1 Тема от lone_wolf (24.05.2013 11:04:21 отредактировано lone_wolf)

  • lone_wolf
  • lone_wolf
  • Пользователь
  • Неактивен
  • Зарегистрирован: 04.11.2010
  • Сообщений: 2,016
  • Репутация : [ 47 | 0 ]

Всем привет, вообщем имеется сервак с VMware на борту и там поднят CentOS 6.4 minimal все хорошо бы но вот с vlan какой то трабл.  Вобщем имеется так вот настроенный VLAN:

VLAN=yes
VLAN_NAME_TYPE=VLAN_PLUS_VID_NO_PAD
DEVICE=vlan10
PHYSDEV=eth1
ONBOOT=yes
BOOTPROTO=static
TYPE=Ethernet
IPADDR=192.168.150.254
NETMASK=255.255.255.0

vlan выступает в роли гейта для 150 подсети, так вот при попытке с любой машины пропинговать vlan пинг не проходит, с сервера с vlan при  попытке пропинговать любую машину пинг не проходит. Vlan нормально поднимается я его в вижу в ifconfig, iptables выключал не в нем дело. У кого нибудь есть какие нибудь идеи что может быть ?

Спросить - стыд минуты, не узнать - стыд всей жизни

2 Ответ от urfin

  • urfin
  • urfin
  • Портвейн 13
  • Неактивен
  • Откуда: Новосибирск
  • Зарегистрирован: 16.03.2013
  • Сообщений: 1,413
  • Репутация : [ 54 | 0 ]

Может дело в маршрутизаторе?

3 Ответ от lone_wolf (24.05.2013 14:53:26 отредактировано lone_wolf)

  • lone_wolf
  • lone_wolf
  • Пользователь
  • Неактивен
  • Зарегистрирован: 04.11.2010
  • Сообщений: 2,016
  • Репутация : [ 47 | 0 ]
urfin пишет:

Может дело в маршрутизаторе?

не думаю с самого свича 192.168.150.254 пингуется (свич управляшка)

Спросить - стыд минуты, не узнать - стыд всей жизни

4 Ответ от urfin

  • urfin
  • urfin
  • Портвейн 13
  • Неактивен
  • Откуда: Новосибирск
  • Зарегистрирован: 16.03.2013
  • Сообщений: 1,413
  • Репутация : [ 54 | 0 ]

Проверьте все настройки свича. До свича может и доходит, а вот дальше - не факт.

  • Зарегистрирован: 18.08.2012
  • Сообщений: 3,639

Свич. Однозначно.

6 Ответ от lone_wolf

  • lone_wolf
  • lone_wolf
  • Пользователь
  • Неактивен
  • Зарегистрирован: 04.11.2010
  • Сообщений: 2,016
  • Репутация : [ 47 | 0 ]

вот и не свитч  aq  Я провел простейший экспереимент. Взял 2 пачкорда и 5 портовой свичик обычный, и подлючил порт cервера (на котором висит VLAN) через свичик к ноуту и попытался пингануть. ФИГ  bu

Спросить - стыд минуты, не узнать - стыд всей жизни

7 Ответ от Macumazan

  • Зарегистрирован: 23.02.2010
  • Сообщений: 816
  • Репутация : [ 25 | 0 ]

Пройдись tcpdump'ом на всех задействованных интерфейсах, посмотри, какой есть трафик.

Сайт Macumazan

8 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]
lone_wolf пишет:

вот и не свитч  aq  Я провел простейший экспереимент. Взял 2 пачкорда и 5 портовой свичик обычный, и подлючил порт cервера (на котором висит VLAN) через свичик к ноуту и попытался пингануть. ФИГ  bu

У вас порт тегированный а на ноуте нет. Как он должен его пропинговать?
Раз со свитча пингуете то всё хорошо, осталось ток правильно настроить порты на свитче в плане порты untag и tag.
И vlan дело тонкое.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

9 Ответ от lone_wolf

  • lone_wolf
  • lone_wolf
  • Пользователь
  • Неактивен
  • Зарегистрирован: 04.11.2010
  • Сообщений: 2,016
  • Репутация : [ 47 | 0 ]
Kettler пишет:
lone_wolf пишет:

вот и не свитч  aq  Я провел простейший экспереимент. Взял 2 пачкорда и 5 портовой свичик обычный, и подлючил порт cервера (на котором висит VLAN) через свичик к ноуту и попытался пингануть. ФИГ  bu

У вас порт тегированный а на ноуте нет. Как он должен его пропинговать?
Раз со свитча пингуете то всё хорошо, осталось ток правильно настроить порты на свитче в плане порты untag и tag.
И vlan дело тонкое.

