LINUX.ORG.RU
ФорумAdmin

Настройка вланов на роутере


0

1

Есть роутер dir-620 с openwrt.

Как устроена у него сетевая система:

Есть сетевая карточка 1000 мбит, которая подключена к свитчу к порту 6.

От свитча расходятся порты.

По дефолту свитч настроен следующим образом:

на 6 порту тегированый vlan.

на порт 4 выводится нетегированый vlan 2. на остальные нетегированый vlan 1.

Есть модем зиксель с 1 ethernet портом.

У него есть веб интерфейс. Сейчас интерфейс на который выводится соединение с интернетом и веб интерфейс один.

Модем позволяет вывести соединение с интернетом в отдельный влан. Но т.к. порт только 1, влан должен быть тегированым.

При этом веб интерфейс остается на нетегированом.

И тут возникает проблема:

Если я вывожу соединение с интернетом в отдельный влан, то на порту должен быть тегированый влан.

Когда я подключаю модем к компьютеру, все хорошо. Я назначаю eth0 ip адрес, а на eth0.1 будет соединение с интернетом.

Но на роутере есть проблема из-за встроеного свитча.

свитч ожидает тегированые пакеты на порту 6. И нетегированые не проходят.

★★★★★

Ответ на: комментарий от frob

он самый. в цисках есть понятие транк, а в д-линках он называется таггед (тэгированный). в свою очередь, акцесс-порт в цисках, в д-линках называется антаггед(нетэгированным).

zerropull ()
Ответ на: комментарий от blind_oracle

Ты ж ему ответил, значит видимо понимаешь чего эта околесица значит.

Может даже зачем вообще это делать...

frob ★★★★★ ()
Ответ на: комментарий от zerropull

Это не только в длинках, а везде, где VLAN стандарта 802.1Q (в том числе и в этом нашем линуксе)

cvs-255 ★★★★★ ()
Последнее исправление: cvs-255 (всего исправлений: 2)
Ответ на: комментарий от parrto

Это порт свитча, подключенный к сетевой карте. Как он там физически сделан - дело десятое.

cvs-255 ★★★★★ ()

на роутере же нужно 1-2-3 порт сделать тегированным, если в них втыкаешь линк с тегированными фреймами, не?

parrto ()
Ответ на: комментарий от parrto

Да. Но как тогда из него посылать нетегированые пакеты, чтобы обратиться к веб-интерфейсу модема?

cvs-255 ★★★★★ ()

А какие преимущества предполагается получить от разнесения модемного трафика на два VLAN-а?

frob ★★★★★ ()
Ответ на: комментарий от cvs-255

Когда я подключаю модем к компьютеру, все хорошо. Я назначаю eth0 ip адрес, а на eth0.1 будет соединение с интернетом.

А это разве не работает? только eth0.1 это же дефолтный vlan? то есть твои интерфейсы должны быть eth0.1&eth0.2?

parrto ()
Ответ на: комментарий от cvs-255

Непонятно, но допустим...

Чтобы заработало, либо модем и роутер должны оба уметь ставить тэги больше чем на один VLAN на порту, либо оба должны понимать что делать с фрэймами без тэгов («native vlan», в терминологии Cisco, как уже указал blind_oracle).

На модеме и роутере для обоих VLAN-ов IP есть?

frob ★★★★★ ()
Ответ на: комментарий от cvs-255

интересно, а можно на клиентский вайфай можно пустить два вилана? по одному отдавать бриджеванные фреймы до провайдера, по другому локальную сеть роутера(доступ к веб-настройкам). А то пока нужно открывать доступ извне и маршрутизировать пакеты через гейтвей провайдера.

Роутер, клиенты вафли получают routable ip from isp.

parrto ()
Ответ на: комментарий от frob

Все таки не совсем понял.

Если без роутера, а напрямую модем в компьютер, то ситуация такая:

на модеме есть vlan 2, на который заведен 0/35 и тегированый eth, и vlan 1, который содержит только тегированый eth.

Когда я обращаюсь к 192.168.1.1 с eth1, то ответ приходит. Когда я обращаюсь с eth1.1, то ответа нет.

На модеме на eth всем нетегированым пакетам присваивается vlan 1.

cvs-255 ★★★★★ ()
Последнее исправление: cvs-255 (всего исправлений: 1)
Ответ на: комментарий от cvs-255

Когда я обращаюсь к 192.168.1.1 с eth1, то ответ приходит. Когда я обращаюсь с eth1.1, то ответа нет.

а проблема-то где?

parrto ()
Ответ на: комментарий от cvs-255

0/35... параллельная Вселенная какая-то...

Если модем и роутер умеют больше одного VLAN-а, менеджмент модема пихни в VLAN A, дай адрес 192.168.1.1/24
«Интернет» на модеме пихни в VLAN B, дай адрес 192.168.2.1/24
.

На роутере заведи VLAN A и B на интерфейсе со свичом, выдай адреса 192.168.1.2/24 и 192.168.2.2/24 соответственно.
Добавь шлюз по умолчанию (или маршрут для всего) с адресом 192.168.2.1

Порт свича, на котором подключен комп пихни в VLAN A («нетегированный»), на компе выдай адрес из подсети 192.168.1.0/24, в качестве шлюза по умолчанию используй 192.168.1.2.

В инет будешь ходить через роутер, а рулить модемом напрямую на адрес 192.168.1.1.

frob ★★★★★ ()
Ответ на: комментарий от frob

менеджмент модема пихни в VLAN A, дай адрес 192.168.1.1/24

Если бы всё было так просто, я бы не создавал тему.

Но в настройках на эту тему нет ни пункта

cvs-255 ★★★★★ ()
Последнее исправление: cvs-255 (всего исправлений: 1)
Ответ на: комментарий от parrto

Проблема в том, что с роутера eth0 не работает. Только eth0.1, eth0.2 итд. Потому что 6 порт ожидает тегированных пакетов.

А сделать так, чтобы с 4-го порта свитча можно было слать как тегированые так и нетегированые пакеты мне не удалось

cvs-255 ★★★★★ ()
Последнее исправление: cvs-255 (всего исправлений: 2)
Ответ на: комментарий от frob

Понимаю в общем и целом. У меня дома сделано похоже - на сервере только 1 порт, он подключается к свичу транком, а свич уже выдает один из вланов на порт к провайдеру, а другой - на порты в локалку.

И сервер таким образом работает роутером и т.п. между двумя влан-интерфейсами.

blind_oracle ★★★★★ ()
Ответ на: комментарий от cvs-255

так чтобы по одному порту шли тегированные и антеггед фреймы, порт должен быть тегированным и нетегированным. А так нельзя же. Хотя чисто теоретически формат фрейма позволяет такую штуку.

parrto ()

лол. у тебя мопед не держит дефолтный вилан в 1. Может он работает с другим?

parrto ()
Ответ на: комментарий от parrto

и ты втыкаешь линк от модема с тегированными и нетегированными фреймами в тегированный порт, который врядли принимает что-то кроме фреймов 0х8100(причем фреймы на уровне железа отбрасываются?). Тебе надо на мопеде разобраться с native vlan.

parrto ()
Ответ на: комментарий от parrto

перепутал платформы, но по ссылке описано как чего.

parrto ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.