У меня схема
а так не?
инет -> DSL -> server (eth0)
| (eth1) -> hub -> localnet -> hub
LinuxForum.Fans
Сетевые проблемы и еще пару нюансов
Автор: XliN
73 сообщений
21970 просмотров
а так не?
Я так бы и сделал, но не хватает сетвой, а так отвалится вторая сетка.
инет DSL ---------------------------|
1порт ----------------------|
1подсеть -------------------------|
wan порт
2порт ----------------------| Dlink (dir 100) --------------------------> (centos) (3 vlan между собой маршрутизацию и усё)
(тегируем траффик и в wan порт)
2подсеть -------------------------|
3порт----------------------|
Kettler, Вот. Огромное спасибо. Когда видно наглядно, то и вкурить можно сразу. Еще раз спасибо. Покупаю Dlink DIR 100(120) и вперед.
Тему не закрываем, т.к. еще будет массу вопросов. wink
120 не пойдёт! 100 офф прошивка поддерка тегирования
вот мой как пример
#auto eth2
#iface eth2 inet static
# address 10.213.1.63
# netmask 255.255.255.0
# gateway 10.213.1.254
auto vlan5
iface vlan5 inet static
address 10.213.1.63
netmask 255.255.255.0
vlan_raw_device eth2
auto vlan6
iface vlan6 inet static
address 172.16.0.1
netmask 255.255.255.0
vlan_raw_device eth2
route -n
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
80.252.130.254 10.213.1.254 255.255.255.255 UGH 0 0 0 vlan5
10.255.255.13 10.213.1.254 255.255.255.255 UGH 0 0 0 vlan5
10.255.255.13 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0
192.168.131.0 10.213.1.254 255.255.255.0 UG 0 0 0 vlan5
192.168.128.0 10.213.1.254 255.255.255.0 UG 0 0 0 vlan5
172.16.0.0 0.0.0.0 255.255.255.0 U 0 0 0 vlan6
10.213.1.0 0.0.0.0 255.255.255.0 U 0 0 0 vlan5
10.213.0.0 10.213.1.254 255.255.0.0 UG 0 0 0 vlan5
0.0.0.0 0.0.0.0 0.0.0.0 U 0 0 0 ppp0
и ещё как настроить
http://nastroisam.ru/dir-100-vlan/
ну и ссылку давал в личку)
Еще вопрос попутно. Такая схема сработает если у меня 1 и 2 сетка соединяется в нескольких местах. Пока не смог отловить все точки соединения, т.к. беспорядок полный и компов куча в разных зданиях.
По сути стоят 3 дома, 3 сети и кучу хабов. Что куда воткнуто пока понять сложно.
За ссылку спасибо, нужная инфа.
Главное на порты подай нужные подсети и всё.
И так. Приступим. Погуглил, почитал инструкции и что то не очень. Прошу помощи в настройках.
Как я уже говорил есть сервер.
eth0 - 192.168.1.77 - локалка 192.168.1.0/24
eth1 - 192.168.3.77 - локалка 192.168.3.0/24
gateway 192.168.1.1 - ADSL modem
Купил Dlink DIR 100 и прошил что бы можно было работать с VLAN. Я совсем запутался и прошу меня провести по шагам и просьба не пинать. Учимся только и действую исключительно сам. Инициатива моя.
Если придерживаться схемы Kettler, то какие мне надо сделать настройки.
Вот например
Какие тут прописывать данные? Менять IP на любой из моей сети (1.0/24) Сеть, напомню, с которой я работаю 192.168.1.0/24, ну а 192.168.3.0/24 натю.
Вот я создал нужные мне VLAN. Так ли сделал?
vlan1 на 2 порту без доступа во вне. Для конфигурирования я так понял
vlan2 на 3 порту для модема ADSL от которого беру инет.
vlan3 на 4 порту для сети 192.168.1.0/24
vlan4 на 5 порту для сети 192.168.3.0/24
Ну и привязал вланы к портам
Пока остановлюсь и не буду спрашивать дальше. Жду ответа на эти вопросы. Заранее благодарен.
Просветите пожалуйста... очень на вас рассчитываю. Загорелся.
P.S. Я так понимаю
модем будет в сети 192.168.0.0/24 -vlan2
Dlink будет в сети 192.168.1.0/24 и через WAN порт соединен с сетевухой сервера. (вторая я так понимаю не понадобится уже)
Для начала надо понимать где 1 vlan это ток с него и сможем позже управлять.
centos надо поставить пакет vlan и подгрузить модуль
Ты 5 порт тегируешь в 4 vlan испарь на 5 (так будет проще нам дальше). Остальное всё правильно.
Для обьяснения я покажу на 1 примере.
Теперь в 4 порт на маршрутизаторе втыкаем adsl (кабель от него) .
wan порт маршрутизатора в centos.
В сетевых настройка centos коментируй стандартные настройки eth
Пример
auto vlan5
iface vlan5 inet static
address 192.168.1.100
netmask 255.255.255.0
vlan_raw_device eth0
ребут сетевых интерфейсов
ifconfig (должен появиться сетевой интерфейс vlan5)
теперь делаем его по умолчанию
route del default
route add default dev vlan5
ping 8.8.8.8 должен быть ответ если нет ищи где ошибься и отписывайся тут.