на свиче все хорошо ... и антагет и тагет порты настроены

Спросить - стыд минуты, не узнать - стыд всей жизни

10 Ответ от lone_wolf

  • lone_wolf
  • lone_wolf
  • Пользователь
  • Неактивен
  • Зарегистрирован: 04.11.2010
  • Сообщений: 2,016
  • Репутация : [ 47 | 0 ]

Дело в сервере, так как есть сервер на котором шяс сидит вся контора и там все пашет на ура... А сервер о котором я говорю это сервер пришедший на замену текушему...

Спросить - стыд минуты, не узнать - стыд всей жизни

11 Ответ от AlfaStriker

  • AlfaStriker
  • Пользователь
  • Неактивен
  • Откуда: Almaty
  • Зарегистрирован: 01.03.2011
  • Сообщений: 1,779

Вопрос: А если создать VLAN на сервере, например VLAN8, IP ADDR 10.0.0.2/255.255.255.0 на eth1.
Далее, подключить eth1 в обычный свитч.
Взять ПК подключить в свитч в котором уже есть сервер, присвоить адаптепу компа 10.0.0.10/255.255.255.0 и потом пропинговать адрес сервера 10.0.0.2.
Будет ли пинговатся 10.0.0.2?

Сайт AlfaStriker

12 Ответ от lone_wolf

  • lone_wolf
  • lone_wolf
  • Пользователь
  • Неактивен
  • Зарегистрирован: 04.11.2010
  • Сообщений: 2,016
  • Репутация : [ 47 | 0 ]
AlfaStriker пишет:

Вопрос: А если создать VLAN на сервере, например VLAN8, IP ADDR 10.0.0.2/255.255.255.0 на eth1.
Далее, подключить eth1 в обычный свитч.
Взять ПК подключить в свитч в котором уже есть сервер, присвоить адаптепу компа 10.0.0.10/255.255.255.0 и потом пропинговать адрес сервера 10.0.0.2.
Будет ли пинговатся 10.0.0.2?

уже будет, задача давно решена проблема была в настройках виртуального свича VMWare

Спросить - стыд минуты, не узнать - стыд всей жизни

13 Ответ от AlfaStriker

  • AlfaStriker
  • Пользователь
  • Неактивен
  • Откуда: Almaty
  • Зарегистрирован: 01.03.2011
  • Сообщений: 1,779

Я вот поднял VLAN на сервере, IP - 10.0.0.2
Подключил сервер в не управляемый свитч.
К этому свитчу подключил обычный комп с IP 10.0.0.10.
Начинаю пинговать сервер с обычного компа, он не пингуется. Также и сервер не может пинговать комп.

Видимо я пока не понимаю как это работает.

Сайт AlfaStriker

14 Ответ от lone_wolf (19.12.2013 19:37:06 отредактировано lone_wolf)

  • lone_wolf
  • lone_wolf
  • Пользователь
  • Неактивен
  • Зарегистрирован: 04.11.2010
  • Сообщений: 2,016
  • Репутация : [ 47 | 0 ]
AlfaStriker пишет:

Я вот поднял VLAN на сервере, IP - 10.0.0.2
Подключил сервер в не управляемый свитч.
К этому свитчу подключил обычный комп с IP 10.0.0.10.
Начинаю пинговать сервер с обычного компа, он не пингуется. Также и сервер не может пинговать комп.

Видимо я пока не понимаю как это работает.

я не выликий специалист по сетям, но если мне память не изменяет то в linux vlan поднимаются tagget, поэтому и не получится пропинговать  bx
да и ноут не в vlan поэтому и не покатит, если бы был свич управляшка то просто поднимается на порту vlan с untagget, в который втыкается свич и всё должно работать.

