Провайдер убрал свитч, теперь не работает интернет в линукс, в виндовс работает. Что еще можно настроить?

Question

[Сергей Якушев]

Здравствуйте, вот такая штука у меня случилась.

Мы подключены по оптике к интернету. Схему подключения такая linux router - сетевая карта - свитч провайдера - медиаконвертер - оптика

Полагаю, что свитч должен был выполнять какие-то функции на уровне ethernet (vlan'ы или еще что-то), но так как мы единственные клиенты - его убрали, работоспособность интернета проверили на ноутбуке.

Теперь я на своем рабочем ноуте легко и просто могу подключитася к их интернету, но не могу сделать это в линуксе.

т.к. мы имеем стратический IP, то минимальная настройка сети всегда сводится к банальному:

ifconfig eth1 x.x.x.78 netmask 255.255.255.252
ip route add default via x.x.x.77 dev eth1

Ребята, пробовал разные сетевые карты, менял mac'и даже разные линуксы. Результат один шлюз не прингуентся, превышен интервал запроса. Но, блин, под виндой-то работает!

Подскажите что еще можно настроить? Может эту настройку можно в виндовсе увидеть?

Comments

[Алексей]

"менял mac'и" - то есть ставили такой, какой у ноута на винде?

[Илья лук]

Позвоните в техподдержку скажите интернет не работает.

Answer 1

[Mystray]

sudo tcpdump -nei eth1
Покажите, что прилетает.
Вангую, что в вашу сторону летят фреймы с тегом.

Comments

[Сергей Якушев]

Mystray, прошу прощения за долгий неответ. Работы не впроворот) Сделал на скоряк, а вопросы остались... Хотелось бы услышать Ваше мнение и мнение сообщества на несколько вопросов в конце комментария, в качестве пищи для размышления.

Итак, я сделал:
tcpdump -i eth1 -ne > tcpdump_-i_eth1_-ne.out

, одновременно пингуя x.x.x.77 и обнаружил что ко мне летит куча пакетов и минимум 6 VLAN'ов

среди которых обнаружил вот что. Мой запрос на мак адрес хоста x.x.x.77 идет без тега, тогда как ответ приходит с тегом 1147

00:41:10.603704 00:80:48:3a:a6:ed > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 42: Request who-has x.x.x.77 tell x.x.x.78, length 28

00:41:10.604622 00:14:6a:fd:42:11 > 00:80:48:3a:a6:ed, ethertype 802.1Q (0x8100), length 64: vlan 1147, p 6, ethertype ARP, Reply x.x.x.77 is-at 00:14:6a:fd:42:11, length 46

Дальше дело техники поднимаем eth1.1147, вешаем на него x.x.x.78 и все работает!

Корректна ли настройка сети со стороны провайдера? Мне кажется, я никого больше видеть не должен, т.е. ко мне на 2ом уровне ничего прилетать не должно.

Корректно ли поступает их техподдержка отвечая на вопрос "может вы там c VLAN намудрили и мне нужно указать их на портах?" "Ну под виндой же все работает!" С той точки зрения, что может быть я могу или должен настроить свой линукс как-то так, чтобы не видеть эти VLAN'ы вообще?

[Mystray]

Сергей Якушев: Совершенно некорректная настройка со стороны провайдера, и тем более неадекватное поведение техподдержки. При такой настройке не будут работать большинство роутеров. Да и в целом это полное безумие - отдавать клиенту тегированный трафик без особых договоренностей.
Вероятнее всего, забыли сделать порт access в вашу сторону, а в винде работает лишь потому, что сама винда игнорирует вообще dot1q, а на вход на коммутаторе висит правильный PVID.
Техподдержке лучше напрямую сообщить номера тегов, который вы получаете, пожаловаться на некорректную настройку с их стороны, можно взять какой-нибудь linux-based роутер вроде tp-link или даже mikrotik и отплясывать от него при жалобе. А лучше сразу же добиваться до второй линии поддержки или до менеджеров.

P.S. Не удивлюсь, если в вашу сторону еще и Spanning Tree включен или в Edge-режиме без фильтров, тогда, при определенных условиях, можно нехило подгадить сети такого безответственного провайдера. Или выходить в сеть в разных вланах, дабы привлечь внимание понимающих.

Answer 2

[solalex]

Как вариант, если медяк 100 Мбит, а вы его суете в сетевку на 1000, то может не заработать.
Был такой косяк с медяками, поэтому использовали промежуточные свичи.

Comments

[Сергей Якушев]

Неа, не тот случай. Гигабитник как раз таки в ноуте, в котором все работает. Да сетевухам в линуксе я менял режимы работы (на что медиаконвертер послушно выставлял лампочки в нужный режим)))

[solalex]

Сергей Якушев: а медяк то какой? ну и попробуйте подключить патчем с двумя парами, смена режима сетевки тут не поможет.