Documentation/articles/filtering-bridges/

Language	Translated	Unfinished	Unfinished words	Unfinished characters	Untranslated	Checks	Suggestions	Comments
English BSD-2-Clause		0	0	0	0	13	0	0

Chinese (Simplified) (zh_CN) BSD-2-Clause	6%	57	2,584	15,237	57	0	0	0

Chinese (Traditional) (zh_TW) BSD-2-Clause	6%	57	2,584	15,237	57	0	0	0

Dutch (nl_NL) BSD-2-Clause	3%	59	2,589	15,276	59	0	0	0

French BSD-2-Clause	0%	61	2,591	15,287	61	0	0	0

French (fr_FR) BSD-2-Clause	1%	60	2,590	15,284	60	0	0	0

German (de_DE) BSD-2-Clause	3%	59	2,589	15,276	59	0	0	0

Greek BSD-2-Clause	4%	58	2,576	15,186	58	0	0	0

Indonesian BSD-2-Clause	3%	59	2,589	15,276	59	0	0	0

Italian (it_IT) BSD-2-Clause	1%	60	2,590	15,279	60	0	0	0

Korean BSD-2-Clause	6%	57	2,584	15,237	57	0	0	0

Norwegian Bokmål BSD-2-Clause	1%	60	2,589	15,267	60	0	0	0

Persian BSD-2-Clause	3%	59	2,589	15,276	59	0	0	0

Polish BSD-2-Clause	3%	59	2,589	15,276	59	0	0	0

Portuguese BSD-2-Clause	0%	61	2,591	15,287	61	0	0	0

Portuguese (Brazil) BSD-2-Clause		0	0	0	0	0	0	0

Russian BSD-2-Clause		0	0	0	0	0	0	0

Spanish BSD-2-Clause		0	0	0	0	0	0	1

Turkish (tr_TR) BSD-2-Clause	3%	59	2,586	15,248	59	0	0	0

Please sign in to see the alerts.

Overview

Project website	docs.freebsd.org/en
Translation license	BSD 2-Clause "Simplified" License
Translation process	Translations can be made directly. Translation suggestions can be made. Only chosen users can contribute. The translation uses bilingual files.
File mask	`documentation/content/*/articles/filtering-bridges/_index.po`

String statistics

	Strings percent	Hosted strings	Words percent	Hosted words	Characters percent	Hosted characters
Total		1,159		49,229		290,453
Source		61		2,591		15,287
Translated	23%	274	21%	10,419	21%	61,524
Needs editing	0%	0	0%	0	0%	0
Read-only	5%	61	5%	2,591	5%	15,287
Failing checks	1%	13	1%	374	1%	2,087
Strings with suggestions	0%	0	0%	0	0%	0
Untranslated strings	76%	885	78%	38,810	78%	228,929

Last 12 months Previous

Activity in last 12 months


Sep	Oct	Nov	Dec	Jan	Feb	Mar	Apr	May	Jun	Jul	Aug

Quick numbers

49,229

Hosted words

1,159

Hosted strings

23%

Translated

Contributors

and previous 30 days

Trends of last 30 days

—

Hosted words

+100%

—

Hosted strings

+100%

+4%

Translated

+18%

—

Contributors

+100%

Search

Advanced query builder

Query examples

Review strings changed by other users	`changed:>=2025-08-17 AND NOT changed_by:anonymous`	Add
Translated strings	`state:>=translated`	Add
Strings with comments	`has:comment`	Add
Strings with any failing checks	`has:check`	Add
Strings with suggestions from others	`has:suggestion AND NOT suggestion_author:anonymous`	Add
Approved strings with suggestions	`state:approved AND has:suggestion`	Add
All untranslated strings added the past month	`added:>=2025-08-17 AND state:<=needs-editing`	Add
Translated strings in a certain language	`is:translated AND language:en`	Add