Спросить - стыд минуты, не узнать - стыд всей жизни

15 Ответ от AlfaStriker

  • AlfaStriker
  • Пользователь
  • Неактивен
  • Откуда: Almaty
  • Зарегистрирован: 01.03.2011
  • Сообщений: 1,779

Понятно, надо бы протестировать на DLINK или Cisco управляемом свитче.
Интересно стало.

Сайт AlfaStriker

16 Ответ от lone_wolf (19.12.2013 19:58:56 отредактировано lone_wolf)

  • lone_wolf
  • lone_wolf
  • Пользователь
  • Неактивен
  • Зарегистрирован: 04.11.2010
  • Сообщений: 2,016
  • Репутация : [ 47 | 0 ]

ноут вместо свичь опечатался, ну либо вместо ноута не управляшку простенький комутатор, в который уже ноут
а у меня все комутаторы управляшки hp (на каждом этаже по 1-2 свича), и сетевое ядро в серверной HP на которое сходится оптика со всех свичей  ah
да можно же на cisco пакет трейсере все смоделировать за 2 минуты

Спросить - стыд минуты, не узнать - стыд всей жизни

17 Ответ от AlfaStriker (19.12.2013 20:23:05 отредактировано AlfaStriker)

  • AlfaStriker
  • Пользователь
  • Неактивен
  • Откуда: Almaty
  • Зарегистрирован: 01.03.2011
  • Сообщений: 1,779

Имхо за место Packet Tracer  лучше использовать GNS3.

Сайт AlfaStriker

18 Ответ от lone_wolf

  • lone_wolf
  • lone_wolf
  • Пользователь
  • Неактивен
  • Зарегистрирован: 04.11.2010
  • Сообщений: 2,016
  • Репутация : [ 47 | 0 ]
AlfaStriker пишет:

Имхо за место Packet Tracer  лучше использовать GNS3.

понял, спасибо учту  bw

Спросить - стыд минуты, не узнать - стыд всей жизни

19 Ответ от dyasny

  • dyasny
  • Пользователь
  • Неактивен
  • Зарегистрирован: 15.05.2012
  • Сообщений: 2,163
  • Репутация : [ 67 | 1 ]

так, с самого начала
во первых есть два способа ставить теги - на свиче или на хосте. если делать это и там и там, то могут быть сюрпризы, особенно если нет поддержки QinQ.
если ставить теги на свиче, то кроме этого делать вообще ничего не надо - простой траффик с хоста на нужном порте будет отмечаться нужным тегом и уйдет в нужный вилан.
если ставить теги на хосте, то во первых свич на данном порту должен пропускать траффик с уже поставленными тегами, а во вторых сам тег ставится немного иначе

как это выглядит на RHEL/CentOS/Fedora:

ifcfg-eth0

DEVICE=eth0
ONBOOT=yes
BOOTPROTO=none
HWADDR=...

ifcfg-eth0.50

DEVICE=eth0.50
ONBOOT=yes
VLAN=yes
BOOTPROTO=static
IPADDR=...
NETMASK=...
GATEWAY=...

тег который тут накладывается - 50

есть и другие способы, но этот - самый конвенциональный

20 Ответ от AlfaStriker

  • AlfaStriker
  • Пользователь
  • Неактивен
  • Откуда: Almaty
  • Зарегистрирован: 01.03.2011
  • Сообщений: 1,779
dyasny пишет:

как это выглядит на RHEL/CentOS/Fedora:

делаю на CentOS 6.4.
Сейчас вот подключу DLINK и CISCO свитчи - посмотрим.

Сайт AlfaStriker

21 Ответ от dyasny

  • dyasny
  • Пользователь
  • Неактивен
  • Зарегистрирован: 15.05.2012
  • Сообщений: 2,163
  • Репутация : [ 67 | 1 ]
AlfaStriker пишет:

Сейчас вот подключу DLINK и CISCO свитчи - посмотрим.

У меня на нужных портах (циска 2960) настроено так:

 switchport trunk allowed vlan 50
 switchport mode trunk