¿Qué significa la bandera MACNAT en un miembro de la interfaz del puente?

Conectar una interfaz de red virtual a través de una interfaz física, como Ethernet o Wi-Fi, le permite conectarse a una red externa y aparecer como un host normal para el resto de la red.

¿Cuál es la bandera MACNAT de en0?

La bandera MACNAT establece la dirección MAC de la interfaz bridge como la dirección MAC de en0.

Es decir, todos los paquetes enviados a través de la interfaz puente utilizan la dirección MAC de su interfaz Wi-Fi, lo que oculta efectivamente la dirección MAC de vmenet0 de la red.

MACNAT es similar a Traducción de Direcciones de Red (NAT), pero en lugar de mapear una dirección IP, mapea una dirección MAC.

Para entender por qué es necesario, vea el siguiente párrafo.

¿En qué se diferencia de una configuración de puente sin miembro con estas banderas?

La diferencia es que, cuando la bandera no está configurada, los miembros de una interfaz bridge utilizan sus propias direcciones MAC al enviar paquetes.

Esto es conveniente cuando se está combinando puertos Ethernet en un puerto virtual, ya que ambas interfaces son accesibles con solicitudes ARP.

Sin embargo, como se explica aquí en detalle, no funcionará al utilizar un puente que combine Wi-Fi y una interfaz virtual porque la máquina virtual enviará paquetes con su propia dirección MAC, pero el enrutador no sabrá hacia dónde enviar los paquetes de respuesta porque la dirección MAC de su interfaz Wi-Fi en macOS será diferente.

Afortunadamente, el kernel configura automáticamente la bandera cuando la interfaz Wi-Fi se agrega a la interfaz bridge:

if (wifi_infra) {
    (void)bridge_mac_nat_enable(sc, bif);
}

¿Cómo eliminar la bandera del miembro?

Puede eliminar la bandera con este comando:

sudo ifconfig bridge100 -macnat en0

Para agregar la bandera, utilice este comando:

sudo ifconfig bridge100 macnat en0