* [Sysadmins] disable vlan routing
@ 2008-09-22 9:38 Serge
2008-09-22 10:11 ` Gennadiy Redko
` (2 more replies)
0 siblings, 3 replies; 4+ messages in thread
From: Serge @ 2008-09-22 9:38 UTC (permalink / raw)
To: ALT Linux sysadmin discuss
Здравствуйте!
есть физический сетевой интерфейс, он разбит на 2 vlan. Порт в свитче, в
котрый вставлен сетевой кабель от интерфейса тегированный. Как запретить
роутинг между 2 vlan?
^ permalink raw reply [flat|nested] 4+ messages in thread
* Re: [Sysadmins] disable vlan routing
2008-09-22 9:38 [Sysadmins] disable vlan routing Serge
@ 2008-09-22 10:11 ` Gennadiy Redko
2008-09-22 16:22 ` Александр Леутин
2008-09-23 7:15 ` Sergey
2 siblings, 0 replies; 4+ messages in thread
From: Gennadiy Redko @ 2008-09-22 10:11 UTC (permalink / raw)
To: ALT Linux sysadmin discuss
Serge пишет:
> Здравствуйте!
> есть физический сетевой интерфейс, он разбит на 2 vlan. Порт в свитче, в
> котрый вставлен сетевой кабель от интерфейса тегированный. Как запретить
> роутинг между 2 vlan?
Сильно зависит от того, что умеет Ваш свич.
Путей несколько:
1. Удалить IP-интерфейсы для этих виланов на свиче
2. Настроить пакетный фильтр, если свич такое умеет.
3. Включить "изолированные виланы", если свич такое умеет.
В любом случае такие вопросы надо бы задавать на форумах(рассылках)
производителя свича...
^ permalink raw reply [flat|nested] 4+ messages in thread
* Re: [Sysadmins] disable vlan routing
2008-09-22 9:38 [Sysadmins] disable vlan routing Serge
2008-09-22 10:11 ` Gennadiy Redko
@ 2008-09-22 16:22 ` Александр Леутин
2008-09-23 7:15 ` Sergey
2 siblings, 0 replies; 4+ messages in thread
From: Александр Леутин @ 2008-09-22 16:22 UTC (permalink / raw)
To: ALT Linux sysadmin discuss
Serge пишет:
> Здравствуйте!
> есть физический сетевой интерфейс, он разбит на 2 vlan. Порт в свитче, в
> котрый вставлен сетевой кабель от интерфейса тегированный. Как запретить
> роутинг между 2 vlan?
Можно с помощью iptables настроить фильтры.
Можно посмотреть значения переменных (тут не уверен)
#sysctl -a | grep \.forwarding
Потом установить значения наподобие:
sysctl -w net.ipv4.conf.vlan15.forwarding=0
Или записать эти значения в /etc/sysctl.conf
--
Александр Леутин
Registered Linux user #295797
Жизнь -- смертельно интересная штука!
^ permalink raw reply [flat|nested] 4+ messages in thread
* Re: [Sysadmins] disable vlan routing
2008-09-22 9:38 [Sysadmins] disable vlan routing Serge
2008-09-22 10:11 ` Gennadiy Redko
2008-09-22 16:22 ` Александр Леутин
@ 2008-09-23 7:15 ` Sergey
2 siblings, 0 replies; 4+ messages in thread
From: Sergey @ 2008-09-23 7:15 UTC (permalink / raw)
To: ALT Linux sysadmin discuss
On Monday 22 September 2008, Serge wrote:
> Как запретить роутинг между 2 vlan?
forward drop или reject между этими двумя интерфейсами. Они же как разные
интерфейсы живут. Если это 802.1q интерфейсы.
--
С уважением, Сергей
a_s_y@sama.ru
^ permalink raw reply [flat|nested] 4+ messages in thread
end of thread, other threads:[~2008-09-23 7:15 UTC | newest]
Thread overview: 4+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2008-09-22 9:38 [Sysadmins] disable vlan routing Serge
2008-09-22 10:11 ` Gennadiy Redko
2008-09-22 16:22 ` Александр Леутин
2008-09-23 7:15 ` Sergey
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git