[Sysadmins] VLAN & etcnet

[Sysadmins] VLAN & etcnet

[Alexander Volkov]

Hi.
Занялся тут поднятием vlan-ов. Сервер на branch4. Пример глянул, почитал
всякие howto. Создал
файлы/каталоги:
vlan22/options
TYPE=vlan
HOST=i547
VID=22
REORDER_HDR=0
Адрес тоже выдал, на свиче прописАл.
При попытке поднять или рестартовать - матерится etcnet:
Mar 20 08:25:15 xeon /etc/net: ERROR: /etc/net/scripts/ifdown-removable:
ignored unknown interface 'Error:
Can't read MAC address on interface `vlan22' : No such device' (lookup
ALLOW_UNKNOWN option or create a usable configuration)
Mar 20 08:25:15 xeon /etc/net: ERROR: /etc/net/scripts/ifdown-removable:
No TYPE is specified for iface 'Error: Can't read MAC address on interface `vlan22' : No such device' and
can't guess automatically. Please fix.
Mar 20 08:25:15 xeon /etc/net: ERROR: /etc/net/scripts/ifdown-removable:
USE_HOTPLUG is disabled for Error: Can't read MAC address on interface `vlan22' : No such device

Если снимал адрес для host интерфейса и создавал для этого адреса vlan -
тоже не работало.

Поделитесь плиз советами/рабочими настройками?

--
 Regards, Alexander

Re: [Sysadmins] VLAN & etcnet

[Dmytro O. Redchuk]

On Thu, Mar 20, 2008 at 08:43:35AM +0300, Alexander Volkov wrote:
> Hi.
> Занялся тут поднятием vlan-ов. Сервер на branch4. Пример глянул, почитал
> всякие howto. Создал
> файлы/каталоги:
> vlan22/options
> TYPE=vlan
> HOST=i547
> VID=22
> REORDER_HDR=0
А i547 подымается? С ним всё нормально?

> 
> Поделитесь плиз советами/рабочими настройками?

Вот так работает:

# cat /etc/net/ifaces/dups/options 
TYPE=eth
DISABLED=no
module=e100

# cat /etc/net/ifaces/dup0/options 
TYPE=vlan
DISABLED=no
HOST=dups
VID=4094


> 
> --
>  Regards, Alexander

-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk

Re: [Sysadmins] VLAN & etcnet

[Alexander Volkov]

On 2008-03-20 10:29:58 +0200, Dmytro O. Redchuk wrote:
DOR> On Thu, Mar 20, 2008 at 08:43:35AM +0300, Alexander Volkov wrote:
DOR> > Hi.
DOR> > Занялся тут поднятием vlan-ов. Сервер на branch4. Пример глянул, почитал
DOR> > всякие howto. Создал
DOR> > файлы/каталоги:
DOR> > vlan22/options
DOR> > TYPE=vlan
DOR> > HOST=i547
DOR> > VID=22
DOR> > REORDER_HDR=0
DOR> А i547 подымается? С ним всё нормально?
Да, конечно, без вланов все ок.
На сейчас работает, я вернул ей адрес (он, кста, может быть оставлен для
работы вланов?), ибо народу работать надо :)
DOR> > 
DOR> > Поделитесь плиз советами/рабочими настройками?

DOR> Вот так работает:

DOR> # cat /etc/net/ifaces/dups/options 
DOR> TYPE=eth
DOR> DISABLED=no
DOR> module=e100

DOR> # cat /etc/net/ifaces/dup0/options 
DOR> TYPE=vlan
DOR> DISABLED=no
DOR> HOST=dups
DOR> VID=4094

нарисовал аналогично. Опускаю-поднимаю vlan22:

