From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <asy@altlinux.org>
X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on
 sa.local.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=0.9 required=5.0 tests=BAYES_00,FUZZY_XPILL
 autolearn=no autolearn_force=no version=3.4.1
From: Sergey Afonin <asy@altlinux.org>
To: ALT Linux Team development discussions <devel@lists.altlinux.org>
Date: Wed, 17 Nov 2021 12:05:03 +0400
User-Agent: KMail/1.9.10 (enterprise35 0.20100827.1168748)
References: <CAEdvWkTb6u7XsPFSBZww-p6-s9DJEnHmxmAO4LcNwUuDvaHH9g@mail.gmail.com>
 <6ba1ed68bb7dcaf497e868a77a2b6f91@altlinux.ru>
 <CAEdvWkScUANNNPdBDdzXPyTjyK-Pr9JoYJ-Zonva_E8-gzbi5w@mail.gmail.com>
In-Reply-To: <CAEdvWkScUANNNPdBDdzXPyTjyK-Pr9JoYJ-Zonva_E8-gzbi5w@mail.gmail.com>
X-KMail-QuotePrefix: > 
MIME-Version: 1.0
Content-Type: Text/Plain;
  charset="utf-8"
Content-Transfer-Encoding: 8bit
Content-Disposition: inline
Message-Id: <202111171205.03316.asy@altlinux.org>
Subject: Re: [devel] etcnet and bridge (vlan_filtering)
X-BeenThere: devel@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Team development discussions <devel@lists.altlinux.org>
List-Id: ALT Linux Team development discussions <devel.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/devel>,
 <mailto:devel-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/devel>
List-Post: <mailto:devel@lists.altlinux.org>
List-Help: <mailto:devel-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
 <mailto:devel-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Wed, 17 Nov 2021 08:05:10 -0000
Archived-At: <http://lore.altlinux.org/devel/202111171205.03316.asy@altlinux.org/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

On Monday 26 November 2018, Alexey Shabalin wrote:

> > > brctrl кусок legacy, который давно все повыкидывали.
> > > Предлагается изменить этот файл, ориентируясь на ip:
> > Извините, у меня он используется на десятке машин. Когда
> > будете выкидывать, сообщите, пожалуйста, что и на что менять.
> 
> Подскажите, что у вас прописано в этих файлах, что бы я подсказал на
> что заменить.
 
Я тоже, наконец, добрался.

ether0
ether0.899    

ether1
ether1.899

bridge0:

TYPE=bri
HOST='ether0.899 ether1.899'

bridge0.900

TYPE=vlan
HOST=bridge0
VID=900

То есть в бридж объединяются два VLAN. Далее в этом
бридже должны ходить другие VLAN. В p8 конфигурация
работает, в p9 (и, видимо, далее - нет).

И интерфейс bridge0.900 не работает, и если на физические
интерфейсы навесить кого-то с X.899.900, то через бридж
трафик не ходит.

tcpdump -eni ether0 показывает, что нужное прилетает:

12:00:50.979026 00:1c:c0:18:fc:89 > Broadcast, ethertype 802.1Q (0x8100), length 60: vlan 899, p 0, ethertype 802.1Q, vlan 900, p 0, ethertype ARP, Request who-has 10.10.10.252 tell 10.10.10.254, length 38

Но вот на выходе (ether1) 899 куда-то срезается:

12:02:05.730383 00:1c:c0:18:fc:89 > Broadcast, ethertype 802.1Q (0x8100), length 56: vlan 900, p 0, ethertype ARP, Request who-has 10.10.10.252 tell 10.10.10.254, length 38

-- 
С уважением, Сергей Афонин.