Как мост направляет кадры

Linux bridge изучает MAC-адреса источников и хранит их в forwarding database. Когда кадр приходит на порт, мост выбирает выходной интерфейс по адресу назначения; неизвестный или широковещательный кадр может быть отправлен нескольким портам согласно состоянию моста.

Виртуальная машина подключается к bridge как к виртуальному switch-порту, а мост может включать физический интерфейс. Конкретная схема зависит от гипервизора и настройки VLAN. Наличие моста не выдает гостевой системе публичный IP и не настраивает маршрутизацию автоматически.

Мост запоминает расположение MAC-адресов и обновляет таблицу при появлении кадров. Старые записи удаляются по таймеру; это помогает не рассылать каждый unicast frame во все порты. Параметры таблицы, VLAN и multicast могут менять видимый трафик.

Сверяйте FDB с портами.

Bridge, router и bond решают разные задачи

Мост пересылает кадры на канальном уровне внутри сегмента. Маршрутизатор передает IP-пакеты между сетями, а bond объединяет несколько физических интерфейсов по заданному режиму для отказоустойчивости или распределения нагрузки. Эти устройства могут работать вместе, но не взаимозаменяемы.

Для управления Linux-мостом используют ip link и утилиту bridge. Параметры VLAN filtering, spanning tree и multicast snooping меняют поведение сети. Проверяйте существующую схему до добавления интерфейсов: ошибка может разорвать SSH-соединение и изолировать VM.

Что проверить перед изменением

Уточните, какой интерфейс служит uplink, где заданы IP и gateway, и как сервер вернется при потере удаленной связи. Сохраните рабочую конфигурацию и подготовьте локальный доступ. Не выполняйте сетевые команды на удаленном хосте без плана отката.

Смотрите ARP, 802.1Q VLAN и port forwarding. Использованы Linux iproute2 manuals, проверенные 8 октября 2026 года; сетевые интерфейсы не менялись.