Linux Forum — Centos сетевуха на два виртуальных интерфейса

Re: Centos сетевуха на два виртуальных интерфейса

2014-02-14T06:52:32Z

ну вот и хорошо что все получилось, просто совет на будущее когда создается тема то надо указывать все составляющие, так как в 1 посте темы не было сказано о наличии dlink управляшки, а тут есче и оказывается провайдер vlan транковый дает ....

Re: Centos сетевуха на два виртуальных интерфейса

2014-02-14T05:39:01Z

Kettler пишет:

lone_wolf пишет:
priaz пишет:
по счет маски это косяк, скпировал с предыдущего поста незагуглив что за префикс, после убрал.
кабель от провавйдера не обязательно в антагете должен приходить на свитч.
ну хорошо он пришол в тагет, назад то он опять будет уходит через этот порт с присвоеным тагетом ... и провайдерское оборудование пошлет свичь в Сад
+1. провайдер приходит в антагет и выхлоп в wan порт тэгированным.

да, это в случае если провайдер отдает порт антагетом, но у меня порт от провайдера приходит в транке, поэтому я его так же принимаю в транке.

Позвонил вчера хорошему знакомом? который окончательно поставил точку в этом вопросе.
я удалил ifconfig-eth0 вообще, никак не думад что он нужен, когда мне нужны eth0.10 и eth0.50 и поэтому один из влановых конфигов у меня делался антагетом.

Мало ли кому-нибудь такому же новичку как я пргодится, поэтому выложу как у меня сейчас все выглядит.

Есть управляемый коммутатор dlink

Консоль:

сreate vlan 50 tag 50

/создаем влан на провайдера

Консоль:

create vlan 10 tag 10

/создаем влан на локалку

Консоль:

config vlan 50 add tag "nomer porta kuda podklu4enkabel ot provaydera"

/одеваем на порт 50 влан транком для кабеля от провайдера - если провайдер его отдает в транке

Консоль:

config vlan 50 add untag "nomer porta kuda podklu4enkabel ot provaydera"

/одеваем на порт 50 влан транком для кабеля от провайдера - если провайдер его отдает в антаг

Консоль:

config vlan 50 add tag "nomer porta kuda podklu4en server"

/одеваем на порт 50 влан транком для провайдера

Консоль:

config vlan 10 add tag "nomer porta kuda podklu4en server"

/одеваем на порт 10 влан транком для локалки

Консоль:

config vlan 10 add untag "nomera portov kuda podlu4eni PC iz LAN"

/порты где подключены компы из LAN

1. не удаляем /etc/sysconfig/network-scripts/ifcfg-eth0, делаем его таким:

DEVICE="eth0"
BOOTPROTO=none
ONBOOT="yes"
TYPE="Ethernet"
IPADDR=0.0.0.0
NETMASK=255.255.255.128
NOZEROCONF=yes
IPV6INIT=no

2.cоздаем интерфейс с вланом провайдера /etc/sysconfig/network-scripts/ifcfg-eth0.50

VLAN=yes
DEVICE=eth0.50
BOOTPROTO=none
ONBOOT=yes
TYPE=Ethernet
IPADDR=213.88.X.X
NETMASK=255.255.255.128
GATEWAY=213.88.X.X
NOZERCONF=yes
IPV6INIT=no

DEFROUTE=yes
IPV4_FAILURE_FATAL=yes
NAME="System eth0.50"
UUID=5fb06bd0-0bb0-7ffb-45f1-d6edd65f3e03
LAST_CONNECT=1392274584

2.cоздаем интерфейс с вланом провайдера /etc/sysconfig/network-scripts/ifcfg-eth0.10

DEVICE="eth0.10"
IPADDR=192.168.0.50
NETMASK=255.255.255.
PREFIX=24
ONBOOT=yes
TYPE=Ethernet
BOOTPROTO=none
NOZERCONF=yes
NM_CONTROLLED="no"
DEFROUTE=yes
IPV4_FAILURE_FATAL=yes
IPV6INIT=no
NAME="System eth0.10"
UUID=5fb06bd0-0bb0-7ffb-45f1-d6edd65f3e03
LAST_CONNECT=1392274584

Теперь доступ есть по обоим IP с одной сетевухой.Я рад ).Всем спасибо большое.

