Bridge TAP għal VLAN Waħda: Waħħal is-Subinterface

Klijent TAP li wasal għall-LAN qabel il-VLANs u waqaf wara, normalment għad għandu bridge li fih għadha l-interface ħażina. Il-forwarding tal-frames ma jżidx tag tal-VLAN, għalhekk frame tal-klijent mingħajr tag li jintbagħat lill-uplink fiżiku jasal mingħajr tag fuq port trunk u jew jintrema jew jaqa' fin-native VLAN. Li s-subinterface teżisti x'imkien fuq il-host ma jbiddel xejn fil-lista tal-membri tal-bridge. Dik hija l-mit li trid toqtol l-ewwel: it-tag japplikah l-interface li jippossjediha, mhux il-host li sempliċement għandu waħda.

Estensjoni waħda tal-VLAN tfisser dominju wieħed ta' saff 2, u l-bridge irid jingħaqad ma' dak id-dominju, mhux mat-trunk li jġorrhom kollha.

It-Tag Ma Jidhirx Għax Int Ibbenċjajt it-Trunk

Ħu uplink Linux eno1 li jġorr VLAN 120 lejn switch amministrat. Id-disinn li jaħdem għal VLAN waħda huwa tap_vpn ibbenċjat ma' br_vpn, b'br_vpn li fih eno1.120 minflok eno1. Is-subinterface tal-VLAN tapplika t-tag fuq l-egress u tneħħiha fuq l-ingress, għalhekk il-bridge jara biss frames mingħajr tag għal dik il-VLAN waħda. Poġġi l-interface fiżika fil-bridge minflok, u l-istess frames joħorġu mingħajr tag fuq port trunk, li mhux dak li ppjanajt.

L-ibbenċjar tat-trunk b'filtering tal-VLAN mitfi mhuwiex shortcut għall-istess riżultat. Jagħti lill-bridge kull VLAN fuq dik il-wajer, inklużi dawk li l-klijenti m'għandhomx jaraw.

Żewġ Disinji Leġittimi, Sid Wieħed tat-Tag

Bridge konxju tal-VLAN huwa l-arranġament valid l-ieħor: it-trunk jidħol f'port tal-bridge, u l-membrija skont il-port, il-PVID u s-settings tal-egress bit-tag jiddeċiedu liema VLANs jgħaddu. Fib, il-bridge jippossjedi t-tagging, u żżid subinterface tal-VLAN taħtu jinstalla t-tieni sid għal xogħol wieħed. Iż-żewġ disinji jaħdmu; frammenti tat-tnejn le. Iddeċiedi liema oġġett japplika t-tag qabel ma teditja kwalunkwe lista tal-membri.

Il-port tas-switch irid jaqbel ma' kwalunkwe disinn li tagħżel. Port access li jġorr il-VLAN mingħajr tag jingħaqad mal-interface fiżika bħala l-attachment, filwaqt li port trunk jingħaqad ma' subinterface bit-tag. Żieda ta' subinterface ma' port access li ma jaqbilx ma ssewwi xejn.

Ċaqlaq l-Indirizz mal-Membrija

Fid-disinn tas-subinterface, l-indirizz tal-host għas-subnet ibbenċjat jappartjeni għal br_vpn, mhux għall-port VLAN skjav li seta' kien fih qabel. Jekk tħallih fuq il-port jista' jidher li jaħdem u mbagħad iġib ruħu b'mod stramb, għax il-bridge jgħaddi fis-saff 2 filwaqt li l-indirizz joqgħod fuq membru. Ċaqlaq bħala parti mill-bidla tal-membrija, mhux bħala esperiment separat.

Li ċċaqlaq indirizz jista' jaqta' l-passaġġ tal-amministrazzjoni. Stabbilixxi rotta ta' rkupru indipendenti, salva l-konfigurazzjoni eżistenti permezz tal-network manager tad-distribuzzjoni stess, u evita skritt tal-bidu kompetitur li se jiġġieled magħha wara l-aġġornament li jmiss.

L-indirizzar tal-klijenti jeħtieġ l-istess kura. VPN ibbenċjat iqiegħed il-klijenti fis-subnet estiż, għalhekk pool m'għandux jikkoinċidi ma' leases oħra jew assenjamenti statiċi, u arranġament moqdi mid-DHCP irid ikun dak li l-LAN tabilħaqq tistenna. Passaġġ tas-saff 2 li jaħdem ma jgħid xejn dwar indirizzi doppji.

Ivverifika l-Membrija Qabel Ma Takkuża r-Rotot

Aqra l-istat attwali minflok dak maħsub: ip -d link show dev eno1.120 jistampa l-id tal-VLAN u l-ġenitur tiegħu, ip link show master br_vpn jelenka l-membri tal-bridge, u bridge vlan show jirrapporta l-membrija skont il-port u t-trattament tal-egress. Fid-disinn tas-subinterface, ikkonferma li l-apparat TAP u l-apparat VLAN huma l-membri. F'bridge konxju tal-VLAN, iċċekkja l-politika tal-port innifisha, għax bridge li jeżisti ma jippruvax x'jippermetti.

Imbagħad ittestja klijent wieħed permess kontra servizz f'dik il-VLAN, filwaqt li tiftakar li ARP, il-politika tal-firewall u l-passaġġ tar-risposta huma kwistjonijiet separati mill-membrija. Jekk taqbad packets, innota li l-offload tal-ħardwer jista' jbiddel fejn jidhru t-tags tal-VLAN fi trace. Żomm l-ambitu onest ukoll: klijent TUN irroutjat ma jsirx membru tal-VLAN b'xi bidla fil-bridge, u traffiku bejn il-klijenti ma jissostitwixxix it-twaħħil tal-host mal-VLAN.