white_skY Posted March 10, 2010 Posted March 10, 2010 if_bridge на 8рке не могу заставить пропускать тегированные vlanы. Просто в акцессе работает. uname -a FreeBSD acl_bridge.nts.su 8.0-RELEASE FreeBSD 8.0-RELEASE #0: Fri Mar 5 13:13:55 NOVT 2010 root@acl_bridge.nts.su:/usr/src/sys/amd64/compile/GENERIC amd64 ifconfig bge0: flags=8943<UP,BROADCAST,RUNNING,PROMISC,SIMPLEX,MULTICAST> metric 0 mtu 1500 options=19b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,TSO4> ether 00:0b:cd:69:80:31 media: Ethernet autoselect (100baseTX <full-duplex>) status: active bge1: flags=8943<UP,BROADCAST,RUNNING,PROMISC,SIMPLEX,MULTICAST> metric 0 mtu 1500 options=19b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,TSO4> ether 00:0b:cd:69:80:30 media: Ethernet autoselect (100baseTX <full-duplex>) status: active bridge0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500 ether 36:e1:be:b5:c3:47 id 00:00:00:00:00:00 priority 32768 hellotime 2 fwddelay 15 maxage 20 holdcnt 6 proto rstp maxaddr 100 timeout 1200 root id 00:00:00:00:00:00 priority 32768 ifcost 0 port 0 member: bge1 flags=143<LEARNING,DISCOVER,AUTOEDGE,AUTOPTP> ifmaxaddr 0 port 2 priority 128 path cost 2000000 member: bge0 flags=143<LEARNING,DISCOVER,AUTOEDGE,AUTOPTP> ifmaxaddr 0 port 1 priority 128 path cost 2000000 ipfw show 00100 0 0 allow ip from any to any via lo0 00200 0 0 deny ip from any to 127.0.0.0/8 00300 0 0 deny ip from 127.0.0.0/8 to any 65000 1612 231554 allow ip from any to any На 7.2 if_bridge работает без проблем, пропуская все виланы в транке полностью. В чем может быть загвоздка в 8рке ? Вставить ник Quote
fenix-vt Posted March 10, 2010 Posted March 10, 2010 Так нужные вланы, видимо, описать надо? Вставить ник Quote
white_skY Posted March 11, 2010 Author Posted March 11, 2010 fenix-vt Для чего? L2 должен полностью бриджеваться, без разницы какие там метки или теги. В том то похоже и дело, видимо 8рка смотрит на заголовки кадров на присутствие в них тегов или QoS меток Вставить ник Quote
mikevlz Posted March 11, 2010 Posted March 11, 2010 а может затык в том, что на интерфейсах mtu 1500, а для dot1q надо вроде 1518? Вставить ник Quote
white_skY Posted March 11, 2010 Author Posted March 11, 2010 (edited) Дело было в опции VLAN_HWTAGGING После её снятия, vlanы засквозились как надо :) Edited March 11, 2010 by white_skY Вставить ник Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.