Если всё хорошо тогда идём дальше P4 заводим в 4 VID и не забываем править в port vid.
В 3 порт на маршрутизаторе втыкаем 192.168.3.0/24 подсеть тогда в настройка делаем.
auto vlan4
iface vlan4 inet static
address 192.168.3.254
netmask 255.255.255.0
vlan_raw_device eth0
Всё ребутим и смотрим ifconfig если всё хорошо видим vlan4
Идём клиенту на данной подсети и ставим шлюз 192.168.3.254
ping 192.168.3.254
должны быть ответы значиться всё хорошо.
Поидее всё правильно ток подправь лучше vid ставь такой же как и порт.
И по одной сети начинай переводить.
Я токо одно не пойму как у тя gw adsl 192.168.1.1 и сеть 192.168.1.0/24 ?
1 vid на физическом 2 порту и токо с данного порта сможем управлять маршрутизатором.
Если например надо управлять маршрутизатором из сети тогда 1 vid тегируй в wan порт и на centos поднимай vlan1 с ип 192.168.0.100.
Стучи в асю. Отправляю в личку.
Ты 5 порт тегируешь в 4 vlan испарь на 5 (так будет проще нам дальше). Остальное всё правильно.
Просто vlan4 заменить на vlan5? Для лучшей наглядности я так понял.
1 vid на физическом 2 порту и токо с данного порта сможем управлять маршрутизатором.
Это я понимаю и скорее всего откажусь. Мне проще управлять маршрутизатором из сети будет.
Я токо одно не пойму как у тя gw adsl 192.168.1.1 и сеть 192.168.1.0/24 ?
Модем (192.168.1.1) воткнут в хаб и ppptp поднимает в режиме роутера. Вот и сделал его в той же сети. Сейчас мы по другому будем делать же? :rolleyes: :rolleyes:
Kettler, за наводки еще раз хочу сказать огромное спасибо ))
Это уже костыль надо делать красиво smile . Я сам думал на счёт usb lan в своё время но и в голову взбрела такая идея начал решать.
Щас радуюсь. Да и человеку знание настройки vlan не помешает.
почитал с самого начала тему. А как насчет того чтобы поставить USB- RJ45 переходник типа ЭТОГО ?) ну чисто как вариант....^_^
ну это самый нормальный вариант, и даже никакой не костыль (костыль - юзать нетбук как шлюз). вот только среди осей только какие-то незнакомые. взлетит?
ну это самый нормальный вариант, и даже никакой не костыль (костыль - юзать нетбук как шлюз). вот только среди осей только какие-то незнакомые. взлетит?
такие девайсы стоят у некоторых манагеров, которые нетбуками пользуются (нехрен им вай-вай давать, у нас безопасность :[ ) драйвера эмулируют девайс сетевой карты, вроде все прозрачно без всяких проблем.
Для линукса доп.драйвера есть, WOL на нем есть. Я про Тренднетовский.
У длинка аналог есть.
По моему не костыль а нормальное решение там, где нет других вариантов...Эх был бы хотя бы PCI-eE x1 порт, можно было бы нормальную сетевуху воткнуть с двумя сетевыми портами и не было б проблем)
или купи такого монстра :D
Это уже костыль надо делать красиво smile . Я сам думал на счёт usb lan в своё время но и в голову взбрела такая идея начал решать.
Щас радуюсь. Да и человеку знание настройки vlan не помешает.
а "нафига козе бойан?" (с)
Клево, человеку не помешает знание Vlan,мне не помешает знание Cisco, может мне дома развернуть сетевую будку? :D
Решения должны быть 1. эффективные 2.разумные 3. достаточные по соотношению денежные затраты\ время * трудозатраты(сложность)
В итоге получаем: допустим еще коммутатор стоит 50$ на настройку и изучение Vlan он потратить 2 дня это 48 часов, по сложности это 8 из 10 получаем 8.3 о.з. если он ставит usb rj-45 которая стоит 20$ и тратит один день на настройку третьего интерфейса и по сложности это получается 5 из 10, получаем 4.1 о.з. Чем меньше тем выгоднее. ИМХО :D
Согласен он получить всё и сразу с usb но токо 1 порт. Тут вам 1000р 4 порта.
Каждый админ должен уметь работать с vlan.
И вообще хорош тут флудить. Не можете помоч не мешайтесь.
Я рассматривал вариант покупки USB карточки, но вариант Kettler мне больше понравился. Тем боле уже купил железку.
может мне дома развернуть сетевую будку?
я-бы развернул. денег нет...
В итоге получаем: допустим еще коммутатор стоит 50$ на настройку и изучение Vlan он потратить 2 дня это 48 часов, по сложности это 8 из 10 получаем 8.3 о.з. если он ставит usb rj-45 которая стоит 20$ и тратит один день на настройку третьего интерфейса и по сложности это получается 5 из 10, получаем 4.1 о.з. Чем меньше тем выгоднее. ИМХО
знания VLAN можно потом выгодно продать какому-нибудь ламеру :)
а вот ВАШ коммутатор - один, если его продать, у вас опять всё порушится. А если вы продадите знания, меньше у вас их не станет, даже наоборот.
Войдите или зарегистрируйтесь, чтобы ответить.
