The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Как "протянуть" 802.1q tagged порт через ip-сеть.
Дано: 

Есть hostA, который воткнут в каталист, в trunk (т.е. тегированный) порт, инкапсуляция 802.1q. 

Есть hostB, который маршрут до hostA. маршрут живой, ip-пакеты между хостами безпроблемно бегают. 

Задача: надо с hostA "притащить" виланы на hostB. 

Решение: vtund + bridge.

описание клиента в vtund.conf

   homepeer { 
      passwd qwerty; 
      type ether; 
      device home; 
      proto tcp; 
      compress yes; 
      stat yes;
      persist yes; 

      up { 
         ifconfig "%% up"; 
         program "brctl addbr br0"; 
         program "brctl addif br0 %%"; 
         program "brctl addif br0 eth0"; 
         ifconfig "br0 up"; 
      }; 

      down { 
         ifconfig "%% down"; 
         ifconfig "br0 down"; 
         program "brctl delbr br0"; 
      }; 
   }

описание пира из конфига сервера

   homepeer { 
      passwd qwerty; # Password 
      type ether; # Ethernet tunnel 
      device work; # Device tap1 
      proto tcp; 
      compress yes; 

      up { 
         ifconfig "%% up"; 
      }; 
      down { 
         ifconfig "%% down"; 
      }; 
   } 

Теперь на той Linux машине, куда кидаем порт:

   vconfig set_name_type VLAN_PLUS_VID_NO_PAD
   vconfig add work 4
   ifconfig vlan4 10.1.1.1 netmask 255.255.255.0 up
   vconfig add vlan4 8
   ifconfig vlan8 192.168.1.1 netmask 255.255.255.0 up

Замечание:
Клиент - хост, с которого мы тащим порт. Он живёт в серой сети и имеет выход в internet через NAT.
Сервер - машина с публичным ip.
 
06.03.2007 , Автор: Roman Timofeev aka ^rage^
Ключи: vlan, linux, ethernet / Лицензия: CC-BY
Раздел:    Корень / Администратору / Сетевая подсистема, маршрутизация / Туннелинг, VPN, VLAN

Обсуждение [ RSS ]
  • 1.1, rxx_void (??), 14:10, 07/03/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    что не придумают люди что бы не покупать циску :)
    хотя статью сохранил в архив, а вдруг ! :)
     
     
  • 2.12, ram_scan (?), 18:02, 31/03/2007 [^] [^^] [^^^] [ответить]  
  • +/
    А бывает посередине просто чужой транспорт который не держит dot1q, а просунуть надо. Вот для этого и делается...
     

  • 1.2, Sergey Beduev (?), 14:05, 09/03/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Я бы не рекомендовал пробрасывать тунель через tcp.
    Он очень долго восстанавливается.
     
     
  • 2.5, Дохтур (?), 02:24, 18/03/2007 [^] [^^] [^^^] [ответить]  
  • +/
    >Я бы не рекомендовал пробрасывать тунель через tcp.
    >Он очень долго восстанавливается.

    я не просто так указал насчёт серой сети за NAT. Так бы я не страдал с vtund и пользовался
    только ядерными реализациями.

     

  • 1.3, bromantik (??), 10:47, 11/03/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Чот я видимо упустил...
    Транк разве является тегированным? Вроде ж наоборот, нетегированный?
     
     
  • 2.6, me (??), 22:39, 20/03/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Жжете, Батенька! А что тогда по вашему таггированный порт?
     
     
  • 3.7, Andrus (??), 15:46, 28/03/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Тоже ЖЖОТЕ!
    Разница понятий.....
     
     
  • 4.8, Аноним (-), 13:11, 30/03/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Не, конечно есть разные отщепенцы, которые слово "транк" используют вместо "эзерченнел" (by Cisco) или "мультилинк" (by Nortel) подразумевая при этом агрегированный из 2-4 эзернетов канал. (такой мультилинк бывает как тегированный, так и нетегированный)

    Но в терминологии Циско и нортел, TRUNK - это именно тегированный канал с инкапсуляцией 802.1q или (если оборудование циско) изредка бывает ISL.

     

  • 1.4, xguru (?), 15:18, 14/03/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Большое спасибо за классный совет
     
  • 1.13, bromantik (??), 22:00, 03/04/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Ну ладно вам, я не cisco специалист, потому и спрашиваю, понял, что чего-то сильно не догоняю...
    Спасибо, что пояснили.
     


     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:




    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру