1

Доброго времени.

Имеется одна сетевуха с одним Eth портом , на котором интерфейс в виде .

DEVICE="eth0"
BOOTPROTO=static
ONBOOT=yes
TYPE=Ethernet
IPADDR=213.X.X.X
NETMASK=255.255.252.0
GATEWAY=213.88.X.X
DEFROUTE=YES
DNS1=XXXX
DNS2=YYYY
NM_CONTROLLED=''NO'

В centose есть возможность создать два интерфейса (один внешка-другой локалка) разделив вланами.
На порту вешаю два влана - один антагетом от провайдера, другой таггетом делаю 50 влан, по которому хочу локалку пустить.
По манам сделал два файла

1. ifcfg-eth0.50

VLAN=yes
DEVICE=eth0.50
BOOTPROTO=static
ONBOOT=yes
TYPE=Ethernet
IPADDR=192.168.0.10
NETMASK=255.255.252.0

2.ifcfg-vlan50

   VLAN=yes
   VLAN_NAME_TYPE=VLAN_PLUS_VID_NO_PAD
   DEVICE=vlan50
   PHYSDEV=eth0
   BOOTPROTO=static
   ONBOOT=yes
   TYPE=Ethernet
   IPADDR=192.168.0.10
   NETMASK=255.255.255.0

делаю запуск интерфейса

ifup  eth0.50

после чего у меня теряется внешня сетка провайдера, приходится делать антагетом 50 влан и заходить на внутренний Ip 192.168.0.10

делаю с него поднять интерфейс с ip провайдера:ifup  eth0
на что он пишет что такующий интерфейся исопльзуется

 Консоль:
[root@localhost network-scripts]# ifup eth0
Determining if ip address 213.88.X.X  is already in use for device eth0

проверяю Ip на порту - 192.168.0.10

 Консоль:
[root@localhost network-scripts]# ifconfig
eth0      Link encap:Ethernet  HWaddr F4:6D:04:AE:48:AD
          inet addr:192.168.0.10  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::f66d:4ff:feae:48ad/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:456849 errors:0 dropped:0 overruns:0 frame:0
          TX packets:584359 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:65928861 (62.8 MiB)  TX bytes:385143594 (367.3 MiB)

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:942 errors:0 dropped:0 overruns:0 frame:0
          TX packets:942 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:518816 (506.6 KiB)  TX bytes:518816 (506.6 KiB)



В чем ошибка ? как сейчас вернуть старый интерфейс с ip провайдера и запустить с этого же порта локалку с внтуренними ip ?
так-то можно конечно удалить два созданных файла и запуститm ifup eth0 - думаю заработает, есть ли выход без удаления  ?

2 (12.02.2014 13:33:36 отредактировано lone_wolf)

эм а как вы себе представляете прохождение трафикак между тегировым и нетегированым vlan с разными id ?
и в добавок создавши 2 одиноковых vlan, с одинаковым ip и id ai

Спросить - стыд минуты, не узнать - стыд всей жизни

3

что подразумевается под "id"?  два антагета на порт не повесить, поэтому один таггет/
Возможно я введен в заблуждение, можно реализовать то что я хочу с однопортовой сетевухи ?
Centos только только изучаю, поэтому если мне сказать что в centos можно из  "10 мбит увеличить скорость до гига", то я буду пробывать этот вариант, даже зная что это не возможно)).
я так понимаю один из двух созданных интерфейсов должен быть с Ip  вланом от провайдера ?
Стандартный Eth0 удалять можно будет ?

4 (12.02.2014 16:12:03 отредактировано lone_wolf)

priaz пишет:

что подразумевается под "id"?  два антагета на порт не повесить, поэтому один таггет/
Возможно я введен в заблуждение, можно реализовать то что я хочу с однопортовой сетевухи ?
Centos только только изучаю, поэтому если мне сказать что в centos можно из  "10 мбит увеличить скорость до гига", то я буду пробывать этот вариант, даже зная что это не возможно)).
я так понимаю один из двух созданных интерфейсов должен быть с Ip  вланом от провайдера ?
Стандартный Eth0 удалять можно будет ?