Re: Centos сетевуха на два виртуальных интерфейса

2014-02-13T22:15:02Z

urfin пишет:

А свалить все яйца в одну корзину весь трафик, и провайдерский, и агрегированный, на один интерфейс красиво?

С таким успехом я для каждого своего абона должен сетевуху в брас ставить. Извините, бред.

priaz пишет:

Получается два интерфейся на сетевухе транковых не получается создать, один из них делается антагетом.

Получается создавать все, что хочется. Если нужно создать 2 интерфейса в vlan-ах (тэгированный трафик) - конфиг для eth0 будет другим, кроме того появится еще один - как раз для второго интерфейса с вторым тэгом.
eth0 - нетэгированный трафик
eth0.50, eth0.10, eth0.x - тегированный трафик (vlanid - x).

Консоль:

$ ip addr list
...
2: eth0: mtu 1500 qdisc pfifo_fast state UP qlen 1000
inet x.x.x.x/24 brd x.x.x.255 scope global eth0
3: eth0.10@eth0: mtu 1500 qdisc noqueue state UP
inet y.y.y.y/23 brd y.y.y.255 scope global eth0.10
valid_lft forever preferred_lft forever
4: eth0.677@eth0: mtu 1500 qdisc noqueue state UP
inet z.z.z.z/30 brd z.z.z.z scope global eth0.677
valid_lft forever preferred_lft forever
...

2 тэгированных vlan-а и нетэгированный трафик на одном физическом интерфейсе

ТС, настройки для локалки и прова, приходящих в один свитч (с мозгами):
Настройки свитча:
Один порт для сервера - SERVER_PORT
Один порт для аплинка - UPLINK_PORT
Остальные порты для локалки - LOCAL_PORTS
Конфиг для dlink-а (что лучше помню по синтаксису):

create vlan 50 tag 50
create vlan 10 tag 10
conf vlan 50 add unt UPLINK_PORT
conf vlan 10 add unt SERVER_PORT
conf vlan 10 add unt LOCAL_PORTS
conf vlan 50 add tag SERVER_PORT

На сервер вливаешь те конфиги, которые привел выше. Деф. роут, ns-ы ставишь свои.

Re: Centos сетевуха на два виртуальных интерфейса

2014-02-13T20:21:29Z

lone_wolf пишет:

priaz пишет:
по счет маски это косяк, скпировал с предыдущего поста незагуглив что за префикс, после убрал.
кабель от провавйдера не обязательно в антагете должен приходить на свитч.
ну хорошо он пришол в тагет, назад то он опять будет уходит через этот порт с присвоеным тагетом ... и провайдерское оборудование пошлет свичь в Сад

+1. провайдер приходит в антагет и выхлоп в wan порт тэгированным.

Re: Centos сетевуха на два виртуальных интерфейса

2014-02-13T20:20:23Z

да я тупанул, признаю... Но ёлки рулят )

Re: Centos сетевуха на два виртуальных интерфейса

2014-02-13T20:18:04Z

lone_wolf пишет:

afanasev.p пишет:
/etc/sysconfig/network-scripts/ifcfg-eth0 (локалка, untagged на свитче)
DEVICE="eth0"
BOOTPROTO="static"
NM_CONTROLLED="no"
ONBOOT="yes"
TYPE="Ethernet"
IPADDR=x.x.x.x
PREFIX=24
NOZEROCONF=yes
IPV6INIT=no
/etc/sysconfig/network-scripts/ifcfg-eth0.50 (провайдер, tagged на свитче)
VLAN=yes
DEVICE=eth0.50
BOOTPROTO=static
ONBOOT=yes
TYPE=Ethernet
IPADDR=y.y.y.y
PREFIX=30
NOZEROCONF=yes
IPV6INIT=no
GATEWAY=y.y.y.z
urfin пишет:
Ставьте второй интерфейс. В машине такая возможность есть, экономической составляющей явно нет, ибо раз уж влан, то экономия в тени.
Зачем юзать второй интерфейс если можно vlan-ы? 2 пачкорда от сервера в свитч? Имхо ессно, но некрасиво.
Kettler пишет:
Форум на это и создан чтоб решать хорошие задачки, хорошо кстати помогает для извилин.
Топик - не очень хороший пример...
хорошо, но для этого надо управляемый свичь... так не дешевле ли купить 2 сетевку ?

В данной теме много примеров когда некуда ставить вторую сетевую

Re: Centos сетевуха на два виртуальных интерфейса

2014-02-13T18:55:53Z

priaz пишет:

по счет маски это косяк, скпировал с предыдущего поста незагуглив что за префикс, после убрал.
кабель от провавйдера не обязательно в антагете должен приходить на свитч.

ну хорошо он пришол в тагет, назад то он опять будет уходит через этот порт с присвоеным тагетом ... и провайдерское оборудование пошлет свичь в Сад

Re: Centos сетевуха на два виртуальных интерфейса

2014-02-13T15:42:06Z

по счет маски это косяк, скпировал с предыдущего поста незагуглив что за префикс, после убрал.
кабель от провавйдера не обязательно в антагете должен приходить на свитч.

Re: Centos сетевуха на два виртуальных интерфейса

2014-02-13T14:21:46Z

нет, в linux если делается через файл интерфейса то это вроди тагетовый vlan, так что на 1 интерфейсе можно делать несколько тагетовых vlan-ов

я делал всегда vlan вот как тут описано тыц

Вот если внимательно посмотреть, и включить логику, вот за каким лешим здесь 2 раза идет упоминание масски

priaz пишет:

VLAN=yes
DEVICE=eth0.50
BOOTPROTO=none
ONBOOT=yes
TYPE=Ethernet
IPADDR=213.88.X.X
NETMASK=255.255.255.128
GATEWAY=213.88.X.X
DNS1=213.88.X.X.
DNS2=X.X.X.X
PREFIX=30
NOZERCONF=yes
IPV6INIT=no

и при этом есчё префикс неправильный, если смотреть на маску то префикс должен быть 25, а если судить по префиксу маска должна быть 255.255.255.252

priaz пишет:

Если посмотреть интефейс на внешку, то порт куда он подключен должен быть в теге с 50 вланом.

на свиче поднимается 2 vlan с VID50, 1-tagget соединенный кабелем с сервером 2 - untagget в который воткнут уже провайдер. И я уже об этом писал есче на 1 странице.

З.Ы. а как получаешь инет от прова

Re: Centos сетевуха на два виртуальных интерфейса

2014-02-13T14:08:15Z

вобщем разобрался, но не пойму почему так .

Если посмотреть интефейс на внешку, то порт куда он подключен должен быть в теге с 50 вланом.

VLAN=yes
DEVICE=eth0.50
BOOTPROTO=none
ONBOOT=yes
TYPE=Ethernet
IPADDR=213.88.X.X
NETMASK=255.255.255.128
GATEWAY=213.88.X.X
DNS1=213.88.X.X.
DNS2=X.X.X.X
PREFIX=30
NOZERCONF=yes
IPV6INIT=no

а по команде ifconfig он у меня почему-то ображается eth0 , вместо eth0.50 (файл также называется .... -eth0.50 ), изменил на антагет и пинги на внешку пошли.

