Heggi Опубликовано 1 марта, 2009 · Жалоба Есть тупая локалка (свитчи в основном ширпотреб - Compex 2208). Нужно по такой локалке пробросить VLAN dotQ1 из 1 точки в другую. С одной стороны - клиент, он должен иметь доступ как к основной сети, так и к этому VLANу (два разных порта), с другой стороны VLAN будет терминироваться Linux-сервером. Мое решение: У клиента ставим простейший свитч (Аля DIR-100). На нем настраиваю 2 порта VLAN 1 и 10, третий порт - tagged - к вышестоящему свитчу. Дальше проблема... Вышестоящий свитч - не Compex 2208, а D-link 3028. Виланы на нем не настроены. В каком режиме настраивать ему порты, чтобы он нужный мне VLAN прокинул куда надо? И вообще будет ли такая схема работоспособна? или надо на всей магистрали по маршруту VLANа ставить управляемые комутаторы? (тот же DIR-100 хотя бы) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Дятел Опубликовано 1 марта, 2009 · Жалоба или надо на всей магистрали по маршруту VLANа ставить управляемые комутаторы? (тот же DIR-100 хотя бы) канешна. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Heggi Опубликовано 1 марта, 2009 · Жалоба Где-то тут писалось, что современные тупые мутаторы пропускают виланы как нефиг делать. Мне не критично, если к левым юзерам на сетевуху будут падать пакеты с моим виланом. Вопрос в том, как представит DIR-100 VLAN 1 в сети. Как tagged vlan 1 или как untagged ? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Mechanic Опубликовано 1 марта, 2009 · Жалоба пробовали прокидывать, все работает, даже сейчас есть участок , где стоят 2 свича (micronet) и ладее упр свич, через эту связку работают все vlanы , и 1 и далее по номерам Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Nafanya Опубликовано 1 марта, 2009 · Жалоба vlan 1 по умолчанию untagged Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
chainick Опубликовано 1 марта, 2009 · Жалоба По-идее, проблем быть не должно. Елинственное, что вижу возможные косяки с размером окна, но тут можно, например isl попробовать. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Heggi Опубликовано 1 марта, 2009 · Жалоба Завтра куплю один DIR-100 и поэкспериментирую. По результатам отпишусь -) На будущее пионернетам -)) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Stak Опубликовано 1 марта, 2009 · Жалоба Всё будет работать, если сквозь эти тупые свичи пролезают кадры размером в 1524 вроде бы байта (т.е. с тегом 802.1ку). Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
vIv Опубликовано 1 марта, 2009 · Жалоба Где-то тут писалось, что современные тупые мутаторы пропускают виланы как нефиг делать. Скорее прямо наоборот. Если не заявлен jumbo, то скорее всего дропнут пакет как oversized. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
baalbes Опубликовано 2 марта, 2009 · Жалоба Есть тупая локалка (свитчи в основном ширпотреб - Compex 2208). Нужно по такой локалке пробросить VLAN dotQ1 из 1 точки в другую. С одной стороны - клиент, он должен иметь доступ как к основной сети, так и к этому VLANу (два разных порта), с другой стороны VLAN будет терминироваться Linux-сервером. Мое решение: У клиента ставим простейший свитч (Аля DIR-100). На нем настраиваю 2 порта VLAN 1 и 10, третий порт - tagged - к вышестоящему свитчу. Дальше проблема... Вышестоящий свитч - не Compex 2208, а D-link 3028. Виланы на нем не настроены. В каком режиме настраивать ему порты, чтобы он нужный мне VLAN прокинул куда надо? И вообще будет ли такая схема работоспособна? или надо на всей магистрали по маршруту VLANа ставить управляемые комутаторы? (тот же DIR-100 хотя бы) MPLS поднять.У клиента и у себя. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Heggi Опубликовано 2 марта, 2009 · Жалоба MPLS поднять.У клиента и у себя. И какая железка в пределах 100$ это умеет ? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Stak Опубликовано 2 марта, 2009 (изменено) · Жалоба MPLS поднять.У клиента и у себя.Это в данном случае как гвозди микроскопом забивать имхо. П.С. Точно помню, что неуправляемые свичи некоторых вендоров кадры с тегом пропускали: http://www.akcent.vologda.ru/lan/sm_swich.htm , правда только 1522 байта, т.е. qinq не пролезет. Изменено 2 марта, 2009 пользователем Stak Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
sirmax Опубликовано 2 марта, 2009 · Жалоба я не встречал неуправляемых свитчей которые не пропускали бы теганый трафф Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
John1979 Опубликовано 2 марта, 2009 · Жалоба кстати зачем DIR ? современные сетевухи умеют вланы, надо только дрова родные поставить (под виндой) в итоге в винде выглядит как несколько соединений 1 - базовое, без тсп-ип протокола Х штук - на каждый влан по штуке Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Stak Опубликовано 2 марта, 2009 · Жалоба я не встречал неуправляемых свитчей которые не пропускали бы теганый трафф Вы имхо неправы: http://www.google.ru/search?q=1522+byte+un...lient=firefox-a Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Heggi Опубликовано 2 марта, 2009 · Жалоба кстати зачем DIR ?современные сетевухи умеют вланы, надо только дрова родные поставить (под виндой) в итоге в винде выглядит как несколько соединений 1 - базовое, без тсп-ип протокола Х штук - на каждый влан по штуке Проблема в том, что девайс, который надо засунуть в VLan - не комп, и Vlan не умеет ( Купил DES2108 (не было DIR-100 в продаже), настроил, на подопытном стенде через обычный мутатор (Compex PS2216) тегированный трафик идет нормально. Vlan 1 видится как нетегированный. Вечером поставлю в реальную сеть, посмотрю как себя остальные комутаторы поведут. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Stak Опубликовано 2 марта, 2009 · Жалоба Купил DES2108 (не было DIR-100 в продаже), настроил, на подопытном стенде через обычный мутатор (Compex PS2216) тегированный трафик идет нормально. Vlan 1 видится как нетегированный. Вечером поставлю в реальную сеть, посмотрю как себя остальные комутаторы поведут. А вы на больших пакетах проверяли? а пинги то по 64 байта пойдут в любом случае) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Heggi Опубликовано 2 марта, 2009 · Жалоба Поставил, работает. Правда на управляемом мутаторе (что на пути стоял), пришлось 2 порта перевести в режим tagged и указать мой VLAN. Пакеты большие ходят. Щас лью 344 метра по этому вилану - проблем нету -) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...