нет нельзя удалять Eth0, ну правильно на 1 интерфейсе можно поднять только 1 untagget vlan и много tagget vlan.
Не ну та схема которою выхотите я вижу так, берется кабель от прова и берется управляемый свитч, в него втыкается кабель провайдера, на этом порту поднимается vlan untagget , на есче 1 порту понимается второй untagget vlan c таким же id (допустим 10) и с этого порта кабелем идем на сервак с вашим интерфейсом eth0? на котором тоже пониается vlan10, а также vlan20 (который будет работать на lan) и на свиче на том же порту в который воткнут кабель идуший на сервак поднимается tagget vlan20 и на нескольких портах понимается untagget vlan 20 в которые будет воткнуты компы вашей lan.

По другому на 1 интерфейсе я не вижу как сделать с vlan-aми.
А вообще проше вам купить простенький роутер и не мучатся , так как ради 4 домашних устройств заморачиваться так не стоит.
Ну либо купить 2 сетевку и на ней поднять локалку, в этом уже случае вам vlan-ы уже не будут нужны.  ab

Спросить - стыд минуты, не узнать - стыд всей жизни

5

lone_wolf пишет:

на этом порту поднимается vlan untagget

А вот это разве обязательно? Если сюда приходит провайдер, это может быть и обычным портом, ибо все равно все агрегирование трафика пойдет по внутренней сети.

6

urfin пишет:
lone_wolf пишет:

на этом порту поднимается vlan untagget

А вот это разве обязательно? Если сюда приходит провайдер, это может быть и обычным портом, ибо все равно все агрегирование трафика пойдет по внутренней сети.

да согласен, это я загнул.
просто локалку завернуть на vlan и все  ab

Спросить - стыд минуты, не узнать - стыд всей жизни

7

lone_wolf, тем более, так проще. Зачем лишний механизм и в без того довльно сложной схеме. Ведь так? ab А дальше все просто. Разделяем на группы и каждой группе свой влан. Не забывая, что члены группы могут находиться и за пределами доступного марша 2-го уровня. То есть, всегда должны быть не свободные дырки в марше, но и определенные возможности соединения, и кроме того, могут быть совершенно левые подключения. Это есть максимальное проектирование сетевых подключений. Не дай бог, нарваться на 4-х портовый марш, весь забитый агрегатом, а вам нужно бросить всего лишь сеть на нат. И кабели на 4-х метровой высоте и прочие приятности.

8

lone_wolf пишет:

нет нельзя удалять Eth0, ну правильно на 1 интерфейсе можно поднять только 1 untagget vlan и много tagget vlan.
Не ну та схема которою выхотите я вижу так, берется кабель от прова и берется управляемый свитч, в него втыкается кабель провайдера, на этом порту поднимается vlan untagget , на есче 1 порту понимается второй untagget vlan c таким же id (допустим 10) и с этого порта кабелем идем на сервак с вашим интерфейсом eth0? на котором тоже пониается vlan10, а также vlan20 (который будет работать на lan) и на свиче на том же порту в который воткнут кабель идуший на сервак поднимается tagget vlan20 и на нескольких портах понимается untagget vlan 20 в которые будет воткнуты компы вашей lan.

По другому на 1 интерфейсе я не вижу как сделать с vlan-aми.
А вообще проше вам купить простенький роутер и не мучатся , так как ради 4 домашних устройств заморачиваться так не стоит.
Ну либо купить 2 сетевку и на ней поднять локалку, в этом уже случае вам vlan-ы уже не будут нужны.  ab

Стоит заморочиться =)

На debian делал так
http://linuxforum.by/viewtopic.php?f=79&t=2139

Там ток фото нету как настроен dd-wrt

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

9

lone_wolf пишет:
priaz пишет:

что подразумевается под "id"?  два антагета на порт не повесить, поэтому один таггет/
Возможно я введен в заблуждение, можно реализовать то что я хочу с однопортовой сетевухи ?
Centos только только изучаю, поэтому если мне сказать что в centos можно из  "10 мбит увеличить скорость до гига", то я буду пробывать этот вариант, даже зная что это не возможно)).
я так понимаю один из двух созданных интерфейсов должен быть с Ip  вланом от провайдера ?
Стандартный Eth0 удалять можно будет ?

нет нельзя удалять Eth0, ну правильно на 1 интерфейсе можно поднять только 1 untagget vlan и много tagget vlan.
Не ну та схема которою выхотите я вижу так, берется кабель от прова и берется управляемый свитч, в него втыкается кабель провайдера, на этом порту поднимается vlan untagget , на есче 1 порту понимается второй untagget vlan c таким же id (допустим 10) и с этого порта кабелем идем на сервак с вашим интерфейсом eth0? на котором тоже пониается vlan10, а также vlan20 (который будет работать на lan) и на свиче на том же порту в который воткнут кабель идуший на сервак поднимается tagget vlan20 и на нескольких портах понимается untagget vlan 20 в которые будет воткнуты компы вашей lan.

