在路由器和交换机（生产）之间添加服务器

我将把Linux机器devise成仅仅传递第二层stream量的透明的Squid桥 。

这也很大程度上取决于你想要做什么“更先进的服务器pipe理员的东西”。 你会在运输过程中打包吗？ 那么你将不得不制定适当的iptables规则。 你打算根据内容过滤stream量吗？ 一些DPI魔术将需要完成，并安装适当的软件包。

第2层网桥将对networking的干扰保持最低。 只要确保在networking上具有第三层接口的第三层地址，或者使用串行连接进行远程带外pipe理。

有很多方法可以做到这一点，但我会build议使用Linux防火墙发行版之一。 我个人使用Smoothwall Express（安装在旧电脑上），但也有其他人可以select。 这样的系统会给你你所需要的，以及一个很好的防火墙。

你需要一个桥梁，包含你的接口。 它必须是一个透明的桥梁，通过包括ARP数据包在内的所有东西。

在我看来，最好的select，你可以去http://www.vyatta.com/ 。

如果你知道任何思科configuration，这将是一件轻而易举的，有这么多的文件。 它是完全免费的，重量轻，可以运行它的鱿鱼和运行DNS / DHCP。

它也可以让你做任何你可能想做的NAT，你可以添加另一个防火墙到您的networking。

关于vyatta的最好的事情是在虚拟环境（XenServer）中设置这么简单。