Несколько MAC на одном интерфейсе

Теоретически, если железо позволяет - возможно. Но мне не известно такое железо.

Принцип такой: у каждого конкретного макадреса может быть дочёртиков айпишников, но у каждого конкретного айпишника может быть один макадрес. Ну это в единицу времени естественно. Соответственно вешай алиасы на интерфейс и на каждый алиас по макадресу.

ну я бы не стал так говорить, когда клиент спрашивает
who has x.x.x.x
ему можно говорить
x.x.x.x is at y.y.y.y.y.y
и с этим можно вообще сложные схемы реализовывать.

так например устроен GLBP, ну или на худой конец HSRP и ему подобные.

железо заканчивается там, где можно сменить прошитый мак

все фреймы пришедшие на сетевуху передаются наверх по сетевому стеку, независимо от адресов назначения и источника (как и второго, так и третьего уровня). Следовательно, мы можем играть в любую чехарду, лишь бы соответствующий софт был.

> несколько разных МАС-адресов одновременно
Proxy arp не устроит ?

> железо заканчивается там, где можно сменить прошитый мак

Ну, если его поменять - он все равно будет один.

> все фреймы пришедшие на сетевуху передаются наверх по сетевому стеку

Это про приходящие пакеты. А кто прописывает mac в уходящие?

>Соответственно вешай алиасы на интерфейс и на каждый алиас по макадресу

так не получится. например ifconfig eth0:1 hw ether 11:22:33:44:55:66 поменяет мак и на eth0

Нужно использовать виртуальный tap интерфейс

тебе для чего надо? чем режим бриджа не подходит?

promisc mode -> high CPU usage

В сетевую карту идёт линка, в которой находится PPPoE-AC, которая не позволяет поднимать несколько сессий с одного МАС-адреса. Добавление сетевых карт не предлагать - уже стоит 4 карты, с установкой 5ой карты начинаются проблемы. Поэтому сейчас выбираю между виртуализацией и нативными средствами.

Про TAP знаю, но представляю его использование только с OpenVPN. Можно пример? Спасибо.

>с установкой 5ой карты начинаются проблемы

Проблема решилась заменой ядра на более старое, но всё-таки есть большое желание не прибегать к таким решениям и реализовтаь вариант с одной сетевой картой.

О железе, в данном вопросе говорить бессмысленно, так как оно никакой роли не играет - МАС-адреса указать можно любые на выходе/входе. Весь вопрос в программной реализации.