Dotaz: VLAN a Trunking na Linuxovem Routeru

[anon123]

Ahoj. Rad bych si overil postup, nez neco zacnu delat. Debian distro.

Aktualni nastaveni me site je takove, ze mam
- Linux router/firewall - 3 sitovky - eth0(ppp0), eth1(VLAN1), eth2(VLAN2)
- 24port switch, 2 VLAN

S vymenou hardwaru bych potreboval jet jen na dvou sitovkach a to tak
- Linux router/firewall - 2 sitovky - eth0(ppp0), eth1(nastaveni trunku ze switche s dvouma nebo vice VLANS)
- 24port switch, VLANy + Trunk do routeru/firewallu

Duvodem je to, ze nechci davat prachy za kartu s dual nebo quad portama.

1.) Jak jsem procital net, tak toto by melo byt mozne. Jestli se teda nemylim?

2.) Pouziji "vlan" balicek a pak nastavim vse pomoci vconfig

3.) Budu muset compilovat jadro?

4.) Bude vse z bespecnosti v poradku? Jedna VLAN je interni a druha VLAN je DMZ s vnejsimi adresami.

Odpovědi

[Michal Kubeček]

Pokud vám ty VLANy dělá switch, pak vconfig nepotřebujete, ten potřebujete jen v případě, že byste si VLANy dělal sám bez pomoci switche.

[radikn@volny.cz]

Mam to v jedne konfiguraci udelane podobne, jak zamyslis. Switch 3Com 4500. Porty switche jsou v nekolika VLANech podle firmy, ktera je k portu pripojena. Porty jsou netagovane. Pak na jednom portu je trunk linka s tagovanyma paketama prodle prislusnosti k VLANu. Tato trunk linka je pripojena k eth1 routeru, kde je pomoci vconfig vytvoreno nekolik rozhranni eth1.2, eth1.3, ... . ifconfigem pak staci nastavit ip adresy bran, tedy k eth1.2 priradit napr. 192.168.2.1, k eth1.3 192.168.3.1, atd. Nastavit DHCP a jedo to uz asi rok naprosto v poho.

[anon123]

Super. Budu tedy muset pouzit vconfig nebo staci nastavit jen virtualni rozhrani na sitovce? Myslim, ze asi budu muset pouzit vconfig. Jak jinak by to poznalo ty tagovane packety?

V tom prispevku nahore se pise, ze vconfig pouzit nemusim, ale spise souhlasim s vami, ze vconfig pouzit musim. Ten vlan package tam vlastne hodi IEEE 802.1Q a pak tagovane packety jsou rozpoznany, jestli se nemylim?

[Michal Kubeček]

Budu tedy muset pouzit vconfig nebo staci nastavit jen virtualni rozhrani na sitovce?

Příkaz vconfig slouží právě k vytvoření toho virtuálního rozhraní. Při normálním přidání více adres jednomu rozhraní žádná virtuální rozhraní nevznikají.

Ten vlan package tam vlastne hodi IEEE 802.1Q a pak tagovane packety jsou rozpoznany

Příkazem vconfig vytvoří virtuální rozhraní pojmenované např. eth0.0005, které funguje tak, že odcházející přes něj odejdou přes eth0, ale nastaví se jim VLAN tag 5, a pakety, které přijdou na eth0 s tagem 5 se budou tvářit, jako by přišly na eth0.0005.

Takže záleží na tom, jak přesně funguje ten switch. Výhoda modulu 8021q je v tom, že vám umožňuje realizovat VLANy i bez podpory ze strany switche. Pokud si ale switch realizuje VLANy sám bez podpory koncových zařízení, mělo by to fungovat i bez vaší spolupráce.

[anon123]

Tak jsem zpatky s vysledkem.

Velice strucne receno VLANy jsem nastavil na switchi (Netgear GS724T) spolu s trunk portem, ktery taguje pakety.

Pak bylo take treba nastavit VLANy na router/firewall na jednom interface. V debianu asi takto:

# The primary network interface
auto eth0 vlan2 vlan3 vlan4
# VLAN 1 - native management VLAN
iface eth0 inet static
  address 192.168.31.254 
  netmask 255.255.255.0
  vlan_raw_device eth0

# VLAN 2 - ADSL Modem VLAN
iface vlan2 inet static
  address 192.168.1.5
  netmask 255.255.255.0
  vlan_raw_device eth0

# VLAN 3 - DMZ VLAN
iface vlan3 inet static
  address 172.31.2.0
  netmask 255.255.255.0
  vlan_raw_device eth0

# VLAN 4 - IntNet VLAN
iface vlan4 inet static
  address 192.168.30.254
  netmask 255.255.255.0
  vlan_raw_device eth0

No a vse jede v pohode na jednom kabelu .

Tady je odkaz kde jsem cerpal info. Je tam vse podrobne rozebrane s prikladem na Debian.