VLAN на БС-1.2

[senswet]

Пытался сегодня настроить vlan'ы на базовой станции. Нужно для изоляции сети базовых станций в своем сегменте.
Вроде получилось, но до конца разобраться не смог.Руками все прекрасно работает:

Код: Выделить всё

/sbin/vconfig add eth0 99
/sbin/ifconfig eth0.99 192.168.1.99 netmask 255.255.255.0 up
/sbin/route delete default
/sbin/route add default gw 192.168.1.1 eth0.99

Не получилось автоматизировать создание VLAN при запуске БС. В /etc/network/interfaces добавляю:

Код: Выделить всё

auto eth0.99
iface eth0.99 inet static
        address 192.168.1.99
        netmask 255.255.255.0
        gateway 192.168.1.1
        vlan_raw_device eth0

Но при запуске ничего не происходит. На выходе:

Код: Выделить всё

ifconfig: SIOCSIFADDR: No such device
ifconfig: SIOCSIFADDR: No such device

Похоже, стартовые скрипты не обрабатывают команду на создание VLAN. Возможно, формат конфига отличается от приведенного?

[petrov_ab]

А зачем вам VLAN на БС? Сделайте его на коммутаторе(рах) со своей адресацией маршрутизируемый с правилами. У меня так сделано. Правилами разрешено только то, что надо для работы и доступа, т.е.UDP 8001, FTP, SSH, Telnet, ICMP, NTP и список адресов откуда это можно (у меня это можно только с сервера, но можно и рабочие станции добавить). И маску сети можно сделать "короткую". А БС подключать к тем портам коммутатора. на которые эта VLAN выведена.



https://ibb.co/5Y2NkRZ

[senswet]

А зачем вам VLAN на БС? Сделайте его на коммутаторе(рах) со своей адресацией маршрутизируемый с правилами. У меня так сделано. Правилами разрешено только то, что надо для работы и доступа, т.е.UDP 8001, FTP, SSH, Telnet, ICMP, NTP и список адресов откуда это можно (у меня это можно только с сервера, но можно и рабочие станции добавить). И маску сети можно сделать "короткую". А БС подключать к тем портам коммутатора. на которые эта VLAN выведена.

Железо, к которому подключена базовая станция, может выдавать только тегированный трафик.

[airbit]

Железо, к которому подключена базовая станция, может выдавать только тегированный трафик.

странное железо однако

[senswet]

Вобщем, кинул свой скрипт на создание vlan в /etc/init.d, сделал update. Полет нормальный.
Отдельное спасибо производителю оборудования за оперативную техническую поддержку.