forum.lissyara.su

Есть одна физическая машина с одним интерфейсом
ставлю на нее виртуальную с 6 интерфейсами повешенными естественно на один физический
каждому интерфейсу назначаю отдельную подсеть например
em0 10.10.1.1/24
em2 10.10.2.1/24
...
em6 10.10.6.1/24

все это с целью сегментирования сети - сервера отдельно, юзвери1 отдельно, юзвери2 отдельно и т.д. + раздача инета
все это будет рулиться pf + squid

Вопрос такой - ожидаются ли подводные камни? какие?
По сути дела - физический интерфейс один - а подсетей несколько, как себя будут вести широковещательные пакеты?
какие минусы? в чем разница с vlan?

PS - досталось наследство и сказали - приведи в порядок! Помогите!

а вланов несколько иной формат Ethernet кадра, там каки то поля под тегирование добавляются, еще чтото... тут же скорее всего у тебя будет просто несколько подсетей на одном интерфейсе
у длинка есть какой то копеешный роутер с поддержкой вланов - 7 портов под вланы, один под аплинк. если сетевка поддерживает вланы, то может будет интересно?

вот и не хочется связываться с вланами и остаться на описанной выше схеме. Подводные камни будут?

как вы хотите сегментировать сеть без вланов?

разворачиваю виртуальную машину на VBox c 4-мя интерфейсами разных подсетей ( все их цепляю на один физический)
и дальше работать с ними из виртуальной машины как с обычными интерфейсами с разными подсетями.

и куда втыкается этот 1 физический интерфейс?