Dotaz: vlan linux,trunk port

[georgo23]

Mam nasledujici situaci...
Prosim jestli se spatne vyjadruji tak mne opravte.
SWITCH 1 ma VLAN1(implicitne ze) a VLAN2na portu 20 a trunk na PORTU 8 ten vede do SWITCHE2 trunk port 10 a pak je tam port11(zatim jsem dal TRUNK) do ktereho je pripojen LINUXova brana s jednou IP(10.10.10.111) a potrebuji aby odpovidala oboum VLANUM jak na to prosim....?

Odpovědi

[Vašek Lorenc]

Sice si nejsem jistý, že by ty dvě VLANy měly mít gw se stejnou IP, ale tak dotaz ostatně položený není.

Tedy -- na Linuxu je třeba mít podporu pro 802.1q v jádře, vyrobit přes utilitu vconfig obě potřebné VLANy (tedy 1 i 2, v tomto případě) a na každý vzniklý interface (např. eth0.1 a eth0.2) umístit zamýšlené adresy (nebo adresu).

Nicméně v tom zadání bych viděl víc problémů, než jen jak rozjet podporu pro 802.1q na Linuxu..

[vb]

Přesně jsem otázku nepochopil, ale pro vytvoření vlanů (trunku) na eth rozhraní počítače se používá balíček "vconfig". Samozřejmě musí být eth rozhraní 100Mb a MTU alespoň tuším 1508.

[Jooky (inactive)]

Aby vam taka konfiguracia fungovala tak port smerom k linux stroju musi byt nastaveny port ako TRUNK (linux musi mat pristup ku vsetkym vlan sietam). V jadre musi byt zapnuta volba "802.1Q VLAN Support" (CONFIG_VLAN_8021Q). Dalej na systeme potrebujete balicek net-misc/vconfig (alebo ekivalent pre vasu distribuciu).

Konfiguracia by mala vyzerat nasledovne: pomocou vconfig, ip (alebo ifconfig) treba pre kazdu vlan siet vytvorit virtualne rozhranie na sietovke, ktora vedie k trunk portu na switchi. Kazdej sietovke treba nastavit ip adresu a vlan id. Po tomto nastaveni a zapnuti routovania, fw a inych sluzieb moze linuxovy stroj fungovat ako brana pre viacej vlan sieti.

bdw: v takej konfiguracii vam nestaci jedna ip pre branu a ip rozsahy sa nesmu prelinat v jednolivych vlan sietach

[Michal Kubeček]

bdw: v takej konfiguracii vam nestaci jedna ip pre branu…

V Linuxu? Klidně…

P.S.: by the way

[Jooky (inactive)]

A ako budes potom routovat packety do dvoch a viac lan segmentov ?

[Michal Kubeček]

Řekněte mi, co konkrétně chcete realizovat, a já vám řeknu, jak to udělám.

[Jooky (inactive)]

Imho je to hore v dotaze. " ... potrebuji aby odpovidala oboum VLANUM ... " Ked to ma fungovat tak musi byt pre kazdu vlan jedna ip a ip rozsah.

[pasmen]

Vzhledem k tomu, ze VLAN funguje na 2 vrstve sitoveho stacku nevim, proc by se IP rozsahy nemohly prolinat a tudiz GW nemohla mit jednu IP. To, ze to pak trochu ztraci smysl je vec druha...

[Michal Kubeček]

Kdyby potřeboval něco na způsob proxy ARP, mohlo by se to hodit.

[georgo23]

mam dve VLANY jednu default 1 a druhou 100, LINUX ma ip 10.10.10.111 a v obou VLANECH je stejny segment. Je t mozne ... ? Kdyz ma kazdy rozdilny segment tak mi to funguje, ale to mi pak nejak ztraci na smyslu ...:(

[Michal Kubeček]

Jestli myslíte to, že na obou vlanech bude použit stejný síťový rozsah, tak to možné je, ale bude to chtít trochu jemnější práci se směrováním (případně i proxy ARP nebo něco podobného).

[georgo23]

toto presne mam na mysli, mohl by jste prosim upresnit "jemnou praci" ..?

[pasmen]

Ted presne nevim o co ti jde, ale z toho, co jsem cetl v uvodnim dotazu ti jde v podstate o to, rict te gateway, ze ma prijimat taggovane packety a routovat je na prislusna virtualni VLAN rozhrani. Stejne tak musis port na switchy nastavit do modu tagged (nevim presne jaky switch mas, takovouhle terminologii pouzivaji switche od Allied Telesyn).

[m$ lipo $m]

nemyslis premosteni dvou vlan interfejsu ?

[Standus]

napiš mi na icq