Mar 20 12:01:02 xeon /etc/net: ERROR: /etc/net/scripts/ifdown-removable:
ignored unknown interface 'Error:Can't read MAC address on interface `vlan22' : No such device' (lookup
ALLOW_UNKNOWN option or create a usable configuration)
Mar 20 12:01:02 xeon /etc/net: ERROR: /etc/net/scripts/ifdown-removable:
No TYPE is specified for iface 'Error: Can't read MAC address on interface `vlan22' : No such device' and
can't guess automatically. Please fix.
Mar 20 12:01:02 xeon /etc/net: ERROR: /etc/net/scripts/ifdown-removable:
USE_HOTPLUG is disabled for Error:
 Can't read MAC address on interface `vlan22' : No such device
 Mar 20 12:01:06 xeon /etc/net: ERROR: /etc/net/scripts/ifup-removable:
 ignored unknown interface 'Error: Can't read MAC address on interface `i547.22' : No such device' (lookup
 ALLOW_UNKNOWN option or create a usable configuration)
 Mar 20 12:01:06 xeon /etc/net: ERROR: /etc/net/scripts/ifup-removable:
 USE_HOTPLUG is disabled for Error: Can't read MAC address on interface `i547.22' : No such device
 Mar 20 12:01:06 xeon /etc/net: ERROR: /etc/net/scripts/ifup-removable: No
 TYPE is specified for iface 'Error: Can't read MAC address on interface `i547.22' : No such device' and
 can't guess automatically. Please fix

--
 Regards, Alexander

Re: [Sysadmins] VLAN & etcnet

[Dmytro O. Redchuk]

On Thu, Mar 20, 2008 at 12:05:45PM +0300, Alexander Volkov wrote:
> На сейчас работает, я вернул ей адрес (он, кста, может быть оставлен для
> работы вланов?), ибо народу работать надо :)

Да можно на лету:

vconfig add i547 22
vconfig set_flag i547.22 1  # если вам для тестов таки да нужно FLAG 1 = 0
ip li set up dev i547.22
ip add del <ip>/<masklen> brd <brd> dev i547
ip add add <ip>/<masklen> brd <brd> dev i547.22

и пробовать продолжать работать...

И если не получается, откатиться:

ip li set down dev i547.22
ip add add <ip>/<masklen> brd <brd> dev i547


> Mar 20 12:01:02 xeon /etc/net: ERROR: /etc/net/scripts/ifdown-removable:
> ignored unknown interface 'Error:Can't read MAC address on interface `vlan22' : No such device' (lookup
> ALLOW_UNKNOWN option or create a usable configuration)

interface 'Error:Can't read MAC address on interface `vlan22' : No such device' ...
 
Это, наверное, означает, что интерфейс не создан?
  
А руками он создаётся?
   

> --
>  Regards, Alexander

-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk

Re: [Sysadmins] VLAN & etcnet

[Alexander Volkov]

On 2008-03-20 11:25:52 +0200, Dmytro O. Redchuk wrote:

DOR> > Mar 20 12:01:02 xeon /etc/net: ERROR: /etc/net/scripts/ifdown-removable:
DOR> > ignored unknown interface 'Error:Can't read MAC address on interface `vlan22' : No such device' (lookup
DOR> > ALLOW_UNKNOWN option or create a usable configuration)

DOR> interface 'Error:Can't read MAC address on interface `vlan22' : No such device' ...
DOR>  
DOR> Это, наверное, означает, что интерфейс не создан?
DOR>   
DOR> А руками он создаётся?
DOR>    
он поднят и даже пингается
--
 Regards, Alexander

Re: [Sysadmins] VLAN & etcnet

[Alexander Volkov]

On 2008-03-20 13:03:38 +0300, Alexander Volkov wrote:
AV> On 2008-03-20 11:25:52 +0200, Dmytro O. Redchuk wrote:

AV> DOR> > Mar 20 12:01:02 xeon /etc/net: ERROR: /etc/net/scripts/ifdown-removable:
AV> DOR> > ignored unknown interface 'Error:Can't read MAC address on interface `vlan22' : No such device' (lookup
AV> DOR> > ALLOW_UNKNOWN option or create a usable configuration)

AV> DOR> interface 'Error:Can't read MAC address on interface `vlan22' : No such device' ...
AV> DOR>  
AV> DOR> Это, наверное, означает, что интерфейс не создан?
AV> DOR>   
AV> DOR> А руками он создаётся?
AV> DOR>    
AV> он поднят и даже пингается
Хотя
ls /proc/net/vlan
config
i547.2
i547.22

gkrellm показывает поднятый vlan22

--
 Regards, Alexander

Re: [Sysadmins] VLAN & etcnet

[Dmytro O. Redchuk]

On Thu, Mar 20, 2008 at 01:13:43PM +0300, Alexander Volkov wrote:
> AV> он поднят и даже пингается
Он поднят etcnet'ом или руками?

> Хотя
> ls /proc/net/vlan
> config
> i547.2
> i547.22
etcnet ругается на удаление (ifdown-removable) -- попробуйте удалить
руками и запустить?