Да и на локалку я одел тег и дал ему 10 влан

DEVICE="eth0.10"
IPADDR=192.168.0.50
NETMASK=255.255.255.0
PREFIX=24
ONBOOT=yes
TYPE=Ethernet
BOOTPROTO=none
NOZERCONF=yes
NM_CONTROLLED="no"
DEFROUTE=yes
IPV4_FAILURE_FATAL=yes
IPV6INIT=no
NAME="System eth0.10"
UUID=5fb06bd0-0bb0-7ffb-45f1-d6edd65f3e03
LAST_CONNECT=1392274584

Получается два интерфейся на сетевухе транковых не получается создать, один из них делается антагетом.
Как-то так.

Re: Centos сетевуха на два виртуальных интерфейса

2014-02-13T13:19:14Z

priaz,
так же было бы не плохо включить форвардинг между интерфейсами

Консоль:

echo 1 > /proc/sys/net/ipv4/ip_forward

ну и показать таблицу маршрутизации

Re: Centos сетевуха на два виртуальных интерфейса

2014-02-13T11:32:57Z

управляемый свитч есть.

Я с отчетом )
настроил два интерфейса

Консоль:

[root@localhost network-scripts]# ifconfig
eth0 Link encap:Ethernet HWaddr F4:6D:04:AE:48:AD
inet addr:192.168.0.50 Bcast:192.168.0.255 Mask:255.255.255.0
inet6 addr: fe80::f66d:4ff:feae:48ad/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:15825 errors:0 dropped:0 overruns:0 frame:0
TX packets:13351 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:1229762 (1.1 MiB) TX bytes:1075736 (1.0 MiB)

eth0.50 Link encap:Ethernet HWaddr F4:6D:04:AE:48:AD
inet addr:213.88.X.X Bcast:213.88.X.199 Mask:255.255.255.252
inet6 addr: fe80::f66d:4ff:feae:48ad/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:308 errors:0 dropped:0 overruns:0 frame:0
TX packets:10 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:24972 (24.3 KiB) TX bytes:636 (636.0 b)

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:120 errors:0 dropped:0 overruns:0 frame:0
TX packets:120 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:9536 (9.3 KiB) TX bytes:9536 (9.3 KiB)

на порту свитча 50 влан транк, 10 acces

На выхлопе получаем пинг 192.168.0.50 есть, а внешка 213.88.Х.Х не идут.

Консоль:

[root@localhost network-scripts]# cat /proc/net/vlan/config
VLAN Dev name | VLAN ID
Name-Type: VLAN_NAME_TYPE_RAW_PLUS_VID_NO_PAD
eth0.50 | 50 | eth0

Консоль:

[root@localhost network-scripts]# ifconfig | egrep '(eth|inet addr)'
eth0 Link encap:Ethernet HWaddr F4:6D:04:AE:48:AD
inet addr:192.168.0.50 Bcast:192.168.0.255 Mask:255.255.255.0
eth0.50 Link encap:Ethernet HWaddr F4:6D:04:AE:48:AD
inet addr:213.88.X.X Bcast:X.X.X.X Mask:255.255.255.252
inet addr:127.0.0.1 Mask:255.0.0.0

Консоль:

[root@localhost network-scripts]# service network status
Настроенные устройства:
lo eth0 eth0.50
Активные в данный момент устройства:
lo eth0 eth0.50@eth0

DEVICE="eth0"
IPADDR=192.168.0.50
NETMASK=255.255.255.
PREFIX=24
ONBOOT=yes
TYPE=Ethernet
BOOTPROTO=none
NOZERCONF=yes
NM_CONTROLLED="no"
DEFROUTE=yes
IPV4_FAILURE_FATAL=yes
IPV6INIT=no
NAME="System eth0"
UUID=5fb06bd0-0bb0-7ffb-45f1-d6edd65f3e03
LAST_CONNECT=1392274584


VLAN=yes
DEVICE=eth0.50
BOOTPROTO=none
ONBOOT=yes
TYPE=Ethernet
IPADDR=213.88.X.X
NETMASK=255.255.255.128
GATEWAY=213.88.X.X
DNS1=213.88.X.X.
DNS2=X.X.X.X
PREFIX=30
NOZERCONF=yes
IPV6INIT=no

