"гибридный" порт wan

[BeaViSs]

есть необходимость работы со стороны WAN интерфейса как с тегированным, так и нетегированным трафиком.

Из web как я понимаю настроить такую схему нереально. Через CLI - непонятно и ощущение, что тоже невозможно?

 

interface FastEthernet0/Vlan3509
    rename ISP-Vlan
    description ROSTELEKOM
    security-level public
    ip address dhcp
    ip dhcp client dns-routes
    ip dhcp client name-servers
    igmp upstream
    up
!

interface FastEthernet0/0
    rename 0
    role inet for ISP-Vlan
    switchport mode trunk
    switchport trunk vlan 3509
    up

сейчас через влан 3509 устанавливается пппое к провайдеру для доступа к интернету.

 

Думал, что switchport friend vlan поможет, но из описания в доке не то чтобы сильно понятно что это вообще такое

 

Может есть дока на английском, в котором это описано понятнее?

 

Как включить режим работы с тегированным и нетегированным трафиком?

на нетегированный инетфейс надо будет статик ип повесить

Изменено 10 января, 2019 пользователем BeaViSs

[Le ecureuil]

Зависит от железа. Что у вас за устройство?

[BeaViSs]

3 часа назад, Le ecureuil сказал:

Зависит от железа. Что у вас за устройство?

Keenetic Extra (KN-1710) , бета версия софта

! $$$ Model: Keenetic Extra
! $$$ Version: 2.06.1

Изменено 10 января, 2019 пользователем BeaViSs

[KorDen]

6 часов назад, BeaViSs сказал:

Как включить режим работы с тегированным и нетегированным трафиком?

    switchport mode access
    switchport mode trunk
    switchport access vlan 123
    switchport trunk vlan 567

ну и дальше interface FastEthernet0/Vlan123...

Такое работает только на свичовых портах. Не-свичовые - это например, WAN в Giga/Ultra, там linux-way  нетегированный это сам GigabitEthernet1, тегированный это GigabitEthernet1/Vlan567

Голосуйте за компанию...

Для домашних сегментов уже можно из веба настраивать в том числе гибридные порты, объединить логику с интернет-подключениями пока еще не осилили

Изменено 10 января, 2019 пользователем KorDen

[BeaViSs]

@KorDen, для Switchport все понятно, что нужно сделать.

с ультрой у меня нет такой задачи. Есть задача на Экстре, на которой нет GigabitEthernet1, там только FastEthernet0, но для него из дерева ip команд есть только mtu

[r13]

18 минут назад, BeaViSs сказал:

@KorDen, для Switchport все понятно, что нужно сделать.

с ультрой у меня нет такой задачи. Есть задача на Экстре, на которой нет GigabitEthernet1, там только FastEthernet0, но для него из дерева ip команд есть только mtu

на экстре это на конкретном порту надо делать, например FastEthernet0/0

[KorDen]

@BeaViSs, вы не поняли мысль.

Есть как минимум два варианта сетевой части. Один - все порты, включая WAN (0), на свиче (FastEthernet, GigabitEthernet - не важно). Если ничего не путаю, все нынешние стомегабитники, включая Extra, вроде как именно такие. Второй вариант - порт WAN (0) это отдельная сетевушка, порты LAN на свиче. Это как минимум на MT7621 (Ultra II)

Собственно смотрите разницу дефолтных конфигураций нетегированного инета (ISP):

WAN на свиче (Zyxel Keenetic Air):

interface FastEthernet0
    up
!

interface FastEthernet0/Vlan2
    rename ISP
    mac address factory wan
    security-level public
    ip address dhcp
....................
!
interface FastEthernet0/0
    rename 0
    role inet for ISP
    switchport mode access
    switchport access vlan 2
    up
!

По аналогии в Zyxel Keenetic Giga II и Ultra вместо FastEthernet0 будет GigabitEthernet0.

В таком случае (это ваш случай по идее), как я выше описывал, вы навешиваете на порт одновременно влан в access (untagged) и trunk (tagged) И создаете влан на свиче, а уже внутри влана прописываете ip. Не для FastEthernet0 (это свич), а для FastEthernet0/Vlan123, который выгружается как access на порт 0!

А во втором случае (Giga III/Ultra II и новых), у нас есть GigabitEthernet0 и GigabitEthernet1. GE0 - это свич по аналогии выше (но только для портов LAN), GE1 - это сетевушка для порта WAN (0). GigabitEthernet1/0 - это физический порт, параметры IP же вы настраиваете на GE1.

И там linux-way, т.е. сама сетевушка - GigabitEthernet1 - это нетегированный трафик (и вы на него уже навешиваете IP), а вланы вы просто создаете на нем (GigabitEthernet1/Vlan123), никаких switchport там нет.