[d-kernel] bridge and VLANs

[d-kernel] bridge and VLANs

[Peter V. Saveliev]

...

Кто-нибудь может объяснить следующее загадочное явление:

уровень 1) есть два интерфейса, eth0 и eth1
уровень 2) они объеденены в bridge -- br0
уровень 3) бридж в транке, на нём br0.101, br0.102 и т.д.

Далее, если мы заруливаем траффик из 101го VLAN'a в 102й с маскарадом, то с ужасом обнаруживаем, что проходящие пакеты не попадают в nat POSTROUTING, что делает использование маскарада из VLAN'a в VLAN невозможным: он просто не работает.

Это явление наблюдается на 2.6 ядрах всех доступных мне версий и сборок, включая не-ALT. На 2.4 ещё не проверял. Есть ли у кого есть соображения на эту тему?

-- 
Peter V. Saveliev

Re: [d-kernel] bridge and VLANs

[Dmitry Lebkov]

Peter V. Saveliev wrote:
> ...
> 
> Кто-нибудь может объяснить следующее загадочное явление:
> 
> уровень 1) есть два интерфейса, eth0 и eth1
> уровень 2) они объеденены в bridge -- br0
> уровень 3) бридж в транке, на нём br0.101, br0.102 и т.д.
> 
> Далее, если мы заруливаем траффик из 101го VLAN'a в 102й с маскарадом, то
> с ужасом обнаруживаем, что проходящие пакеты не попадают в nat POSTROUTING,
> что делает использование маскарада из VLAN'a в VLAN невозможным: он просто
> не работает.

А "бридж-в-транке" с какой целью сделано? Может быть есть более другой
способ сделать то, что хочется?

-- 
WBR, Dmitry Lebkov

Re: [d-kernel] bridge and VLANs

[Denis Ovsienko]

Мост между VLANами превращает их в один сегмент, какой смысл?.

-- 
    DO4-UANIC

Re: [d-kernel] bridge and VLANs

[Peter V. Saveliev]

> Мост между VLANами превращает их в один сегмент, какой смысл?.
<skip /> 

Да, я уже понял :) Самдурак. Смысл был собрать транком вланы со всех интерфейсов и потом натить один влан в другой. Как выход -- собирать вланы и бриджевать вланы на ethX. Более громоздко, правда, но наверняка сработает.


-- 
Peter V. Saveliev