Маршрутизация между vlan-ами

[Рихард]

Доброго времени суток!

Поставили мне задачу: нужно организовать несколько подсетей(vlan-ов), порядка 10 штук. Причем таким образом, чтобы определенные группы Vlan-ов имели доступ к другим vlan-ам. Вот тут и встал вопрос о маршрутизации пакетов между vlan-ами.

Решил собрать тестовый стенд:

Есть коммутатор D-Link DGS-1210-28, L2.
Создал на нем два vlan-а:
vlan_166(10.0.166.0/24) и vlan_111(10.0.111.0/24). порты им назначил 2 и 3 соотвественно, оба untagged. 24-й порт транковый (tagged)

В качестве маршрутизатора выступает машинка с FreeBSD 9.0.

Поднял на ней vlan-ы, протестировал, все работает. То есть задал двум машинам адреса из двух вышеуказанных подсетей, в качестве шлюза указал интерфейс vlan-a на фре.
Шлюзы с каждой машины пингуются, машины друг друга нет, все логично, vlan в действии.

Как мне теперь сделать, чтобы машина из подсети 10.0.166.0 пинговала машину из второй подсети?
Включил маршрутизацию

Код: Выделить всё

gateway_enable="YES"

Если бы это были простые подсети на разных физических интерфейсах, то трафик бы между ними стал ходить, и им можно было управлять фаерволом.
А как быть в случае с vlan-ами?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[lap]

точнотакже. представь что интерфейс со своим номером влана и своим адресом это совсем отдельный интерфейс

[Рихард]

так vlan-ы не видят друг друга. Как я ими управлять буду?

[lap]

тыж пейсал что роутинг запустил. у тебя пакетик в влане 111 будет попадать на твой роутер, который на основе своей таблицы маршрутизации будет перенаправлять его в влан 166 и точно также обратно. в линуксе есть ядерный параметр - net.ipv4.ip_forward, который надо в 1 выставлять чтоб форвардило. как оно во фре устроено - не копал. а фаер ничего не блочит?

[harmless]

Код: Выделить всё

sysctl net.inet.ip.forwarding=1

[lap]

-w там случайно не надо?

[harmless]

-w там случайно не надо?

Нет