен быть на интерфейсе моста, следовательно, MAC-адрес, который клиенты узнают (насколько это касается ARP), будет MAC-адресом интерфейса моста. Однако на беспроводном (802.11 a/b/g) уровне MAC-адреса отдельных радиомодулей все равно будут релевантны (BSSID, беспроводные ассоциации, и т.д.), поэтому ответ зависит от сетевого уровня, о котором мы говорим. –Tom