forum.opennet.ru - "FreeBSD6.2 vlan + bridge + трабл " (8)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"FreeBSD6.2 vlan + bridge + трабл "

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"FreeBSD6.2 vlan + bridge + трабл "
Сообщение от trix (ok) on 20-Июн-07, 22:15
Всем привет! Есть свич АТ-8026Т. Сконфгурирован так: №vlan TagedPort UnTagPort VID 2 25 2 2 3 25 3 3 В порт 2 всунут маршрутизатор(10.1.0.1) в порт 3 всунуты юзера(WinXP). Есть машинка с FreeBSD6.2(всунута в 25 порт em0) в которой вкомпилено в ядре options BRIDGE, device vlan. Задача обьединить 2 влана посредством прозрачного бриджа для последующей фильтрации. Делаю: #ifconfig vlan2 create #ifconfig vlan3 create #ifconfig vlan2 vlan 2 vlandev em0 #ifconfig vlan3 vlan 3 vlandev em0 #sysctl net.link.ether.bridge.config=vlan2:20,em1:20,vlan3:30,em2:30 #sysctl net.link.ether.bridge.enable=1 Делаю с машинки юзеров $ping 10.1.0.1(щлюз)-пинга нет. Делаю(с машинки FreeBSD6.2) #tcpdump -i vlan2 вижу arp запросы и ответы. Аналогично #tcpdump -i vlan3 - вижу арп запросы и ответы. Но пинга нет - внешней сети тоже нет у юзеров. Помогите пожалуйста может я что-то втыкаю:( Заранее спасибо!
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

FreeBSD6.2 vlan + bridge + трабл , Slimm, 13:42 , 21-Июн-07, (1)

FreeBSD6.2 vlan + bridge + трабл , trix, 17:06 , 21-Июн-07, (2)

FreeBSD6.2 vlan + bridge + трабл , Slimm, 18:16 , 21-Июн-07, (3)

FreeBSD6.2 vlan + bridge + трабл , trix, 20:01 , 21-Июн-07, (4)

FreeBSD6.2 vlan + bridge + трабл , Slimm, 20:51 , 21-Июн-07, (5)

FreeBSD6.2 vlan + bridge + трабл , Slimm, 21:05 , 21-Июн-07, (6)
FreeBSD6.2 vlan + bridge + трабл , trix, 21:24 , 22-Июн-07, (7)

FreeBSD6.2 vlan + bridge + трабл , trix, 20:18 , 23-Июн-07, (8)

Сообщения по теме [Сортировка по времени, UBB]

1. "FreeBSD6.2 vlan + bridge + трабл "

Сообщение от Slimm (??) on 21-Июн-07, 13:42

sysctl net.link.ether.bridge.config=vlan2, vlan3
но не могу молчать - помоему вся эта конфигурация бред!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "FreeBSD6.2 vlan + bridge + трабл "

Сообщение от trix (ok) on 21-Июн-07, 17:06

>sysctl net.link.ether.bridge.config=vlan2, vlan3
>
>но не могу молчать - помоему вся эта конфигурация бред!
Что именно?
У меня таких (по 2 влана)влан-бриджей 12 штук.
Надо что бы все они фильтровались.
Обьясняю полную схему.
Есть свич-провайдера(L3) на котором 12 портов моих. На каждом из этих портов висит шлюз для моих сегментов. Порты на этом свиче антагед. На этот свич у меня доступа нет.
Сейчас все юзеры тупо заведены в этот свич. Фильтровать может только провайдер.

Я ставлю свич в котором я отдаю по 1 порту на линки с L3, тоесть 12 портов(по велану(UnTAG) на каждый порт).Еще 12 портов отдаю на юзеров(по (UnTAG)велану на каждый порт).
Для всех этих портов(веланов) есть 1 общий тегированый порт 25. В котором надо связать по 2 велана: шлюз и юзеров одного сегмента. Как решить данное? Помогите пожалуйста.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "FreeBSD6.2 vlan + bridge + трабл "

