vlans

[alienkras 0]

Доброго времени суток всем! я новичек в работе с билингами и серверами, хочу обучиться.

прошу у вас помощи в настройки вланов на фрибсд все перекопал переччитал ннеделю сидел пытался своими кривыми руками настроить, не чего не вышло пришел сюда за помощью .

мой rc.conf

hostname="artnet"
ifconfig_age0="192.168.1.200/24"
ifconfig_rl0="up"
cloned_interfaces="vlan10 vlan16 vlan1010"
ifconfig_vlan10="inet 172.18.16.0 netmask 255.255.255.0 vlan 10 vlandev rl0"
defaultrouter="192.168.1.1"
sshd_enable="YES"
# Set dumpdev to "AUTO" to enable crash dumps, "NO" to disable
dumpdev="AUTO"
# ====== added by UBinstaller ====

gateway_enable="YES"

#all needed services
mysql_enable="YES"
apache24_enable="YES"
dhcpd_enable="YES"
dhcpd_flags="-q"
dhcpd_conf="/usr/local/etc/multinet/dhcpd.conf"
dhcpd_ifaces="rl0"

ubilling_enable="YES"
ubilling_flags="rl0"

#netflow sensor
softflowd_enable="YES"
softflowd_interfaces="rl0"
softflowd_rl0_collector="127.0.0.1:42111"

#optional services
memcached_enable="NO"
memcached_flags="-l 127.0.0.1 -m 128 -I 10M"
radiusd_enable="NO"

# ==========
#access/shape/nat
firewall_enable="YES" 
firewall_nat_enable="YES" 
dummynet_enable="YES" 
firewall_script="/etc/firewall.conf" 

мой фаервол 

FwCMD="/sbin/ipfw -q"
${FwCMD} -f flush

# Interfaces setup
LAN_IF="rl0"
WAN_IF="age0"

# Networks define
${FwCMD} table 2 add 172.18.15.1/24
${FwCMD} table 2 add 172.18.16.1/24


#NAT
${FwCMD} nat 1 config log if ${WAN_IF} reset same_ports
${FwCMD} add 6000 nat 1 ip from table\(2\) to not table\(9\) out xmit ${WAN_IF}
${FwCMD} add 6001 nat 1 ip from any to me in recv ${WAN_IF}

#Shaper - table 4 download speed, table 3 - upload speed
${FwCMD} add 12001 pipe tablearg ip from any to table\(4\) via ${LAN_IF} out
${FwCMD} add 12000 pipe tablearg ip from table\(3\) to any via ${LAN_IF} in

# default block policy
${FwCMD} add 65533 deny all from table\(2\) to any via ${LAN_IF}
${FwCMD} add 65534 deny all from any to table\(2\) via ${LAN_IF}
${FwCMD} add 65535 allow all from any to any

как мне загнать подсеть в 172.18.16.0/24 в 10 vlan

[oberon85 13]

1 час назад, alienkras сказал:

как мне загнать подсеть в 172.18.16.0/24 в 10 vlan

не совсем понято что значит "загнать подсеть".

 

1 час назад, alienkras сказал:

ifconfig_vlan10="inet 172.18.16.0 netmask 255.255.255.0 vlan 10 vlandev rl0"

Но вот тут нужно указывать 172.18.16.1 т.к. 172.18.16.0 - это подсеть.

[alienkras 0]

5 минут назад, oberon85 сказал:

не совсем понято что значит "загнать подсеть".

 

Но вот тут нужно указывать 172.18.16.1 т.к. 172.18.16.0 - это подсеть.

ага это я поправил , только прикол теперь такой , на свитче тагом поднял на аплинк все вланы  антагом отдаюю на порт 10 влан , dhcp сервер не дает адреса, вписываю статику , все работает, не подскажешь куда рыть? вот логи дхцп 

May 24 01:09:08 artnet dhcpd[2766]: For info, please visit https://www.isc.org/software/dhcp/
May 24 01:09:08 artnet dhcpd[2766]: Wrote 0 deleted host decls to leases file.
May 24 01:09:08 artnet dhcpd[2766]: Wrote 0 new dynamic host decls to leases file.
May 24 01:09:08 artnet dhcpd[2766]: Wrote 0 leases to leases file.
May 24 01:09:08 artnet dhcpd[2766]: Multiple interfaces match the same subnet: rl0 vlan16
May 24 01:09:08 artnet dhcpd[2766]: Multiple interfaces match the same shared network: rl0 vlan16
May 24 01:09:08 artnet dhcpd[2766]: Server starting service.

 

[oberon85 13]

45 минут назад, alienkras сказал:

dhcp сервер не дает адреса, вписываю статику , все работает, не подскажешь куда рыть

Без конфига dhpc не подскажу)

[alienkras 0]

3 минуты назад, oberon85 сказал:

Без конфига dhpc не подскажу)

option domain-name "ourisp"; 
option domain-name-servers 8.8.8.8; 
default-lease-time 3600; 
max-lease-time 43200; 
authoritative; 
ddns-update-style none; 
log-facility local7; 
one-lease-per-client true; 
deny duplicates; 


shared-network ourisp {

subnet 172.18.16.0 netmask 255.255.255.0 { 
default-lease-time 3600; 
option domain-name "ourisp"; 
option subnet-mask 255.255.255.0; 
option routers 172.18.16.1; 
include "/usr/local/etc/multinet/user.conf"; 
} 



}

 

Відредаговано 2019-05-23 23:02:48 alienkras

[oberon85 13]

но раз DHCP должен работать во vlan10, то нужно изменить dhcpd_ifaces="rl0" на  dhcpd_ifaces="vlan10"

1 минуту назад, alienkras сказал:

subnet 172.18.15.0 netmask 255.255.255.0

Ну и определитесь наконец vlan10 это 172.18.15.0/24 или все же 172.18.16.0/24

[alienkras 0]

19 часов назад, oberon85 сказал:

но раз DHCP должен работать во vlan10, то нужно изменить dhcpd_ifaces="rl0" на  dhcpd_ifaces="vlan10"

Ну и определитесь наконец vlan10 это 172.18.15.0/24 или все же 172.18.16.0/24

спасибо за помощь огроменное !))