DEFROUTE=yes
IPV4_FAILURE_FATAL=yes
NAME="System eth0.50"
UUID=7838a8bd-2df3-a875-b583-2269e5607b9a
LAST_CONNECT=1392274582

В головe кипит уже от вариантов перебранных.
Больно от ваших слов "поставь вторую сетевуху и не парься"
Помогите разобраться с этим зверем, если не боитесь)

кста. свит управляемый в наличии, так что вопрос в нем не стоит.

Re: Centos сетевуха на два виртуальных интерфейса

2014-02-13T10:22:54Z

afanasev.p пишет:

/etc/sysconfig/network-scripts/ifcfg-eth0 (локалка, untagged на свитче)
DEVICE="eth0"
BOOTPROTO="static"
NM_CONTROLLED="no"
ONBOOT="yes"
TYPE="Ethernet"
IPADDR=x.x.x.x
PREFIX=24
NOZEROCONF=yes
IPV6INIT=no
/etc/sysconfig/network-scripts/ifcfg-eth0.50 (провайдер, tagged на свитче)
VLAN=yes
DEVICE=eth0.50
BOOTPROTO=static
ONBOOT=yes
TYPE=Ethernet
IPADDR=y.y.y.y
PREFIX=30
NOZEROCONF=yes
IPV6INIT=no
GATEWAY=y.y.y.z
urfin пишет:
Ставьте второй интерфейс. В машине такая возможность есть, экономической составляющей явно нет, ибо раз уж влан, то экономия в тени.
Зачем юзать второй интерфейс если можно vlan-ы? 2 пачкорда от сервера в свитч? Имхо ессно, но некрасиво.
Kettler пишет:
Форум на это и создан чтоб решать хорошие задачки, хорошо кстати помогает для извилин.
Топик - не очень хороший пример...

хорошо, но для этого надо управляемый свичь... так не дешевле ли купить 2 сетевку ?

Re: Centos сетевуха на два виртуальных интерфейса

2014-02-13T09:06:02Z

afanasev.p пишет:

Зачем юзать второй интерфейс если можно vlan-ы? 2 пачкорда от сервера в свитч?

Второй ифейс для провайдера, а имеющийся для агрегированного трафика. И зачем прововский шнурок в свитч?

afanasev.p пишет:

некрасиво.

А свалить ~~все яйца в одну корзину~~ весь трафик, и провайдерский, и агрегированный, на один интерфейс красиво?

Re: Centos сетевуха на два виртуальных интерфейса

2014-02-13T05:26:52Z

/etc/sysconfig/network-scripts/ifcfg-eth0 (локалка, untagged на свитче)

DEVICE="eth0"
BOOTPROTO="static"
NM_CONTROLLED="no"
ONBOOT="yes"
TYPE="Ethernet"
IPADDR=x.x.x.x
PREFIX=24
NOZEROCONF=yes
IPV6INIT=no

/etc/sysconfig/network-scripts/ifcfg-eth0.50 (провайдер, tagged на свитче)

VLAN=yes
DEVICE=eth0.50
BOOTPROTO=static
ONBOOT=yes
TYPE=Ethernet
IPADDR=y.y.y.y
PREFIX=30
NOZEROCONF=yes
IPV6INIT=no
GATEWAY=y.y.y.z

urfin пишет:

Ставьте второй интерфейс. В машине такая возможность есть, экономической составляющей явно нет, ибо раз уж влан, то экономия в тени.

Зачем юзать второй интерфейс если можно vlan-ы? 2 пачкорда от сервера в свитч? Имхо ессно, но некрасиво.

Kettler пишет:

Форум на это и создан чтоб решать хорошие задачки, хорошо кстати помогает для извилин.

Топик - не очень хороший пример...