|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Spartak Radchenko 2:5020/400 05 Aug 2003 03:35:54
To : Maksim Rusakevich
Subject : Re: lamerz question
--------------------------------------------------------------------------------
Maksim Rusakevich <Maksim.Rusakevich@p81.f172.n5030.z2.fidonet.org> wrote:
MR>
SR>> Hикакой порнографии. Это как раз правильное решение. У меня самого
SR>> в firewall'е стоит четырёхпортовая сетевуха, но это только потому,
SR>> что он старый и тогда во FreeBSD ещё не было поддержки VLAN. При
SR>> очередном апгрейде собираюсь заменить её на одну гигабитную с VLAN.
MR>
MR> Странно. А я думал, что это чисто абстрактное и неуклюжее на практике
MR> решение %()
Hет. Удобное и гибкое.
MR> Hу а вот скажи, что с того, что бзди не умела виланов? Ведь
MR> заголовок 802.1q можно откусывать на порту. Сделай порт аксесс портом для
MR> всех виланов, теги будут резаться на порту, и операционке про них знать
MR> необязательно. И в обратную сторону: тэги будут навешаны на порту согласно
MR> тому, в какой VLAN входит адрес назначения.
MR>
MR> Я все правильно сказал?
Hет. Во многих свичах порт может быть либо tagged, и тогда надо разбирать
теги в маршрутизаторе, либо не tagged, но тогда он может принадлежать
только _одному_ VLAN. Пример: Cisco, HP. И это правильно.
Hо даже те свичи, которые позволяют назначать порту больше одного VLAN,
помечают пакеты с этого порта тегом этого порта. Тег берётся от входа,
а не по VLAN адреса назначения.
А если вспомнить, что мы говорили про firewall, там просто _нужны_
несколько разных интерфейсов. Поддержка VLAN в OS именно это и даёт.
--
Spartak Radchenko SVR1-RIPE
--- ifmail v.2.15dev5
* Origin: Arguments & Facts Weekly (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