По другому на 1 интерфейсе я не вижу как сделать с vlan-aми.
А вообще проше вам купить простенький роутер и не мучатся , так как ради 4 домашних устройств заморачиваться так не стоит.
Ну либо купить 2 сетевку и на ней поднять локалку, в этом уже случае вам vlan-ы уже не будут нужны.  ab

Согласен проще поставить вторую сетевуху eth1 и пустить его в локалку через хаб какой-нибудь.
Но хочется именно все через одну сетевуху.Поэтому спрашиваю, прошу помчь как правильно интерфейсы настроить на один порт сететвухи.

ниже ссылка для наглядность

http://i.pixs.ru/storage/8/2/7/setkajpg … 846827.jpg

10

Неправильно.
3 порт - внутренняя сеть (50 untag)
1 порт - провайдер сеть (10 untag)
2 порт - сервер (tag 50,10)

Смотря какой ещё свитч.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

11 (12.02.2014 17:14:31 отредактировано urfin)

Послушайте, можно сдуру и член стеклянный сломать. Но зачем? Ставьте второй интерфейс. В машине такая возможность есть, экономической составляющей явно нет, ибо раз уж влан, то экономия в тени. Быть Моникой есть смысл только в одном - хочу все знать. Но, это уже, извольте, за рамками форума.

12

Centos не знаю но Xgu врать не будет =)
http://img513.imageshack.us/img513/2110/vlan.png

Тут видно что вам надо =)

/etc/sysconfig/network-scripts/ifcfg-vlan10
   VLAN=yes
   VLAN_NAME_TYPE=VLAN_PLUS_VID_NO_PAD
   DEVICE=vlan10
   PHYSDEV=eth0
   BOOTPROTO=static
   ONBOOT=yes
   TYPE=Ethernet
   IPADDR=10.10.10.2
   NETMASK=255.255.255.252
Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

13

priaz пишет:
lone_wolf пишет:
priaz пишет:

что подразумевается под "id"?  два антагета на порт не повесить, поэтому один таггет/
Возможно я введен в заблуждение, можно реализовать то что я хочу с однопортовой сетевухи ?
Centos только только изучаю, поэтому если мне сказать что в centos можно из  "10 мбит увеличить скорость до гига", то я буду пробывать этот вариант, даже зная что это не возможно)).
я так понимаю один из двух созданных интерфейсов должен быть с Ip  вланом от провайдера ?
Стандартный Eth0 удалять можно будет ?

нет нельзя удалять Eth0, ну правильно на 1 интерфейсе можно поднять только 1 untagget vlan и много tagget vlan.
Не ну та схема которою выхотите я вижу так, берется кабель от прова и берется управляемый свитч, в него втыкается кабель провайдера, на этом порту поднимается vlan untagget , на есче 1 порту понимается второй untagget vlan c таким же id (допустим 10) и с этого порта кабелем идем на сервак с вашим интерфейсом eth0? на котором тоже пониается vlan10, а также vlan20 (который будет работать на lan) и на свиче на том же порту в который воткнут кабель идуший на сервак поднимается tagget vlan20 и на нескольких портах понимается untagget vlan 20 в которые будет воткнуты компы вашей lan.

По другому на 1 интерфейсе я не вижу как сделать с vlan-aми.
А вообще проше вам купить простенький роутер и не мучатся , так как ради 4 домашних устройств заморачиваться так не стоит.
Ну либо купить 2 сетевку и на ней поднять локалку, в этом уже случае вам vlan-ы уже не будут нужны.  ab

Согласен проще поставить вторую сетевуху eth1 и пустить его в локалку через хаб какой-нибудь.
Но хочется именно все через одну сетевуху.Поэтому спрашиваю, прошу помчь как правильно интерфейсы настроить на один порт сететвухи.

ниже ссылка для наглядность

http://i.pixs.ru/storage/8/2/7/setkajpg … 846827.jpg

ну тогда над делать как предложил я только с дополнением 2 моим постом, ну или же как предложил Kettler,

Спросить - стыд минуты, не узнать - стыд всей жизни

14 (12.02.2014 17:19:46 отредактировано Kettler)

urfin пишет:

Послушайте, можно сдуру и член стеклянный сломать. Но зачем? Ставьте второй интерфейс. В машине такая возможность есть, экономической составляющей явно нет, ибо раз уж влан, то экономия в тени. Быть Моникой есть смысл только в одном - хочу все знать. Но, это уже, извольте, за рамками форума.

