[erledigt] Kein tagged traffic durch netzwerkbrücke

[plex88]

Guten morgen zusammen,

ich habe ein Problem, und zwar möchte ich auf meinem Heimserver eine OpenWRT VM betreiben. Ich habe mehrere VLANs im Netz und darauf muss ich zugreifen.

Hier meine Interface config:

Code: Alles auswählen

# Netzwerkbrücke
auto br1
iface br1 inet static
    bridge_ports enp2s0
    bridge_hw enp2s0
        address 192.168.111.10
        netmask 255.255.255.0
        gateway 192.168.111.1
        dns-nameservers 192.168.111.1

Zum virtualisieren benutze ich qemu, die Bridge reiche ich direkt an die VM durch. Der Netzwerktreiber ist virtio.

Code: Alles auswählen

    <interface type='bridge'>
      <mac address='52:54:00:5d:aa:7d'/>
      <source bridge='br1'/>
      <model type='virtio'/>
      <address type='pci' domain='0x0000' bus='0x01' slot='0x00' function='0x0'/>
    </interface>

Der Server selber ist im "111er" Netz untagged. Nur die OpenWRT VM braucht die VLANs zu Interessieren. Habe schon viel trial-and-error betrieben:

Code: Alles auswählen

bridge vlan_filtering 0

Letztlich muss das Hostsystem einfach den tagged verkehr der VM zulassen und sich selber NICHT darum kümmern.

Habt ihr eine Idee?

[bluestar]

Habt ihr eine Idee?

Das kann die Linux-Standard-Bridge nicht, da musst du schon OpenVSwitch als Bridge verwenden.

[schorsch_76]

https://unix.stackexchange.com/question ... -vlan-tags

das sollte dir helfen.

[plex88]

Danke für die Anworten, letzlich habe ich eine sehr einfache Lösung ohne OpenVSwitch gefunden welche zielführender ist.

Ich habe für jedes VLAN eine Brücke angelegt und einfach per Punkt Annotation das VLAN definiert.
Diese reiche ich alle als Brige in die OpenWRT VM mit rein und das Tagging funktioniert wunderbar.
(tagged) --> host --> (tagged) bridge (untagged) --> OpenWRT

Code: Alles auswählen

auto br0
iface br0 inet static
        bridge_ports enp0s31f6
        bridge_hw enp0s31f6
        address 192.168.111.11
        netmask 255.255.255.0
        gateway 192.168.111.1
        dns-nameservers 192.168.111.1

auto br19
iface br19 inet manual
        bridge_ports enp0s31f6.19
        bridge_hw enp0s31f6.19
        bridge_vlan_aware 1
        bridge_vlan_filtering 1

auto br20
iface br20 inet manual
        bridge_ports enp0s31f6.20
        bridge_hw enp0s31f6.20
        bridge_vlan_aware 1
        bridge_vlan_filtering 1

auto br21
iface br21 inet manual
        bridge_ports enp0s31f6.21
        bridge_hw enp0s31f6.21
        bridge_vlan_aware 1
        bridge_vlan_filtering 1

auto br99
iface br99 inet manual
        bridge_ports enp0s31f6.99
        bridge_hw enp0s31f6.99
        bridge_vlan_aware 1
        bridge_vlan_filtering 1