Добавить VLAN на виртуальный интерфейс в Ubuntu?

Question

[kovalr]

Можно ли добавить VLAN на виртуальный интерфейс в Ubuntu?

пробую комманду
sudo vconfig add eth0:1 20
ответ
No such device.

Выходит что VLAN можно добавлять только на физические интерфейсы?

Comments

[Mystray]

Насколько я понимаю, у вас eth0:1 - это l3 алиас для eth0. Или нет? ip -d link show что говорит?
В чем суть добавления на l3-алиас тега влана, который снимается на l2-уровне интерфейса?
Чем не устраивает навешивание влана на базовый интерфейс?
И, да, уходите от deprecated if/v/br-config в сторону ip link/ip addr/ip route

Answer 1

[Руслан Федосеев]

влан можно назначить только на физический езернет интерфейс.
eth0:1 - это просто алиас, дополнительный адрес поверх основного.

Answer 2

[Алексей Серебряков]

Скорее проблема в том, что влан 1, по стандарту, не может быть навешен на пакет.

Вот что делаю я (не Ubuntu, но, думаю, разницы нет):
vconfig add enp3s0f0 10
ifconfig enp3s0f0.10 up
vconfig add enp3s0f0.10 100
ifconfig enp3s0f0.10.100 up

ip addr

8: enp3s0f0.10@enp3s0f0: mtu 1500 qdisc noqueue state UP
link/ether 00:e0:ed:12:37:b6 brd ff:ff:ff:ff:ff:ff
inet6 fe80::2e0:edff:fe12:37b6/64 scope link
valid_lft forever preferred_lft forever
9: enp3s0f0.10.100@enp3s0f0.10: mtu 1500 qdisc noqueue state UP
link/ether 00:e0:ed:12:37:b6 brd ff:ff:ff:ff:ff:ff
inet6 fe80::2e0:edff:fe12:37b6/64 scope link
valid_lft forever preferred_lft forever

Всё замечательно добавляется

А вот что происходит при попытке создать vlan 1:

vconfig add enp3s0f0 1
Added VLAN with VID == 1 to IF -:enp3s0f0:-
WARNING: VLAN 1 does not work with many switches,
consider another number if you have problems.

Однако:

ifconfig enp3s0f0.1 up
vconfig add enp3s0f0.1 20
ifconfig enp3s0f0.1.20 up

ip addr
10: enp3s0f0.1@enp3s0f0: mtu 1500 qdisc noqueue state UP
link/ether 00:e0:ed:12:37:b6 brd ff:ff:ff:ff:ff:ff
inet6 fe80::2e0:edff:fe12:37b6/64 scope link
valid_lft forever preferred_lft forever
11: enp3s0f0.1.20@enp3s0f0.1: mtu 1500 qdisc noqueue state UP
link/ether 00:e0:ed:12:37:b6 brd ff:ff:ff:ff:ff:ff
inet6 fe80::2e0:edff:fe12:37b6/64 scope link
valid_lft forever preferred_lft forever

Интерфейсы есть. Если Вы уверены в правильном синтаксисе, возможно, это уже ограничение Ubuntu.

Comments

[throughtheether]

>Скорее проблема в том, что влан 1, по стандарту, не может быть навешен на пакет.
Вы про стандарт 802.1Q? Спрашиваю, потому что не припомню там такой формулировки.

[Алексей Серебряков]

throughtheether: где почитать сейчас не скажу, если очень интересно - поищу завтра, но вообще у Ethernet, как и у других протоколов, версия не одна. По текущей версии (Ethernet II) vlan 1 зарезервирован и с сетевых устройст выходить не должен. В коммутаторах (L2) этот влан навешивается на входящий пакет без метки, если нет другого правила тегирования. При выходе с интерфейса vlan 1 снимается в обязательном порядке.

Конечно, есть отступления от стандартов и выпустить пакет с vlan 1 можно, но это уже синтетические извращения, не используемые в реальных сетях передачи данных, основанных на Ethernet.

[throughtheether]

По текущей версии (Ethernet II) vlan 1 зарезервирован и с сетевых устройст выходить не должен

Разве Ethernet II имеет отношение к VLAN?

где почитать сейчас не скажу, если очень интересно - поищу завтра

интересно, поищите, будьте добры

Насколько мне известно, vlan 1 используется в качестве native vlan по умолчанию, и рекомендация не использовать его между коммутаторами имеет своим основанием, кроме этого, работу в этом vlan служебных протоколов. Формулировка

влан 1, по стандарту, не может быть навешен на пакет.

заставляет задуматься, не упустил ли я чего.

[Maksim]

Ну начнем с того WARNING означает не нельзя, а "Я РУССКИЙ ОПАСНО ЗНАЮ" т.е. такой ВЛАН можно создать (что вы и показали ниже), а почему его не рекомендуется использовать уже другая тема.