Бывают случаи, когда меняешь, рестартишь, меняешь, и у кого-то крыша едет.
То есть, возможно, надо сказать service network stop, после чего руками
удалить лишнее и start.

Если нет, то не знаю :-)
Никогда не натыкался на проблемы с etcnet и виланами.


> 
> gkrellm показывает поднятый vlan22
Наверное, cat /proc/net/vlan/i547.22 покажет vlan22, вот и gkrellm
показывает.

> 
> --
>  Regards, Alexander

-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk

Re: [Sysadmins] VLAN & etcnet

[Alexander Volkov]

On 2008-03-20 11:25:52 +0200, Dmytro O. Redchuk wrote:
DOR> On Thu, Mar 20, 2008 at 12:05:45PM +0300, Alexander Volkov wrote:
DOR> > На сейчас работает, я вернул ей адрес (он, кста, может быть оставлен для
DOR> > работы вланов?), ибо народу работать надо :)

DOR> Да можно на лету:

DOR> vconfig add i547 22
DOR> vconfig set_flag i547.22 1  # если вам для тестов таки да нужно FLAG 1 = 0
DOR> ip li set up dev i547.22
DOR> ip add del <ip>/<masklen> brd <brd> dev i547
на i547 был 192.168.2.99/25
DOR> ip add add <ip>/<masklen> brd <brd> dev i547.22
на vlan22 поднял 192.168.22.1/27
на vlan2 перевесил 192.168.2.99/25 и поднял
DOR> и пробовать продолжать работать...
не заработало. Правда, это было сделано не руками, а при загрузке, etcnet.
Интерфейсы были подняты, но из 192.168.2.x не пингалось ничего.
DOR> И если не получается, откатиться:

DOR> ip li set down dev i547.22
DOR> ip add add <ip>/<masklen> brd <brd> dev i547
Пришлось...

--
 Regards, Alexander

Re: [Sysadmins] VLAN & etcnet

[Dmytro O. Redchuk]

On Thu, Mar 20, 2008 at 02:48:05PM +0300, Alexander Volkov wrote:
> DOR> vconfig add i547 22
> DOR> vconfig set_flag i547.22 1  # если вам для тестов таки да нужно FLAG 1 = 0
> DOR> ip li set up dev i547.22
> DOR> ip add del <ip>/<masklen> brd <brd> dev i547
> на i547 был 192.168.2.99/25
> DOR> ip add add <ip>/<masklen> brd <brd> dev i547.22
> на vlan22 поднял 192.168.22.1/27
> на vlan2 перевесил 192.168.2.99/25 и поднял
> DOR> и пробовать продолжать работать...
> не заработало. Правда, это было сделано не руками, а при загрузке, etcnet.
> Интерфейсы были подняты, но из 192.168.2.x не пингалось ничего.

Давайте ещё раз.

1. На свиче все нормально, к нему претензий нет.
2. Влановые интерфейсы созданы, подняты; их хост-интерфейсы подняты
   (ну да, иначе никак, кажется, если через etcnet).
3. Айпишники прикручены куда надо.
4. Не пингается?!


ps. REORDER_HDR тут роли не играет, но всё равно ура.

> 
> --
>  Regards, Alexander

-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk

Re: [Sysadmins] VLAN & etcnet

[Alexander Volkov]

On 2008-03-20 14:45:40 +0200, Dmytro O. Redchuk wrote:
DOR> On Thu, Mar 20, 2008 at 02:48:05PM +0300, Alexander Volkov wrote:
DOR> > DOR> vconfig add i547 22
DOR> > DOR> vconfig set_flag i547.22 1  # если вам для тестов таки да нужно FLAG 1 = 0
DOR> > DOR> ip li set up dev i547.22
DOR> > DOR> ip add del <ip>/<masklen> brd <brd> dev i547
DOR> > на i547 был 192.168.2.99/25
DOR> > DOR> ip add add <ip>/<masklen> brd <brd> dev i547.22
DOR> > на vlan22 поднял 192.168.22.1/27
DOR> > на vlan2 перевесил 192.168.2.99/25 и поднял
DOR> > DOR> и пробовать продолжать работать...
DOR> > не заработало. Правда, это было сделано не руками, а при загрузке, etcnet.
DOR> > Интерфейсы были подняты, но из 192.168.2.x не пингалось ничего.

DOR> Давайте ещё раз.

