Ethernet over Ethernet

0

2

Добрый день, ЛОР.

Существует ли способ организовать tap тоннель через Ethernet соединение, а не через всякие там TCP и UDP? (Хочу как можно меньше инкапсуляций).

Спросите зачем? Отвечаю: есть линк между зданиями через провайдера, но линк с точки зрения провайдера — один влан. Из-за этого мы не можем прокинуть через этот линк свои вланы и прочие удобства типа vtp. На Q in Q провайдер не согласен, отсюда один выход — Ethernet тоннель.

Ссылка

←	Freebsd: local login fail

Firewall - закрыть порт после некоторого периода неактивности

→

openvpn?

Umberto ★☆
(19.01.11 17:56:33 MSK)

Ссылка

openvpn

madgnu ★★★★★
(19.01.11 17:56:52 MSK)

Ответ на: комментарий от madgnu 19.01.11 17:56:52 MSK

openvpn позволяет инкапсулировать в тоннель Ethernet, но не позволяет поднять тоннель через Ethernet напрямую, только через TCP или UDP.

Нужен аналог pppoe, только позволяющий инкапсулировать Ethernet фреймы.

Driushluck
(19.01.11 18:03:15 MSK) автор топика

Ссылка

xconnect

zup-rk27 ★★
(19.01.11 18:04:49 MSK)

Ответ на: комментарий от zup-rk27 19.01.11 18:04:49 MSK

Видимо, тоже не подходит. Я не до конца понял, что это, но, видимо, это чудо работает тоже поверх протокола IP и эта технология должна поддерживаться на цисках. Мои циски (4500 и 3750), судя по всему, xconnect не поддерживают :(.

Driushluck
(19.01.11 18:12:36 MSK) автор топика

Ответ на: комментарий от Driushluck 19.01.11 18:12:36 MSK

помоему это то что надо, но кажется это только на metroethernet версиях железок..

хз короче... просто помню, что как-то пробрасывал целый сегмент сети таким вот образом

zup-rk27 ★★
(19.01.11 18:18:30 MSK)

Ссылка

Ну так вы не спрашивайте согласен или нет. Проверьте какого размера фрейм пролазит через сеть провайдера и просто попробуйте послать двойной тег, учтя MTU.

ventilator ★★★
(19.01.11 18:21:47 MSK)

Ответ на: комментарий от ventilator 19.01.11 18:21:47 MSK

Хочется через этот линк VTP трафик гонять и прочие радости. А MTU нам поставят какой захотим :).

Driushluck
(19.01.11 18:26:25 MSK) автор топика

Ответ на: комментарий от Driushluck 19.01.11 18:26:25 MSK

Скажите провайдеру что хотите jumbo фреймы по 9к и пробуйте слать дважды тегированный трафик. Если сработает, то нет причин не работать VTP.

ventilator ★★★
(19.01.11 18:29:17 MSK)

Ответ на: комментарий от ventilator 19.01.11 18:29:17 MSK

Провайдер дает вам untagged порт или tagged?

ventilator ★★★
(19.01.11 18:30:50 MSK)

vtund?

expelled ★★
(19.01.11 18:32:38 MSK)

netgraph-ом думаю можно намутить

hizel ★★★★★
(19.01.11 18:34:03 MSK)

Ссылка

Ответ на: комментарий от ventilator 19.01.11 18:30:50 MSK

На самом деле мы соединены tagged портом. Между зданиями проброшено три влана.

Driushluck
(19.01.11 18:34:25 MSK) автор топика

Ответ на: комментарий от Driushluck 19.01.11 18:34:25 MSK

Соответственно верхние теги повесьте те с которыми вы шлете сейчас трафика(по договоренности с провайдером). Проверить пожалуй удобнее всего линуксовыми тазиками, добавив влан интерфейс поверх влан интерфейса.

ventilator ★★★
(19.01.11 18:41:09 MSK)