Administrace komentářů

Ahoj, pročetl jsem to tady a myslím si že by to neměl být problém. Neznám sice HTB, ale tam by to mělo jít podobně. Připravuju si podobnej postup na připojování lidí na optice. Použiju jeden "chytrej" switch od TP-linku kterej bude mít nastavený tagování provozu na daných portech.

A všechen otagovanej provoz mi bude posílat přes uplink port do routeru. Tam bude Linux na kterým budou definovaný VLANy, každá VLAN bude mít svoji malou podsíť s maskou /26 - to je 6 použitelnejch IP adres.

A v DHCP (dnsmasq) budu mít nastaveno pro každou VLANu svůj rozsah IP adres. Tím pádem se pro danou VLANu přiřadí je určitej rozsah IP adres.

Jedinej rozdíl je že pak ten traffic jde dál po síti do centrálního shapingu, kde mi běží M0n0wall, a v tom přiřadím každé podsíti /26 (přiřazené VLANě) svoji PIPE s nadefinovanou rychlostí.

Snad jsem to popsal pochopitelně, tady ještě přidávám ukázku konfiguráků

/etc/netwotk/interfaces

iface eth0 inet manual

up ifconfig eth0 10.1.0.5 netmask 255.255.255.192 broadcast 10.1.0.63

up vconfig add eth0 2 #VLAN 2

up ifconfig eth0.2 10.1.0.65 netmask 255.255.255.248

up vconfig add eth0 3 #VLAN 3

up ifconfig eth0.3 10.1.0.73 netmask 255.255.255.248

/etc/dnsmasq.conf

dhcp-range=10.1.0.20,10.1.0.50,12h

dhcp-range=10.1.0.66,10.1.0.70,12h

dhcp-range=10.1.0.74,10.1.0.78,12h

Už jsem si to jednou odzkoušel v naší síti, na routery používám Voyage Linux a ALIX desky. K tomu jsme měl připojenej TP-Link TL-SL2210WEB a přehazoval jsem noťas mezi jednotlivejma portama switche, kde byly nadefinovaný LANy. Fungovalo mi to jak s Linuxem a s win XP.

Petr