DOR> 1. На свиче все нормально, к нему претензий нет.
На свиче на vlan2 тэгированы все порты, на vlan22 тэгированы порты 2 и 14.
Во 2 порту торчит i547, 14 ушел наверх, на клиентов.
DOR> 2. Влановые интерфейсы созданы, подняты; их хост-интерфейсы подняты
DOR>    (ну да, иначе никак, кажется, если через etcnet).
DOR> 3. Айпишники прикручены куда надо.
DOR> 4. Не пингается?!
Да, настроил и перегрузился. 
vlan2 имел адрес 192.168.2.99/25, пингал 2.32(через 16 порт свича ещё один свич,за ним этот адрес. На втором свиче vlan пока не прописаны)  , не верталось.
Хотя какая-то статистика осталась:
cat /proc/net/vlan/i547.2
vlan2  VID: 2    REORDER_HDR: 1  dev->priv_flags: 1
         total frames received           47
         total bytes received         2162
        Broadcast/Multicast Rcvd            0
		total frames transmitted           66
         total bytes transmitted         3417
          total headroom inc			  0
           total encap on xmit			 0
Device: i547
INGRESS	 priority mappings: 0:0	 1:0  2:0  3:0 4:0  5:0  6:0 7:0										
EGRESSS	 priority Mappings:

DOR> ps. REORDER_HDR тут роли не играет, но всё равно ура.
это я в баге вычитал... :), но по файлу видно, что выставлен в 1

--
 Regards, Alexander

Re: [Sysadmins] VLAN & etcnet

[Dmytro O. Redchuk]

On Thu, Mar 20, 2008 at 05:08:14PM +0300, Alexander Volkov wrote:
> DOR> 1. На свиче все нормально, к нему претензий нет.
> На свиче на vlan2 тэгированы все порты, на vlan22 тэгированы порты 2 и 14.
> Во 2 порту торчит i547, 14 ушел наверх, на клиентов.
> DOR> 2. Влановые интерфейсы созданы, подняты; их хост-интерфейсы подняты
> DOR>    (ну да, иначе никак, кажется, если через etcnet).
> DOR> 3. Айпишники прикручены куда надо.
> DOR> 4. Не пингается?!
> Да, настроил и перегрузился.
Так вопрос: при загрузке etcnet ругалось, как раньше?

> vlan2 имел адрес 192.168.2.99/25, пингал 2.32(через 16 порт свича ещё
> один свич,за ним этот адрес. На втором свиче vlan пока не прописаны)  ,
> не верталось.
Если на этом свиче влан 2 тегирован на 16-ом порту, а на втором свиче про
вланы ничего не скзано, но надо поправить конфигурацию.

И продолжение вопроса :-)

Если на линуксе интерфейсы созданы нормально-правильно, если на свичах
вланы прописаны, как нужно, то все должно работать.

Это общие слова, конечно, но -- вы уверены в правильно настройке свичей?


> DOR> ps. REORDER_HDR тут роли не играет, но всё равно ура.
> это я в баге вычитал... :),
Так потому и ура :)

> но по файлу видно, что выставлен в 1
так потому и ... :(

> 
> --
>  Regards, Alexander

-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk

Re: [Sysadmins] VLAN & etcnet

[Alexander Volkov]

On 2008-03-21 09:54:15 +0200, Dmytro O. Redchuk wrote:
DOR> Если на этом свиче влан 2 тегирован на 16-ом порту, а на втором свиче про
DOR> вланы ничего не скзано, но надо поправить конфигурацию.

DOR> И продолжение вопроса :-)

DOR> Если на линуксе интерфейсы созданы нормально-правильно, если на свичах
DOR> вланы прописаны, как нужно, то все должно работать.

DOR> Это общие слова, конечно, но -- вы уверены в правильно настройке свичей?
В общем, дело оказалось в несколько неочевидной(возможно, только с моей
т.з.)  настройке свича dlink DGS-1216T, ну и в том, что после
перенастройки vlan-ов пришлось перегружаться, etcnet не мог удалить
интерфейсы.
Спасибо всем за примеры, оказалось, что родительский интерфейс
необязательно лишать ip адреса, работает и так, arpwatch только слегка
жалуется :)

А стандарт в открытом доступе фиг найдешь... :(

--
 Regards, Alexander

Re: [Sysadmins] VLAN & etcnet

[Dmytro O. Redchuk]

