The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги ]

Как "протянуть" 802.1q tagged порт через ip-сеть.
Дано: 

Есть hostA, который воткнут в каталист, в trunk (т.е. тегированный) порт, инкапсуляция 802.1q. 

Есть hostB, который маршрут до hostA. маршрут живой, ip-пакеты между хостами безпроблемно бегают. 

Задача: надо с hostA "притащить" виланы на hostB. 

Решение: vtund + bridge.

описание клиента в vtund.conf

   homepeer { 
      passwd qwerty; 
      type ether; 
      device home; 
      proto tcp; 
      compress yes; 
      stat yes;
      persist yes; 

      up { 
         ifconfig "%% up"; 
         program "brctl addbr br0"; 
         program "brctl addif br0 %%"; 
         program "brctl addif br0 eth0"; 
         ifconfig "br0 up"; 
      }; 

      down { 
         ifconfig "%% down"; 
         ifconfig "br0 down"; 
         program "brctl delbr br0"; 
      }; 
   }

описание пира из конфига сервера

   homepeer { 
      passwd qwerty; # Password 
      type ether; # Ethernet tunnel 
      device work; # Device tap1 
      proto tcp; 
      compress yes; 

      up { 
         ifconfig "%% up"; 
      }; 
      down { 
         ifconfig "%% down"; 
      }; 
   } 

Теперь на той Linux машине, куда кидаем порт:

   vconfig set_name_type VLAN_PLUS_VID_NO_PAD
   vconfig add work 4
   ifconfig vlan4 10.1.1.1 netmask 255.255.255.0 up
   vconfig add vlan4 8
   ifconfig vlan8 192.168.1.1 netmask 255.255.255.0 up

Замечание:
Клиент - хост, с которого мы тащим порт. Он живёт в серой сети и имеет выход в internet через NAT.
Сервер - машина с публичным ip.
 
06.03.2007 , Автор: Roman Timofeev aka ^rage^
Ключи: vlan, linux, ethernet / Лицензия: CC-BY
Раздел:    Корень / Администратору / Сетевая подсистема, маршрутизация / Туннелинг, VPN, VLAN

Обсуждение [ RSS ]
 
  • 1.1, rxx_void, 14:10, 07/03/2007 [ответить] [смотреть все]
  • +/
    что не придумают люди что бы не покупать циску :)
    хотя статью сохранил в архив, а вдруг ! :)
     
     
  • 2.12, ram_scan, 18:02, 31/03/2007 [^] [ответить] [смотреть все]
  • +/
    А бывает посередине просто чужой транспорт который не держит dot1q, а просунуть надо. Вот для этого и делается...
     
  • 1.2, Sergey Beduev, 14:05, 09/03/2007 [ответить] [смотреть все]
  • +/
    Я бы не рекомендовал пробрасывать тунель через tcp.
    Он очень долго восстанавливается.
     
     
  • 2.5, Дохтур, 02:24, 18/03/2007 [^] [ответить] [смотреть все]
  • +/
    >Я бы не рекомендовал пробрасывать тунель через tcp.
    >Он очень долго восстанавливается.

    я не просто так указал насчёт серой сети за NAT. Так бы я не страдал с vtund и пользовался
    только ядерными реализациями.

     
  • 1.3, bromantik, 10:47, 11/03/2007 [ответить] [смотреть все]
  • +/
    Чот я видимо упустил...
    Транк разве является тегированным? Вроде ж наоборот, нетегированный?
     
     
  • 2.6, me, 22:39, 20/03/2007 [^] [ответить] [смотреть все]  
  • +/
    Жжете, Батенька! А что тогда по вашему таггированный порт?
     
     
  • 3.7, Andrus, 15:46, 28/03/2007 [^] [ответить] [смотреть все]  
  • +/
    Тоже ЖЖОТЕ!
    Разница понятий.....
     
     
  • 4.8, Аноним, 13:11, 30/03/2007 [^] [ответить] [смотреть все]  
  • +/
    Не, конечно есть разные отщепенцы, которые слово транк используют вместо эзер... весь текст скрыт [показать]
     
  • 1.4, xguru, 15:18, 14/03/2007 [ответить] [смотреть все]  
  • +/
    Большое спасибо за классный совет
     
  • 1.13, bromantik, 22:00, 03/04/2007 [ответить] [смотреть все]  
  • +/
    Ну ладно вам, я не cisco специалист, потому и спрашиваю, понял, что чего-то сильно не догоняю...
    Спасибо, что пояснили.
     

    Ваш комментарий
    Имя:         
    E-Mail:      
    Заголовок:
    Текст:




      Закладки на сайте
      Проследить за страницей
    Created 1996-2017 by Maxim Chirkov  
    ДобавитьРекламаВебмастеруГИД  
    Hosting by Ihor TopList