Сообщение от Slimm (??) on 21-Июн-07, 18:16

>>sysctl net.link.ether.bridge.config=vlan2, vlan3
>>
>>но не могу молчать - помоему вся эта конфигурация бред!
>Что именно?
>У меня таких (по 2 влана)влан-бриджей 12 штук.
>Надо что бы все они фильтровались.
>Обьясняю полную схему.
>Есть свич-провайдера(L3) на котором 12 портов моих. На каждом из этих портов
>висит шлюз для моих сегментов. Порты на этом свиче антагед. На
>этот свич у меня доступа нет.
>Сейчас все юзеры тупо заведены в этот свич. Фильтровать может только провайдер.
>
>
>
>Я ставлю свич в котором я отдаю по 1 порту на линки
>с L3, тоесть 12 портов(по велану(UnTAG) на каждый порт).Еще 12 портов
>отдаю на юзеров(по (UnTAG)велану на каждый порт).
>Для всех этих портов(веланов) есть 1 общий тегированый порт 25. В котором
>надо связать по 2 велана: шлюз и юзеров одного сегмента. Как
>решить данное? Помогите пожалуйста.
>
ЖЕСТЬ :) чего только не бывает ...
я так понял что Вам надо устроить независимый бриджинг между 12 пар VLAN, это так?
на сколько я понимаю это не возможно, между двумя vlan-интерфейсами будет работать, а вот больше и независимо - нет
а это действительно надо, вы уверены что комп с freeBSD справиться с такой фильтрацией, если да то делаю вывод что объем трафика мал и такая схема для его обработки просто головная боль
надо рассмотреть более простые варианты, например установка маршрутизатора этих сегментов у себя, а не на стороне провайдера

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "FreeBSD6.2 vlan + bridge + трабл "

Сообщение от trix (??) on 21-Июн-07, 20:01

>ЖЕСТЬ :) чего только не бывает ...
Да согласен!
>надо рассмотреть более простые варианты, например установка маршрутизатора этих сегментов у себя,
>а не на стороне провайдера
провайдер не завяжет мои маршрутизаторы на себя. Не хочет он этого.
А фильтрация мне нужна очень.
У мены есть 2 порта в АТ-8026Т гигабит. тегир. порты на них завязую. В серваке(Фря 6.2) тоже есть 2-е гигабитные сетевухи. 12(веланов) портов на 1-у сетевуху
и 12(веланов) на другую сетевуху. В принципе справится по щирине канала должно.
Вопрос как это связать? Я ума не приложу почему обьединяю 2 влана в бридж, компы друг друга не видят(с разных веланов). Что нужно что б хотябы 2 влана связать в бридж в этой схеме на фре?
Я перегуглил дофига. А толку никакого. В man bridge пример его использовал тоже нифига. Почему веланы друг друга не видят в бридже? Дофига статей про обьединение в бридж веланов.
Посоветуйте пожалуйста что-то! Может натыкались на статью хорошую в этом направлении. Буду очень признателен.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "FreeBSD6.2 vlan + bridge + трабл "

Сообщение от Slimm (??) on 21-Июн-07, 20:51

http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/network-bridging.html
у Вас все так?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "FreeBSD6.2 vlan + bridge + трабл "

Сообщение от Slimm (??) on 21-Июн-07, 21:05

вот еще статейка
http://www.opennet.ru/base/net/FilterBridge.txt.html

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "FreeBSD6.2 vlan + bridge + трабл "

Сообщение от trix (??) on 22-Июн-07, 21:24

>http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/network-bridging.html
>
>у Вас все так?
# sysctl -a | grep bridge
bridge_rtnod: 32, 0, 0, 0, 0
net.link.ether.bridge.version: 031224
net.link.ether.bridge.debug: 0
net.link.ether.bridge.ipf: 0
net.link.ether.bridge.ipfw: 1
net.link.ether.bridge.copy: 0
net.link.ether.bridge.ipfw_drop: 0
net.link.ether.bridge.ipfw_collisions: 0
net.link.ether.bridge.packets: 0
net.link.ether.bridge.dropped: 0
net.link.ether.bridge.predict: 0
net.link.ether.bridge.enable: 1
net.link.ether.bridge.config: vlan2,vlan3
net.link.ether.bridge_ipf: 0
net.link.ether.bridge_ipfw: 1
net.link.ether.bridge_cfg: vlan2,vlan3
net.link.bridge.pfil_onlyip: 1
net.link.bridge.ipfw_arp: 0
net.link.bridge.pfil_bridge: 1
net.link.bridge.pfil_member: 1
net.link.bridge.ipfw: 0
dev.pcib.0.%desc: ACPI Host-PCI bridge
dev.pcib.1.%desc: PCI-PCI bridge
dev.agp.0.%desc: VIA 8377 (Apollo KT400/KT400A/KT600) host to PCI bridge
dev.isab.0.%desc: PCI-ISA bridge
# less /usr/src/sys/i386/conf/GENERIC22.06.07 | grep BRID
options BRIDGE
# less /usr/src/sys/i386/conf/GENERIC22.06.07 | grep IPF
options IPFIREWALL
options IPFIREWALL_DEFAULT_TO_ACCEPT
options IPFIREWALL_VERBOSE
Что не так?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "FreeBSD6.2 vlan + bridge + трабл "

