Forum Debian Users Gang

Port WAN routera wpięty jest bezpośrednio do interfejsu eth2 w serwerze, nie mam żadnego zarządzalnego swicha pod ręką niestety. Jedyną możliwością zarządzania routerem jest konfiguracja via VLAN 999, takie są domyślne ustawienia routerka.
cat /etc/network/interfaces

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto eth0
allow-hotplug eth0
iface eth0 inet dhcp

#eth2
auto eth2
allow-hotplug eth2
iface eth2 inet static
        address 192.168.10.1
        netmask 255.255.255.0
        gateway 192.168.10.1

#vlan999
auto vlan999
iface vlan999 inet static
address 192.168.11.1
netmask 255.255.255.0
network 192.168.11.0
broadcast 192.168.11.255
mtu 1500
vlan_raw_device eth2

lsmod | grep 8021q

8021q                  18747  0
garp                   13026  1 8021q

Router oczywiście obsługuje VLANy ("Firmware  VLAN  switch  posiada  obsługę  VLAN  802.1q"- cytat D-Link), zresztą przy tym firmware, to jedyna metoda zarządzania urządzeniem. Za kilka chwil podepnę się z wiresharkiem do serwera.

Spróbowałem wszystkich opcji po kolei, niestety bez rezultatu... Odpaliłem na serwerze tcpdump'a dla eth1, niestety nie wypluł nic związanego z mac'iem portu wan, a tym bardziej jego adresem IP.

Wiesz słabo się znam na routerach Dlinka, ale skoro tam nie ma przełącznika zarządzalnego zajrzałem sobie do instrukcji tego routera.
Z tego co w niej znalazłem ten router jest odrobinę zbyt prymitywny aby móc zauważyć, że ta tagowana ramka (należąca do vlan) jest przenaczona dla niego.
Więc jeśli nie jest tam zmieniony soft, a przeoczyłem czegoś w konfiguracji, to zwyczajnie błądzisz kombinując z vlanami tam gdzie nie ma możliwości ich obsługi.

Eth1 ? a nie eth2 ? mam nadzieje, że to literówka bo dobrze by było trzymać się jednego nazewnictwa.

Oczywiście, to literówka, która nie ma w tym wypadku znaczenia.

Co do punktu 1 to oczywiście przed zrobieniem ręcznego utworzenia vlana , poprzednie vlany zostały usunięte razem z wpisem w /etc/network/interfaces, oraz usługa sieci została zrestartowana, a dopiero po tym został dodany ręcznie vlan razem z ręcznym dodaniem modułu poprzez modprobe 802.1q ?

Dokładnie tak.

Punkt 2 z wartościa mtu którą należy odpowiednio dobrać, tą co podałem była przykładowa , więcej w tym wątku. Chociaż zabawy z mtu zostawiłbym na koniec.

Probowałem kilku wartości mtu, lecz bez rezultatu oczywiście.

Punkt 3 Pokaż wynik polecenia :

Kod:

cat /proc/sys/net/ipv4/conf/all/rp_filter

cat /proc/sys/net/ipv4/conf/all/rp_filter
0

Co do tcpdumpa.
Należało puścić ping na adres ip routera i sprawdzić czy wychodzące ramki są tagowane vlanem 999, to samo zrobić następnie z routera do serwera.

Konsola 1:

ping -I eth1.999 192.168.11.2

PING 192.168.11.2 (192.168.11.2) from 192.168.11.1 eth1.999: 56(84) bytes of data.
From 192.168.11.1 icmp_seq=2 Destination Host Unreachable
From 192.168.11.1 icmp_seq=3 Destination Host Unreachable
From 192.168.11.1 icmp_seq=4 Destination Host Unreachable

Konsola 2 (w tym samym czasie):

tcpdump -enni eth1
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth1, link-type EN10MB (Ethernet), capture size 65535 bytes
14:15:39.209611 00:0e:xx:xx:xx:xx> ff:ff:ff:ff:ff:ff, ethertype 802.1Q (0x8100), length 46: vlan 999, p 0, ethertype ARP, Request who-has 192.168.11.2 tell 192.168.11.1, length 28
...

Więc ramki wychodzące w kierunku routera są tagowane. W drugą stronę nie mam możliwości wykonania ping'u...

bobycob napisał(-a):

Wiesz słabo się znam na routerach Dlinka, ale skoro tam nie ma przełącznika zarządzalnego zajrzałem sobie do instrukcji tego routera.
Z tego co w niej znalazłem ten router jest odrobinę zbyt prymitywny aby móc zauważyć, że ta tagowana ramka (należąca do vlan) jest przenaczona dla niego.
Więc jeśli nie jest tam zmieniony soft, a przeoczyłem czegoś w konfiguracji, to zwyczajnie błądzisz kombinując z vlanami tam gdzie nie ma możliwości ich obsługi.

Cytat z dokumentacji D-Link'a dostępnej na ftp (ftp://ftp.dlink.pl/dir/dir-100/documentation/DIR-10 … 6-08-2011.rar):

DIR-100/PL (H/W:B1) z firmware VLAN switch.

Wersja B1 umożliwia załadowanie firmware o funkcjonalności VLAN Switch lub TP Router. Te wersje firmware znajdują się na serwerze ftp D-Link:
ftp://ftp.dlink.pl/dir/dir-100/driver_software/

Firmware VLAN switch posiada obsługę VLAN 802.1q oraz mechanizm IGMP Snooping v2 i MVR.
Jest do pobrania tutaj: ftp://ftp.dlink.pl/dir/dir-100/driver_software/DIR- … _20100210.zip

Poniżej zamieszczono ekrany konfiguracyjne routera DIR-100 (B1).
Router jest zarządzany jedynie zdalnie po VLAN v999 na adresie 192.168.11.2/24.

Oczywiście wgrałem Firmware VLAN switch. Fakt, że jest to sprzęt raczej 'domowy' ale z VLAN'ami na pewno sobie radzi.

Ostatnio edytowany przez dave88 (2012-11-11 14:31:30)

Okazuje się, że routerek działa wyśmienicie, vlany śmigają ;) Oczywiście trzeba było skonfigurować go przedtem ręcznie, instrukcja udostepniona przez D-Link'a wprowadziła mnie w błąd... Temat do zamknięcia

Ostatnio edytowany przez dave88 (2012-11-16 20:26:43)