Есть atom, хочу чтоб что раздавал инет через 2 провайдера! На каждом канале по 80Мб.
Роутеры по l2tp выше 40Мб не тянут. Что делать? PCI порт занят dvb-s2 картой.
Остаётся один eth0. Ваш предложение?

И ещё подмечу:

urfin пишет:

Послушайте, можно сдуру и член стеклянный сломать. Но зачем? Ставьте второй интерфейс. В машине такая возможность есть, экономической составляющей явно нет, ибо раз уж влан, то экономия в тени. Быть Моникой есть смысл только в одном - хочу все знать. Но, это уже, извольте, за рамками форума.

Вроде как для модера должно быть стыдно.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

15

Стыдно, сударь, когда видно, и то, не тому у кого видно, а тому, кто смотрит. Уловили? Если есть причины валить весь трафик, и чужой и собственный на один интерфейс, то попытайтесь хотя бы это обосновать. Иначе все это просто осетрина второй свежести.

16

urfin пишет:

Если есть причины валить весь трафик, и чужой и собственный на один интерфейс, то попытайтесь хотя бы это обосновать. Иначе все это просто осетрина второй свежести.

Kettler пишет:

Есть atom, хочу чтоб что раздавал инет через 2 провайдера! На каждом канале по 80Мб.
Роутеры по l2tp выше 40Мб не тянут. Что делать? PCI порт занят dvb-s2 картой.
Остаётся один eth0. Ваш предложение?

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

17

usb-порты еще никто не отменил.

18

urfin пишет:

usb-порты еще никто не отменил.

be  Не зря вас в модеры данного раздела не записали.
br

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

19

Kettler пишет:

Есть atom, хочу чтоб что раздавал инет через 2 провайдера! На каждом канале по 80Мб.
Роутеры по l2tp выше 40Мб не тянут. Что делать? PCI порт занят dvb-s2 картой.
Остаётся один eth0. Ваш предложение?

как самое простое это взять пойти купить ёлку pci и на неё повесить dvb-s2 карту и есче 1 сетевочку  ah

я так понимаю это теоретический вопрос, было бы очень интересно почитать ваше предложение по реализации  az

Спросить - стыд минуты, не узнать - стыд всей жизни

20

lone_wolf пишет:
Kettler пишет:

Есть atom, хочу чтоб что раздавал инет через 2 провайдера! На каждом канале по 80Мб.
Роутеры по l2tp выше 40Мб не тянут. Что делать? PCI порт занят dvb-s2 картой.
Остаётся один eth0. Ваш предложение?

как самое простое это взять пойти купить ёлку pci и на неё повесить dvb-s2 карту и есче 1 сетевочку  ah

я так понимаю это теоретический вопрос, было бы очень интересно почитать ваше предложение по реализации  az

Если вы мне то у меня давно всё это реализовано. Ток правда один l2tp а второй прямой ип.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

21

Kettler пишет:

Не зря вас в модеры данного раздела не записали.

Сарказм? Хммм... Спасибо? Хммм... Но судя по сообщению, наводка принята.

22

lone_wolf пишет:
Kettler пишет:

Есть atom, хочу чтоб что раздавал инет через 2 провайдера! На каждом канале по 80Мб.
Роутеры по l2tp выше 40Мб не тянут. Что делать? PCI порт занят dvb-s2 картой.
Остаётся один eth0. Ваш предложение?

как самое простое это взять пойти купить ёлку pci и на неё повесить dvb-s2 карту и есче 1 сетевочку  ah

я так понимаю это теоретический вопрос, было бы очень интересно почитать ваше предложение по реализации  az

Нашол свой пост, в 2011 году решил ещё этот вопрос
Usb lan

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

23

Kettler пишет:
lone_wolf пишет:
Kettler пишет:

Есть atom, хочу чтоб что раздавал инет через 2 провайдера! На каждом канале по 80Мб.
Роутеры по l2tp выше 40Мб не тянут. Что делать? PCI порт занят dvb-s2 картой.
Остаётся один eth0. Ваш предложение?

