यह संभव है, लेकिन मुझे यकीन नहीं है कि यह बुद्धिमान है।
FreeNAS, FreeBSD पर आधारित होने के कारण, इसमें pfनिर्मित फ़ायरवॉल / रूटिंग पैकेज का उपयोग करने की पूरी क्षमता है , जो आसानी से ब्रिजिंग इंटरफेस बना सकता है, जो आपको चाहिए। संक्षेप में, एक स्विच / ब्रिज केवल पैकेट को पास करने के लिए एक नेटवर्किंग डिवाइस है, और एक बार जब बाहर की लाइन मॉडेम पर पैकेट डेटा बन जाती है, तो कोई भी ईथरनेट स्विच / ब्रिज आसानी से इसे आपके मॉडेम से जोड़ देगा यदि आप उनके बीच एक स्विच या ब्रिज चाहते थे। इसलिए यदि आप इसे करने पर जोर देते हैं, तो हाँ, आप अपने NAS के 5 बंदरगाहों में से 3 को कॉन्फ़िगर कर सकते हैं, ताकि पोर्ट 0 + 1 को आईपी पते के बिना ब्रिज किया जाए (महत्वपूर्ण अन्यथा बाहर के लोग इसे एक्सेस कर सकते हैं) और मॉडेम को कनेक्ट करने के लिए उपयोग किया जाता है राउटर, और पोर्ट 2 का उपयोग NAS -> LAN के लिए किया जाता है, जिसके साथ एक प्रबंधन IP सेट होता है।
लेकिन भगवान जानता है, मैं कभी ऐसा नहीं करूंगा।
सबसे पहले, आपका राउटर गेटवे के रूप में कार्य कर रहा है (आदर्श रूप से) जो आपके स्थानीय उपकरणों को बाहर के खिलाफ सुरक्षित करता है। एक पुल, एक आईपी के बिना भी, एक आंतरिक उपकरण है जो असुरक्षित रूप से उजागर होता है। मान लीजिए कि आप इसे गलत तरीके से कॉन्फ़िगर करते हैं, या एक FreeNAS अपडेट आपके सटीक नेटवर्किंग कॉन्फिग का सम्मान नहीं करता है (खासकर अगर इसे GUI के बाहर मैन्युअल रूप से सेट किया जाना था)? फिर आपका NAS और उसका डेटा डिफेन्सलेस हो सकता है, और क्योंकि यह अन्य इंटरफेस के माध्यम से राउटर के लैन साइड पर भी है, तो आपने किसी को अपने राउटर पर भी कुछ भी बायपास करने के लिए कुंजी दी है।
हां, कंपनियां डीएमजेड में सर्वर लगाती हैं। लेकिन वे विचार करते हैं कि उन पर क्या है और यह कैसे सुरक्षित है, कहीं अधिक गहराई से जो आप या मैं कर सकते थे। फिर भी, वे अक्सर इसे प्रॉक्सी करते हैं (इसलिए बाहर का उपयोगकर्ता वास्तव में एक प्रॉक्सी या 'बाउंसर' वास्तविक सर्वर तक नहीं पहुंचता है) सुरक्षा में सुधार करने और जो कुछ भी चलता है उसे नियंत्रित करने के लिए।
और किस लाभ के लिए? डेटा की निगरानी के लिए? यदि आप उनके बीच ट्रैफ़िक की निगरानी करना चाहते हैं, तो इसे राउटर पर करें या पोर्ट मिररिंग के साथ गंदगी-सस्ता स्विच प्राप्त करें और उनके बीच इसे चिपका दें। यहां तक कि ईबे पर 100Mbit 4-8 पोर्ट प्रबंधित 10 या 15 साल पहले दूसरे हाथ से स्विच किया जा सकता है। या यदि आप उल्लेख करते हैं कि pfSense- यह एक राउटर के रूप में उपयोग किया जाता है, तो इसे मॉडेम से कनेक्ट करने वाले पोर्ट पर लॉगिंग और पैकेट कैप्चर क्षमता में बनाया गया है। एक पुराना मदरबोर्ड और 2 जीबी रैम खरीदें, और ऐसा करें। लेकिन भगवान के प्यार के लिए, जब तक आप अपने और अपने ज्ञान के बारे में बहुत सुनिश्चित नहीं हैं, तब तक मत करो जो आप वर्णन कर रहे हैं :)