Сообщение от trix (??) on 23-Июн-07, 20:18

Я понял бридж на 2 уровне работает. А таги добавляются на 3 уровне и убираются тоже на 3-ем. Тоесть в данной схеме пакет не меняет тега попадая на другой велан через мост. Тоесть схема не рабочая:(:(( Нужен свич L3(IP), чтобы связывать веланы с разным VID.
Другого пути я пока не вижу! Может кто-то знает?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "FreeBSD6.2 vlan + bridge + трабл "
Сообщение от Slimm (??) on 21-Июн-07, 13:42
sysctl net.link.ether.bridge.config=vlan2, vlan3 но не могу молчать - помоему вся эта конфигурация бред!
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "FreeBSD6.2 vlan + bridge + трабл "
	Сообщение от trix (ok) on 21-Июн-07, 17:06
	>sysctl net.link.ether.bridge.config=vlan2, vlan3 > >но не могу молчать - помоему вся эта конфигурация бред! Что именно? У меня таких (по 2 влана)влан-бриджей 12 штук. Надо что бы все они фильтровались. Обьясняю полную схему. Есть свич-провайдера(L3) на котором 12 портов моих. На каждом из этих портов висит шлюз для моих сегментов. Порты на этом свиче антагед. На этот свич у меня доступа нет. Сейчас все юзеры тупо заведены в этот свич. Фильтровать может только провайдер. Я ставлю свич в котором я отдаю по 1 порту на линки с L3, тоесть 12 портов(по велану(UnTAG) на каждый порт).Еще 12 портов отдаю на юзеров(по (UnTAG)велану на каждый порт). Для всех этих портов(веланов) есть 1 общий тегированый порт 25. В котором надо связать по 2 велана: шлюз и юзеров одного сегмента. Как решить данное? Помогите пожалуйста.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "FreeBSD6.2 vlan + bridge + трабл "
	Сообщение от Slimm (??) on 21-Июн-07, 18:16
	>>sysctl net.link.ether.bridge.config=vlan2, vlan3 >> >>но не могу молчать - помоему вся эта конфигурация бред! >Что именно? >У меня таких (по 2 влана)влан-бриджей 12 штук. >Надо что бы все они фильтровались. >Обьясняю полную схему. >Есть свич-провайдера(L3) на котором 12 портов моих. На каждом из этих портов >висит шлюз для моих сегментов. Порты на этом свиче антагед. На >этот свич у меня доступа нет. >Сейчас все юзеры тупо заведены в этот свич. Фильтровать может только провайдер. > > > >Я ставлю свич в котором я отдаю по 1 порту на линки >с L3, тоесть 12 портов(по велану(UnTAG) на каждый порт).Еще 12 портов >отдаю на юзеров(по (UnTAG)велану на каждый порт). >Для всех этих портов(веланов) есть 1 общий тегированый порт 25. В котором >надо связать по 2 велана: шлюз и юзеров одного сегмента. Как >решить данное? Помогите пожалуйста. > ЖЕСТЬ :) чего только не бывает ... я так понял что Вам надо устроить независимый бриджинг между 12 пар VLAN, это так? на сколько я понимаю это не возможно, между двумя vlan-интерфейсами будет работать, а вот больше и независимо - нет а это действительно надо, вы уверены что комп с freeBSD справиться с такой фильтрацией, если да то делаю вывод что объем трафика мал и такая схема для его обработки просто головная боль надо рассмотреть более простые варианты, например установка маршрутизатора этих сегментов у себя, а не на стороне провайдера
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "FreeBSD6.2 vlan + bridge + трабл "
	Сообщение от trix (??) on 21-Июн-07, 20:01