как самое простое это взять пойти купить ёлку pci и на неё повесить dvb-s2 карту и есче 1 сетевочку  ah

я так понимаю это теоретический вопрос, было бы очень интересно почитать ваше предложение по реализации  az

Если вы мне то у меня давно всё это реализовано. Ток правда один l2tp а второй прямой ип.

к вам, интересно почитать как вы это реализовали

Спросить - стыд минуты, не узнать - стыд всей жизни

24

urfin пишет:

Послушайте, можно сдуру и член стеклянный сломать. Но зачем? Ставьте второй интерфейс. В машине такая возможность есть, экономической составляющей явно нет, ибо раз уж влан, то экономия в тени. Быть Моникой есть смысл только в одном - хочу все знать. Но, это уже, извольте, за рамками форума.

В 2011 году такого ответа не кто не давал и все старались подсказать  aa А щас набрали по объявлению, не знаете проходите мимо.
Форум на это и создан чтоб решать  bv  хорошие задачки, хорошо кстати помогает для извилин.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

25

lone_wolf пишет:
Kettler пишет:
lone_wolf пишет:

как самое простое это взять пойти купить ёлку pci и на неё повесить dvb-s2 карту и есче 1 сетевочку  ah

я так понимаю это теоретический вопрос, было бы очень интересно почитать ваше предложение по реализации  az

Если вы мне то у меня давно всё это реализовано. Ток правда один l2tp а второй прямой ип.

к вам, интересно почитать как вы это реализовали

Опишу на словах как сделано:
Щас стоит свитч dlink des-3010g.
1 порт untag 11 - первый провайдер.
2 порт untag 12 - второй провайдер.
3-8 порты untag 13 - точка доступа wi-fi + локалка.
9 1gb порт tag - тегирует траффик в atom.

На debian настроенны vlan как выше давал ссылку.
А дальше iptables + tc. dvb-s2 vdr и куча всякого вообщем.

В такой связке ещё главное правильно прописывать маршруты.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

26 (12.02.2014 17:59:48 отредактировано lone_wolf)

Kettler пишет:

Опишу на словах как сделано:
Щас стоит свитч dlink des-3010g.
1 порт untag 11 - первый провайдер.
2 порт untag 12 - второй провайдер.
3-8 порты untag 13 - точка доступа wi-fi + локалка.
9 1gb порт tag - тегирует траффик в atom.

На debian настроенны vlan как выше давал ссылку.
А дальше iptables + tc. dvb-s2 vdr и куча всякого вообщем.

В такой связке ещё главное правильно прописывать маршруты.

эм понял ...  bw  да прикольно ...

Спросить - стыд минуты, не узнать - стыд всей жизни

27 (12.02.2014 18:00:08 отредактировано urfin)

Kettler, я могу пройти мимо, конечно, в конце концов, ваше дело где и в чем барахтаться. Но если вы, на нормальные пословицы, будете обижаться, то никогда и нигде не достигнете успеха. Юмор никогда не стоит выключать, даже, если совсем задница наступила. Поверьте моему бывшему шестнадцатилетнему опыту технического директора. Может, некоторые выражения вас и и озадачили, но учтите, что по другому с вами начальство и не будет говорить. А то что в usb-порт можно воткнуть ethernet, то это и без меня должны знать.

28

Такая же система сделана и у Xlin. Щас найду ссылку.
Вот ссылка там тоже целая тема Сетевые проблемы и еще пару нюансов

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

29

urfin пишет:

А то что в usb-порт можно воткнуть ethernet, то это и без меня должны знать.

имеется ввиду через заводской адаптер ? или само пайка какая ?

Спросить - стыд минуты, не узнать - стыд всей жизни

30

urfin пишет:

Kettler, я могу пройти мимо, конечно, в конце концов, ваше дело где и в чем барахтаться. Но если вы, на нормальные пословицы, будете обижаться, то никогда и нигде не достигнете успеха. Юмор никогда не стоит выключать, даже, если совсем задница наступила. Поверьте моему бывшему шестнадцатилетнему опыту технического директора. Может, некоторые выражения вас и и озадачили, но учтите, что по другому с вами начальство и не будет говорить. А то что в usb-порт можно воткнуть ethernet, то это и без меня должны знать.

К юмору я отношусь хорошо, и рад что у вас такой опыт. Но зачем отправлять людей куда подальше когда задача достаточно простая?
usb ethernet думаю что будет работать не стабильно, если кого то устраивает пользуйтесь но я за стабильность.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.