https://opennet.me/openforum/vsluhforumID1/91869.html Доброго всем дня. Никак не могу найти как объединить несколько физических или виртуальных (не важно) интерфейсов в 1 влан. Cisco свяхана с фрей по транку. Если я правильно понял, то чтобы физический интерфейс на фре принимал тегируемый трафик от всех вланов, я должен прописать его как parent для всех имеющихся вланов (т.е. ifconfig vlan1 vlan 1 vlandev xl0 и то же самое для vlan2). Т.е. xl0 должен быть транковым портом. А вот как сделать так, чтобы интерфейсы xl1 и xl2 были в vlan1 и vlan2 соответственно? <br> https://opennet.me/openforum/vsluhforumID1/91869.html#12 Wed, 12 Oct 2011 07:03:04 GMT &gt;&gt; Все сделал как описано, но такое впечатление, что у меня проблемы с <br>&gt;&gt; транком - я поднял на циске монитор сессию для транкового порта <br>&gt;&gt; и через него ничего не идет и arp таблицы на циске <br>&gt;&gt; и на фре пустые.<br>&gt;&gt; Надо ли в ядре поднимать vlan на фре, как описано в некоторых <br>&gt;&gt; местах? Хотя у меня вланы создаются, поднимаются...<br>&gt; Оказывается транковый порт на фре ОБЯЗАН!!! иметь любой (!) ip. Присвоил ему <br>&gt; отвлеченный адрес и он заработал как надо. Нашел это случайно вот <br>&gt; в этой статьейке http://www.unixdoc.ru/print.php?print_id=6.<br><br>Ничего подобного -- нужно только "апнуть" этот интерфейс <br> ifconfig_rl0="up"<br> ifconfig_vlan0="inet 10.17.0.1 netmask 255.255.255.0 vlan 2 vlandev rl0"<br> ifconfig_vlan1="inet 10.17.1.1 netmask 255.255.255.0 vlan 3 vlandev rl0"<br> https://opennet.me/openforum/vsluhforumID1/91869.html#11 Wed, 06 Jul 2011 13:09:20 GMT &gt; Все сделал как описано, но такое впечатление, что у меня проблемы с <br>&gt; транком - я поднял на циске монитор сессию для транкового порта <br>&gt; и через него ничего не идет и arp таблицы на циске <br>&gt; и на фре пустые.<br>&gt; Надо ли в ядре поднимать vlan на фре, как описано в некоторых <br>&gt; местах? Хотя у меня вланы создаются, поднимаются...<br><br>Оказывается транковый порт на фре ОБЯЗАН!!! иметь любой (!) ip. Присвоил ему отвлеченный адрес и он заработал как надо. Нашел это случайно вот в этой статьейке http://www.unixdoc.ru/print.php?print_id=6. <br><br> https://opennet.me/openforum/vsluhforumID1/91869.html#10 Wed, 06 Jul 2011 12:24:41 GMT Все сделал как описано, но такое впечатление, что у меня проблемы с транком - я поднял на циске монитор сессию для транкового порта и через него ничего не идет и arp таблицы на циске и на фре пустые. <br>Надо ли в ядре поднимать vlan на фре, как описано в некоторых местах? Хотя у меня вланы создаются, поднимаются...<br> <br><br> https://opennet.me/openforum/vsluhforumID1/91869.html#9 Tue, 05 Jul 2011 13:48:45 GMT &gt;[оверквотинг удален]<br>&gt;&gt; влана и 1 транковый порт, через который тегированный трафик поступает на <br>&gt;&gt; ройтер, роль которого выполныет виртуальная машина с фрей, обеспечивающая доступ из <br>&gt;&gt; нескольких сетей (разные вланы на циске) к одному серверу (тоже виртуальная <br>&gt;&gt; машина на том же физическом серваке, что и фрюшный роутер).Все интерфейсы <br>&gt;&gt; роутера являются шлюзами для хостов сетей к серверу. Они виртуальные, кроме <br>&gt;&gt; 1 - принимающего трафик с транкового порта циски.