	>ЖЕСТЬ :) чего только не бывает ... Да согласен! >надо рассмотреть более простые варианты, например установка маршрутизатора этих сегментов у себя, >а не на стороне провайдера провайдер не завяжет мои маршрутизаторы на себя. Не хочет он этого. А фильтрация мне нужна очень. У мены есть 2 порта в АТ-8026Т гигабит. тегир. порты на них завязую. В серваке(Фря 6.2) тоже есть 2-е гигабитные сетевухи. 12(веланов) портов на 1-у сетевуху и 12(веланов) на другую сетевуху. В принципе справится по щирине канала должно. Вопрос как это связать? Я ума не приложу почему обьединяю 2 влана в бридж, компы друг друга не видят(с разных веланов). Что нужно что б хотябы 2 влана связать в бридж в этой схеме на фре? Я перегуглил дофига. А толку никакого. В man bridge пример его использовал тоже нифига. Почему веланы друг друга не видят в бридже? Дофига статей про обьединение в бридж веланов. Посоветуйте пожалуйста что-то! Может натыкались на статью хорошую в этом направлении. Буду очень признателен.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "FreeBSD6.2 vlan + bridge + трабл "
	Сообщение от Slimm (??) on 21-Июн-07, 20:51
	http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/network-bridging.html у Вас все так?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "FreeBSD6.2 vlan + bridge + трабл "
	Сообщение от Slimm (??) on 21-Июн-07, 21:05
	вот еще статейка http://www.opennet.ru/base/net/FilterBridge.txt.html
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "FreeBSD6.2 vlan + bridge + трабл "
	Сообщение от trix (??) on 22-Июн-07, 21:24
	>http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/network-bridging.html > >у Вас все так? # sysctl -a \| grep bridge bridge_rtnod: 32, 0, 0, 0, 0 net.link.ether.bridge.version: 031224 net.link.ether.bridge.debug: 0 net.link.ether.bridge.ipf: 0 net.link.ether.bridge.ipfw: 1 net.link.ether.bridge.copy: 0 net.link.ether.bridge.ipfw_drop: 0 net.link.ether.bridge.ipfw_collisions: 0 net.link.ether.bridge.packets: 0 net.link.ether.bridge.dropped: 0 net.link.ether.bridge.predict: 0 net.link.ether.bridge.enable: 1 net.link.ether.bridge.config: vlan2,vlan3 net.link.ether.bridge_ipf: 0 net.link.ether.bridge_ipfw: 1 net.link.ether.bridge_cfg: vlan2,vlan3 net.link.bridge.pfil_onlyip: 1 net.link.bridge.ipfw_arp: 0 net.link.bridge.pfil_bridge: 1 net.link.bridge.pfil_member: 1 net.link.bridge.ipfw: 0 dev.pcib.0.%desc: ACPI Host-PCI bridge dev.pcib.1.%desc: PCI-PCI bridge dev.agp.0.%desc: VIA 8377 (Apollo KT400/KT400A/KT600) host to PCI bridge dev.isab.0.%desc: PCI-ISA bridge # less /usr/src/sys/i386/conf/GENERIC22.06.07 \| grep BRID options BRIDGE # less /usr/src/sys/i386/conf/GENERIC22.06.07 \| grep IPF options IPFIREWALL options IPFIREWALL_DEFAULT_TO_ACCEPT options IPFIREWALL_VERBOSE Что не так?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "FreeBSD6.2 vlan + bridge + трабл "
	Сообщение от trix (??) on 23-Июн-07, 20:18
	Я понял бридж на 2 уровне работает. А таги добавляются на 3 уровне и убираются тоже на 3-ем. Тоесть в данной схеме пакет не меняет тега попадая на другой велан через мост. Тоесть схема не рабочая:(:(( Нужен свич L3(IP), чтобы связывать веланы с разным VID. Другого пути я пока не вижу! Может кто-то знает?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]