मिररिंग और सुरक्षा पर अपडेट
आपके पास 3 विकल्प हैं - सॉफ्टवेयर में निगरानी (फ्रीबीएसडी पर pf या tcpdump), हब का उपयोग करके, या प्रबंधित / स्मार्ट स्विच का उपयोग करके।
सॉफ्टवेयर का उपयोग करते हुए , भले ही आपने इसे ब्रिज किया हो, फिर भी आपको सीएलआई में अनएडेड पैकेट मिररिंग या (फ्रीएनएएस के लिए) पैकेट कैप्चर करने की आवश्यकता है, क्योंकि यह फ्री ओएस के जीयूआई में एक फ़ंक्शन नहीं है, भले ही यह स्थापित ओएस में मौजूद हो। तो आपको एक अंतर्दृष्टि रखने की आवश्यकता होगी कि ऐसा कैसे करें, हालांकि यह कठिन नहीं है। आप जाहिरा तौर पर FreeBSD में पोर्ट मिररिंग कर सकते हैं, या तो pf.conf विकल्प dup-toका उपयोग कर सकते हैं, या tcpdumpट्रैफ़िक को टैप और डुप्लिकेट करने के लिए या फ़ाइल में कैप्चर करने के लिए लगभग हमेशा बिल्ट-इन का उपयोग करते हैं, लेकिन मुझे विवरण नहीं पता है। हालांकि वे इसे करने के तरीके होंगे। जैसा कि ऊपर कहा गया है मैं सुरक्षा मुद्दों के कारण ऐसा नहीं करूंगा।
एक पुराना उपभोक्ता नेटवर्क हब ("स्विच" नहीं!) गंदगी सस्ता हो सकता है और काम भी कर सकता है, लेकिन मैं (पता योग्य) सुरक्षा चिंताओं के कारण उस मार्ग पर नहीं जाऊंगा। एक हब का सार यह है कि सभी बंदरगाहों के लिए सभी ट्रैफ़िक को प्रतिबिंबित करता है । यदि आप केबल [मॉडेम -> हब -> राउटर] चलाते हैं, तो कोई भी उपकरण सुन सकता है। लेकिन मैं 2 कारणों से ऐसा नहीं करूंगा - पहला यह है कि हब अधिक पुराने हैं और प्राप्त करना कठिन हो सकता है, लेकिन बहुत अधिक महत्वपूर्ण है , अगर यह सूँघा जा सकता है, तो इसका पता लगाया जा सकता है और शायद एक ऐसी कमजोरी पैदा की जा सकती है जिसे हैक किया जा सकता है / प्रवेश किया जा सकता है, क्योंकि फिर से यह सीधे बाहर से जुड़ा हुआ है और राउटर को बायपास करता है। इसलिए मैंने इसे पूर्णता के लिए उल्लेख किया है, इसलिए नहीं कि यह जरूरी है कि यह एक अच्छा विचार है!
एक प्रबंधित स्विच शायद सबसे अच्छा होगा, क्योंकि यह आपके एनएएस से ट्रैफ़िक को अलग करता है और यह नौकरी के लिए डिज़ाइन किया गया है, और ईबे आदि पर छोटे स्मार्ट स्विच बहुत सस्ते हैं। जैसा कि मैंने कहा, यहां तक कि कई साल पुराना काम भी करेगा। लेकिन सुनिश्चित करें कि इस पर कुछ सुरक्षा कॉन्फिगर सेट है, और सुरक्षा को ध्यान से जांच / विचार करें, ठीक उसी कारण से जैसे मैंने हब के लिए दिया था। शायद मिरर पोर्ट को स्वाभाविक रूप से सुरक्षित बनाने के लिए डिज़ाइन किया गया है, जो आपको सभी की आवश्यकता होगी, लेकिन मुझे इसके बारे में अधिक कहने के लिए पर्याप्त नहीं है। आप WAN से जुड़े एक प्रबंधित स्विच पोर्ट को सुरक्षित करने के बारे में अलग से पूछना चाह सकते हैं, जिसका उपयोग केवल WAN (ट्रैफिकिंग) की निगरानी के लिए किया जाता है और राउटर या फ़ायरवॉल द्वारा परिरक्षित नहीं किया जाता है। infosecurity ढेर विनिमय उस पर उपयोगी हो सकता है।