Архив форумов ЦИТФорума

[SaBo]

Есть FreeBSD 6.2, vlan0, vlan1, vlan2.
Собственно, сабж.
_________________
Всё нормально.

[and3008]

Вы, простите, фигню спороли.
VLAN делается для изоляции компов друг от друга на втором уровне (аккурат там, где мосты). Связь между VLAN-ами возможна на третьем уровне, т.е. на уровне роутера.

Если вы хотите объединить VLAN мостом, то на кой вы вообще VLAN-ы создавали? Чтобы веселей было?

[SaBo]

[trix]

[SaBo]

Эх, сервак сейчас в другом месте...
А форум, на котором писал ответ то ли глюкнул, то ли там все старые темы удаляют...

В общем смысл в том, что перекомпилировал ядро с option bridge или что-то в этом роде
(не помню уже, давно было)
_________________
Всё нормально.

[trix]

[SaBo]

ИМХО втыкать свитчи в интерфейсы сервака, подымать VLan'ы, пересобрать ядро (не помню как! а к серваку сейчас нет доступа. покопайте самостоятельно тему - не так уж и сложно)

Только с новым ядром аккуратнее, ибо все ВиЛаны начинают видеть друг друга, далее фаерволом разрешаем смотреть только нужным ВиЛанам на нужны. Задача решена

зы. понимаю, что это "так просто" "на бумаге", но...
попробуйте ещё здесь: forum.nag.ru спросить
_________________
Всё нормально.

[and3008]

Еще одна фигня.

Люди, вы не понимаете что делаете!

Вам что надо? Ввести функции фильтрации? Ну так и вводите.
Поставьте свитч, выход из него в сервер. Вторую карту сервера в свитч провайдера. На сервере фильтрация.
ВСЕ!

На вопрос провайдера, а почему так? Отвечаете: ПАТАМУШТА! Вам за трафик платится? Ну и чего вы еще хотите?

[SaBo]

Ну я честно говоря, тоже не совсем понял, зачем trix'у надо вести до провайдера именно VLan'ы.
Но я думаю, что он сам догадался бы, если бы это было возможно, кинуть до провайдера 1 кабель.
_________________
Всё нормально.

[and3008]

[trix]

[quote="and3008"]

[trix]

[quote="SaBo"]Ну я честно говоря, тоже не совсем понял, зачем trix'у надо вести до провайдера именно VLan'ы.
Но я думаю, что он сам догадался бы, если бы это было возможно, кинуть до провайдера 1 кабель.[/quote]
Свои vlan нужны что-бы с разных сегментов загонять трафик на 1 сервак где будет фильтрация.
Попытаюсь обрисовать схему, которую я пытаюсь сделать:

|1|2|3| . . . . |12|
|_|_|_|_______| (Switch L3)


_|_|_|__________________
|1|2|3|_ ....._|12|____|25__| (L2)

___________
|Server||||||||
| freeBSD6.2|
|__________|

____________________|______
|13|14|15|___ .....____|26_____| (L2)

__|__|__|
|USERS|

На L3 всего 12 портов. Каждый порт UnTAG. На каждом порту шлюз находится для своего сегмента.Тут ничего менять нельзя.

На L2 я хочу сделать фильтрацию.
Конфигурация L2:
№Port __VID TagPORT UntagPORT
___2____2____25____2
___3____3____25____3
___4____4____25____4
....
___13___13___26____13
___14___14___26____14
___15___15___26____15
.....
Тоесть я хочу обьединить велан 2 и 13, 3 и 14, 4 и 15 и т.д.
Порты 25 и 26 гигабит, в них всунута машинка с FreeBSD.
Думал в прозрачный мост обьединить 2 велана, но понял, что это невозможно т.к. таги не меняются. Может кто-то делал подобное обьединял 2 велана с разными VID. Посоветуйте что-то