On Mon, Mar 24, 2008 at 11:02:33AM +0300, Alexander Volkov wrote:
> On 2008-03-21 09:54:15 +0200, Dmytro O. Redchuk wrote:
> DOR> Если на этом свиче влан 2 тегирован на 16-ом порту, а на втором свиче про
> DOR> вланы ничего не скзано, но надо поправить конфигурацию.
> 
> DOR> И продолжение вопроса :-)
> 
> DOR> Если на линуксе интерфейсы созданы нормально-правильно, если на свичах
> DOR> вланы прописаны, как нужно, то все должно работать.
> 
> DOR> Это общие слова, конечно, но -- вы уверены в правильно настройке свичей?
> В общем, дело оказалось в несколько неочевидной(возможно, только с моей
> т.з.)  настройке свича dlink DGS-1216T, ну и в том, что после
> перенастройки vlan-ов пришлось перегружаться, etcnet не мог удалить
> интерфейсы.
> Спасибо всем за примеры, оказалось, что родительский интерфейс
> необязательно лишать ip адреса, работает и так, arpwatch только слегка
> жалуется :)
> 
> А стандарт в открытом доступе фиг найдешь... :(
У меня где-то был черновик 1998 (кажется) года -- могу поискать.

Только он не сильно пригодится (применительно к свичам).

(или это 802.1d -- 1998-го...)

> 
> --
>  Regards, Alexander

-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk

Re: [Sysadmins] VLAN & etcnet

[Sergey]

On Monday 24 March 2008, Dmytro O. Redchuk wrote:

> > А стандарт в открытом доступе фиг найдешь... :(

> У меня где-то был черновик 1998 (кажется) года -- могу поискать.
> 
> Только он не сильно пригодится (применительно к свичам).
> 
> (или это 802.1d -- 1998-го...)
 
vlan ? 802.1q тогда.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] VLAN & etcnet

[Dmytro O. Redchuk]

On Mon, Mar 24, 2008 at 07:03:48PM +0400, Sergey wrote:
> On Monday 24 March 2008, Dmytro O. Redchuk wrote:
> 
> > > А стандарт в открытом доступе фиг найдешь... :(
> 
> > У меня где-то был черновик 1998 (кажется) года -- могу поискать.
> > 
> > Только он не сильно пригодится (применительно к свичам).
> > 
> > (или это 802.1d -- 1998-го...)
>  
> vlan ? 802.1q тогда.
Так я ж об этом же :-)

Только не помню, это vlan -- 1998-го, "или это 802.1d -- 1998-го..."

> 
> -- 
> С уважением, Сергей
> a_s_y@sama.ru

-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk

Re: [Sysadmins] VLAN & etcnet

[Alexander Volkov]

On 2008-03-24 19:03:48 +0400, Sergey wrote:
S> On Monday 24 March 2008, Dmytro O. Redchuk wrote:

S> > > А стандарт в открытом доступе фиг найдешь... :(

S> > У меня где-то был черновик 1998 (кажется) года -- могу поискать.
S> > 
S> > Только он не сильно пригодится (применительно к свичам).
S> > 
S> > (или это 802.1d -- 1998-го...)
S>  
S> vlan ? 802.1q тогда.
Да, конечно, очепятался.
Киньте в личку актуальную версию (-2003), если есть у кого.

--
 Regards, Alexander

Re: [Sysadmins] VLAN & etcnet

[Sergey]

On Monday 24 March 2008, Alexander Volkov wrote:

> etcnet не мог удалить интерфейсы.

Тут требуется чёткое соответствие параметров. Иначе интерфейс не находится,
и, соответственно, не кладётся. 

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] VLAN & etcnet

[ua2fgb]

Sergey пишет:
> On Monday 24 March 2008, Alexander Volkov wrote:
>
>   
>> etcnet не мог удалить интерфейсы.
>>     
>
> Тут требуется чёткое соответствие параметров. Иначе интерфейс не находится,
> и, соответственно, не кладётся. 
>
>   
а почему бы по команде /etc/init.d/network stop не убивать все 
интерфейсы? даже те, конфигурация которых не отражена в файлах настройки 
на момент выполнения команды.

Re: [Sysadmins] VLAN & etcnet

[Sergey]

On Thursday 20 March 2008, Alexander Volkov wrote:

> Поделитесь плиз советами/рабочими настройками?
 
Вот тут есть пример: https://bugzilla.altlinux.org/show_bug.cgi?id=14660
В аттачах.

-- 
С уважением, Сергей
a_s_y@sama.ru