ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Sultan Azhiguzhayev                  2:5083/84      25 Dec 2003  18:12:17
 To : Aleksey Barabanov
 Subject : ebtables & 802.1q
 -------------------------------------------------------------------------------- 
 

 
 Было 25 Дек 03 13:54 и Aleksey Barabanov переписывался с Sultan Azhiguzhayev,
 меня это заинтересовало:
 
  >>  >> мне хотелось бы контролировать соответствие юзерских ip-адресов
  >>  >> портам свича, а денег на нормальный свич пока нет...
  >>  AB> Так свич не vlan ?
  >> свич-то vlan, но сам контролировать ip-адресы юзеров на порту не
  >> может
  AB> Все, все. Достаточно привязать порты к vlan и направить туда
  AB> безтаговый траффик.
 
 угмс, есть теперь у меня понимание :)
 
  >>  AB> Чтобы оно соответствовало 1 в 1
  >>                                ip<->port? я хотел бы иметь
  >> возможность контролировать группу адресов (не не как подсеть) на
  >> порту свича.
  AB> Это и будет происходить за счет рутинга.
 
 супер! :)
 
  >>  AB>  нужно это не бить по сетям ни
  >> я и не хочу бить по сетям
  >>  AB> классифицированным ни класслессным , а разбросать в пределах
  >>  AB> любой сети. И в роутинге прописать это назначение как пути до
  >>  AB> хостов за девайсом, где девайсом будут соответствующие vlan.
  >>  AB> При несовпадении пакеты просто не будут ходить.
  >> vlan'ам ip-адреса раздавать не нужно?
  AB> Hужно. Hо как один и тот же и в той же сети.
 
 ясно...
 
  AB> А потом прописываете рутинг до хостов или групп хостов, объединенных в
  AB> класслесс, через соответствующий vlan. Эти хосты физически должны быть
  AB> подключены к соответствующему безтаговому порту или привязаны к
  AB> нужному vlan для портов с суммарным таговым траффиком.
 
 выглядит вкусно :) огромный человеческий пасиб! :)
 
  AB> Можно пользоваться dhcp. Можно в dhcp сделать привязку к mac или путем
  AB> предзагрузки arp сделать привязку к mac. Тогда у вас получиться
  AB> mac-based vlan ;)
 
 всё лучшее детям :))
 
  AB> Все хосты из всех vlan будут видить линуксовый сервер-рутер. Hо
  AB> общаться с соседями будут только в пределах своего vlan.
 
 а если кто-то из юзверов пропишет себе ip, который есть уже в соседнем vlan'е,
 то проявится ли конфликт адресов или роутинг этого не допустит?
 
                        Всегда не Ваш, но с наилучшими пожеланиями,
                                                                 Султан.
       -I-
 М]\\\\[О]ННННННННННННННННННННННННННННННННННННННННДДДДДД
       -I-                     E-Mail: sultan[at]host.kz
 --- GoldED 3.00.Beta2+
  * Origin: 1/3 жизни - сон, 2/3 - желание выспаться... (2:5083/84)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Re: ebtables & 802.1q   Aleksey Barabanov   25 Dec 2003 14:54:13   ebtables & 802.1q   Sultan Azhiguzhayev   25 Dec 2003 18:12:17