Настройка vlan FreeBSD

[bobot]

Всё то оно легко настраивается !(vlan freebsd)

Только вот чего я понять не могу ((

во FreeBSD одна сетевая карта
ee /etc/rc.conf

Код: Выделить всё

defaultrouter="10.25.25.1"
ifconfig_fxp0="inet 10.25.25.20 netmask 255.255.255.0"

dhcpd_enable="YES"
dhcpd_ifaces="fxp0"

Тазик с фряхой подсоединен в свитч в порт fa0/2 ( cеть 10.25.25.0 /24 относится к vlan125)

На фряхе стоит Asterisk сетка свободная 10.25.17.0 под телефоны

Теперь мне надо создать vlan на фряхе и загнать сетку 10.25.17.0 (это легко делается)

Внимание из фряхи роутер не надо делать......
Теперь я не пойму вот как сетка 10.25.17.0 будет видеть 10.25.25.0 ?

Подчёркиваю одна сетевая карта на фряхе

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Dark_ASU]

Маршрутизацю статик пропиши и все.

[bobot]

Маршрутизацю статик пропиши и все.

Та я понял!!! Ну так это ж тогда роутер будет

[skeletor]

А что плохого в роутере?

[bobot]

А что плохого в роутере?

та не я ничего против не имею ))) Просто мне сказали что роутера не надо делать из фряхи ... просто vlan создать... и вот я и не понимаю этого, как без роутера сделать можно

[skeletor]

ясно. ну делайте влан, а нужен вам роутер или нет - решите потом. одно другому не мешает.

[bobot]

ясно. ну делайте влан, а нужен вам роутер или нет - решите потом. одно другому не мешает.

Та я не понимаю как два vlan будут видеть друг друга... единственный вариант роутер... а как по другому я не знаю

[skeletor]

В этом случае да. Вот вы и ответили на свой вопрос. А к примеру, если есть сервер, который смотрит в обе сети (виден для обеих подсетей), и НЕ должен пересылать пакеты из одной подсети в другую - то тут роутер не нужен.

[bobot]

В этом случае да. Вот вы и ответили на свой вопрос. А к примеру, если есть сервер, который смотрит в обе сети (виден для обеих подсетей), и НЕ должен пересылать пакеты из одной подсети в другую - то тут роутер не нужен.

Так вот! я ж и говорю.. что есть сервер FreeBSD там поднят Asterisk у сервера адрес например 10.25.25.20 (fx0).... Теперь мне надо чтоб по DHCP телефоны получали ip

Мне надо создать vlan ( сетка 10.25.17.0 это на телефоны ) я всё это могу сделать ... но теоретически не понимаю как пакеты будут идти с сетки 10.25.17.0 в 10.25.25.20 . Если друг друга не видят

Если конечно маршрут не прописать (((

[_skeletor]

Я реально не понимаю, что за проблема и что вы хотите. Рисуйте схему.

[bobot]

Я реально не понимаю, что за проблема и что вы хотите. Рисуйте схему.

Есть свободная сетка 10.25.17.0 .

Есть два телефона ip .

Теперь мне надо чтоб эти два телефона получали по DHCP адреса из этой сетки (10.25.17.0)

т.е. мне надо поднять DHCP на Asterisk .

Так вот я не понимаю каким образом можно обойтись без создания роутера на FreeBSD чтоб сети видели друг друга

ну соответственно если я загоню сетку 10.25.17.0 в Vlan 100 .. И как эти vlan будут друг друга видеть

[bobot]

Я реально не понимаю, что за проблема и что вы хотите. Рисуйте схему.

Я так понимаю :

У меня FreeBSD занесён в vlan 125 и подсоеденён к свитчу в fa0/14 ..

Теперь мне надо создать vlan во freeBSD и fa0/14 в транк (Tag)
?

Код: Выделить всё

ifconfig vlan125 create
ifconfig vlan125 vlan 125 vlandev fxp0  // Указать, что созданный интерфейс соответствует трафику, тегированному VLAN 125 и приходящему через физический интерфейс fxp0
ifconfig vlan125 10.25.25.20/24
потом тоже самое, только vlan 127 и сеть 10.25.17.0/24

И в etc/rc.conf

Код: Выделить всё

cloned_interfaces="vlan127 vlan125"
ifconfig_vlan127="inet 10.25.25.20 netmask 255.255.255.0 vlan 127 vlandev fxp0"
ifconfig_vlan125="inet 10.25.17.0 netmask 255.255.255.0 vlan 125 vlandev fxp0"

Так ?

[skeletor]

Да, только в fa0/14 добавить не один влан, а все, которые хотите через FreeBSD гонять.

[bobot]

Да, только в fa0/14 добавить не один влан, а все, которые хотите через FreeBSD гонять.

Код: Выделить всё

sw1(config)# interface fa0/14
sw1(config-if)# switchport trunk allowed vlan 125,127

?

[rayder]

либо

Код: Выделить всё

sw1(config-if)# switchport trunk allowed vlan add 125
sw1(config-if)# switchport trunk allowed vlan add 125,127

без add циска удалит те вланы что были в транке (в том числе и управляющий влан), и потом добавит только те которые вы указали.
в этом случае рискуете потерять циску. (сам попадал на эти грабли).

[skeletor]

rayder + 1