None Committed changes Documentation / articles/filtering-bridges/_index — Russian	Committed changes a month ago
v.popolitov Translation changed Documentation / articles/filtering-bridges/_index — Russian	English A thanks goes out also to Tom Rhodes who looked over my job of translation from Italian (the original language of this article) into English. Russian 0 characters edited Current translation Translated Благодарность также выражается Тому Родсу, который проверил мою работу по переводу с итальянского (оригинального языка этой статьи) на английский. a month ago
v.popolitov Translation changed Documentation / articles/filtering-bridges/_index — Russian	English A big thanks to Luigi Rizzo for the implementation of the bridge code in FreeBSD and for the time he has dedicated to me answering all of my related questions. Russian 17 characters edited Current translation Translated Огромная благодарность Луиджи Риццо за реализацию кода моста в FreeBSD и за время, которое он уделил мне, отвечая на все мои ~~связанные вопросы~~вопросы по этой теме. a month ago
v.popolitov Translation changed Documentation / articles/filtering-bridges/_index — Russian	English Many parts of this article have been taken, updated and adapted from an old text about bridging, edited by Nick Sayer. A pair of inspirations are due to an introduction on bridging by Steve Peterson. Russian 0 characters edited Current translation Translated Многие части этой статьи были взяты, обновлены и адаптированы из старого текста о мостах, отредактированного Ником Сайером. Пара вдохновений обязана введению в мосты от Стива Петерсона. a month ago
v.popolitov Translation changed Documentation / articles/filtering-bridges/_index — Russian	English The only other thing that is a little weird that you may have noticed is that there is a rule to let the bridge machine speak, and another for internal hosts. Remember that this is because the two sets of traffic will take different paths through the kernel and into the packet filter. The inside net will go through the bridge, while the local machine will use the normal IP stack to speak. Thus the two rules to handle the different cases. The `in via fxp0` rules work for both paths. In general, if you use `in via` rules throughout the filter, you will need to make an exception for locally generated packets, because they did not come in via any of our interfaces. Russian 0 characters edited Current translation Translated Единственное, что может показаться немного странным — это наличие правила, разрешающего общение для мостовой машины, и другого правила для внутренних хостов. Помните, что это связано с тем, что два типа трафика проходят разные пути через ядро и попадают в пакетный фильтр. Трафик внутренней сети проходит через мост, в то время как локальная машина использует обычный IP-стек для общения. Поэтому и нужны два правила для обработки разных случаев. Правила `in via fxp0` работают для обоих путей. В общем случае, если вы используете правила `in via` во всём фильтре, вам потребуется сделать исключение для локально сгенерированных пакетов, так как они не поступают через какие-либо из наших интерфейсов. a month ago
v.popolitov Translation changed Documentation / articles/filtering-bridges/_index — Russian	English People that are used to setting up firewalls are probably also used to either having a `reset` or a `forward` rule for ident packets (TCP port 113). Unfortunately, this is not an applicable option with the bridge, so the best thing is to simply pass them to their destination. As long as that destination machine is not running an ident daemon, this is relatively harmless. The alternative is dropping connections on port 113, which creates some problems with services like IRC (the ident probe must timeout). Russian 0 characters edited Current translation Translated Люди, привыкшие настраивать межсетевые экраны, вероятно, также привыкли использовать правило `reset` или `forward` для идентификационных пакетов (TCP-порт 113). К сожалению, это не применимо при использовании моста, поэтому лучше всего просто передавать их целевому устройству. Пока на этом устройстве не запущен идентификационный демон, это относительно безопасно. Альтернативой является сброс соединений на порту 113, что создает проблемы с такими сервисами, как IRC (запрос идентификации будет ожидать таймаута). a month ago
v.popolitov Translation changed Documentation / articles/filtering-bridges/_index — Russian	English There are two rules for passing SMTP and DNS traffic towards the mail server and the name server, if you have them. Obviously the whole rule set should be flavored to personal taste, this is only a specific example (rule format is described accurately in the man:ipfw[8] man page). Note that for "relay" and "ns" to work, name service lookups must work _before_ the bridge is enabled. This is an example of making sure that you set the IP on the correct network card. Alternatively it is possible to specify the IP address instead of the host name (required if the machine is IP-less). Russian 0 characters edited Current translation Translated Существует два правила для пропуска SMTP и DNS-трафика к почтовому серверу и серверу имен, если они у вас есть. Очевидно, весь набор правил должен быть адаптирован под личные предпочтения — это лишь конкретный пример (формат правил подробно описан на man:ipfw[8]). Обратите внимание, что для работы "relay" и "ns" разрешение имен должно работать _до_ включения моста. Это пример того, как убедиться, что IP-адрес установлен на правильной сетевой карте. Альтернативно можно указать IP-адрес вместо имени хоста (это требуется, если у машины нет IP-адреса). a month ago
v.popolitov Translation changed Documentation / articles/filtering-bridges/_index — Russian	English The last rule seems to be an exact duplicate of the default rule, that is, do not let anything pass that is not specifically allowed. But there is a difference: all suspected traffic will be logged. Russian 0 characters edited Current translation Translated Последнее правило кажется точной копией правила по умолчанию, то есть не пропускать ничего, что явно не разрешено. Однако есть разница: весь подозрительный трафик будет записываться в журнал. a month ago
v.popolitov Translation changed Documentation / articles/filtering-bridges/_index — Russian	English That is, drop packets that are coming in from the outside claiming to be from our network. This is something that you would commonly do to be sure that someone does not try to evade the packet filter, by generating nefarious packets that look like they are from the inside. The problem with that is that there is _at least_ one host on the outside interface that you do not want to ignore: the router. But usually, the ISP anti-spoofs at their router, so we do not need to bother that much. Russian 0 characters edited Current translation Translated То есть, отбрасывать пакеты, которые поступают извне, утверждая, что они из нашей сети. Это стандартная мера для предотвращения попыток обхода межсетевого экрана путем генерации вредоносных пакетов, которые выглядят так, будто они из внутренней сети. Проблема в том, что есть _как минимум_ один хост на внешнем интерфейсе, который нельзя игнорировать: маршрутизатор. Однако обычно интернет-провайдер применяет антиспуфинг на своем маршрутизаторе, так что нам не нужно слишком беспокоиться об этом. a month ago
v.popolitov Translation changed Documentation / articles/filtering-bridges/_index — Russian	English Those of you who have set up firewalls before may notice some things missing. In particular, there are no anti-spoofing rules, in fact we did _not_ add: Russian 0 characters edited Current translation Translated Те из вас, кто ранее настраивал межсетевые экраны, могут заметить некоторые отсутствующие элементы. В частности, здесь нет правил защиты от спуфинга, и фактически мы _не_ добавили: a month ago

Browse all component changes