<br>&gt; 1. Вам приминима 2ая схема, которую я приводил выше. Для фри написано <br>&gt; как сделать здесь: http://subnets.ru/blog/?p=198 <br>&gt; 2. В VMWare в виртуальных свитчах надо менять настройку vlan. По умолчанию <br>&gt; транкованные линки не будут проходить через них <br><br>Спасибо, изучим этот вопрос<br>У меня вырисовывается такая вещь - интерфейс, передающий нетэгированный трафик (транк) является парентом для имеющихся вланов, а вланы по ходу дела должны черезмост объединяться с логическими интерфейсами? Я же не могу одновременно объединить 2-мя р https://opennet.me/openforum/vsluhforumID1/91869.html#8 Tue, 05 Jul 2011 11:08:28 GMT &gt; Придеться расписать тему подробнее.Есть циска 2-го уровня, на ней поднято, пусть 2 <br>&gt; влана и 1 транковый порт, через который тегированный трафик поступает на <br>&gt; ройтер, роль которого выполныет виртуальная машина с фрей, обеспечивающая доступ из <br>&gt; нескольких сетей (разные вланы на циске) к одному серверу (тоже виртуальная <br>&gt; машина на том же физическом серваке, что и фрюшный роутер).Все интерфейсы <br>&gt; роутера являются шлюзами для хостов сетей к серверу. Они виртуальные, кроме <br>&gt; 1 - принимающего трафик с транкового порта циски.<br><br>1. Вам приминима 2ая схема, которую я приводил выше. Для фри написано как сделать здесь: http://subnets.ru/blog/?p=198<br>2. В VMWare в виртуальных свитчах надо менять настройку vlan. По умолчанию транкованные линки не будут проходить через них<br> https://opennet.me/openforum/vsluhforumID1/91869.html#7 Mon, 04 Jul 2011 13:35:27 GMT <br>&gt; 1. в lagg добавляете все нужные интерфейсы.<br>&gt; 2. к интерфейсу lagg0 привязываете нужный vlan<br><br>А на фре транковый порт как-то особенно создается или он просто пренадлежит ко всем вланам и таким образом разрешено хождение пакетов через него от всех имеющихся вланов?<br><br> https://opennet.me/openforum/vsluhforumID1/91869.html#6 Mon, 04 Jul 2011 08:54:29 GMT &gt; Придеться расписать тему подробнее.Есть циска 2-го уровня, на ней поднято, пусть 2 <br>&gt; влана и 1 транковый порт, через который тегированный трафик поступает на <br>&gt; ройтер, роль которого выполныет виртуальная машина с фрей, обеспечивающая доступ из <br>&gt; нескольких сетей (разные вланы на циске) к одному серверу (тоже виртуальная <br>&gt; машина на том же физическом серваке, что и фрюшный роутер).Все интерфейсы <br>&gt; роутера являются шлюзами для хостов сетей к серверу. Они виртуальные, кроме <br>&gt; 1 - принимающего трафик с транкового порта циски.<br><br>1. в lagg добавляете все нужные интерфейсы.<br>2. к интерфейсу lagg0 привязываете нужный vlan<br> https://opennet.me/openforum/vsluhforumID1/91869.html#5 Mon, 04 Jul 2011 05:12:44 GMT Придеться расписать тему подробнее.Есть циска 2-го уровня, на ней поднято, пусть 2 влана и 1 транковый порт, через который тегированный трафик поступает на ройтер, роль которого выполныет виртуальная машина с фрей, обеспечивающая доступ из нескольких сетей (разные вланы на циске) к одному серверу (тоже виртуальная машина на том же физическом серваке, что и фрюшный роутер).Все интерфейсы роутера являются шлюзами для хостов сетей к серверу. Они виртуальные, кроме 1 - принимающего трафик с транкового порта циски. <br><br><br> https://opennet.me/openforum/vsluhforumID1/91869.html#4 Sun, 03 Jul 2011 00:41:02 GMT &gt; man lagg не?<br><br>Не.<br>Похоже, ему надо таки мост.<br>man bridge<br>man vlan<br>попутно гляньте<br>man carp<br>и<br>man lagg<br>[code]<br>#vlans_fxp0="101 vlan0" # vlan(4) interfaces for fxp0 device<br>#create_args_vlan0="vlan 102" # vlan tag for vlan0 device<br>#autobridge_interfaces="bridge0" # List of bridges to check<br>#autobridge_bridge0="tap* vlan0" # Interface glob to automatically add to the bridge<br>[/code]<br>