☰

Linux仮想ブリッジはVLANをサポートしていますか？

tag-icon • tag-icon linux-kernel bridge
Linux仮想ブリッジはVLANをサポートしていますか？

Linux仮想ブリッジ（たとえば、ipまたはで設定brctl）はVLANをサポートしていますか？たとえば、異なるVLANにアクセスポートを設定し、特定のVLANに対してのみトランクポートをイネーブルにします。私のカーネルの唯一のオプション（3.2.0-4-686-pae）VLANとブリッジに関する設定ファイルがありますが、CONFIG_BRIDGE_EBT_VLAN私が理解したように、これは802.1q VLANフィールドでフィルタリングできますebtables。

ベストアンサー1

問題ありません。これは、ほとんどのopenWRTシステムがWLANとスイッチポートを同じLANに接続する方法です。以下は、2つのWi-Fiネットワーク（個人用とゲスト用）を持つ私のopenWRTシステムの構成例です。

# brctl show
bridge name     bridge id               STP enabled     interfaces
br-vlan2        7fff.a0f3c15eb708       no              eth0.2
                                                        wlan0
                                                        wlan1
br-vlan3        7fff.a0f3c15eb708       no              eth0.3
                                                        wlan0-1
                                                        wlan1-1

さらなる説明：

一般的なopenwrtハードウェア（上記のTP-Link WDR4300）には、すべての物理ポートを処理するスイッチがあります。時々、物理WANポートはethSoC CPUの別々のインターフェイスです。スイッチはトランクを介してCPUに接続されます（この接続のパケットにはVLANタグ付き）。したがって、eth0.2はVLAN2であり、4つの物理スイッチポートにのみ接続され、VLANタグが削除されました。

したがって、br-vlan2はCPUからスイッチへの接続が1つしかないため、必要に応じてVLANを使用する「LANネットワーク」と簡単に考える必要があります。

Linux のイーサネット ブリッジは、VLAN と物理インターフェイスをメンバーとして持つことができます。 VLANインターフェイスは、物理インターフェイスと同様に、独自のルーティング、ファイアウォールなどを備えたLinuxの物理インターフェイスのように動作するため、これが私が期待したものです。後続の狂乱を気にしない場合は、ブリッジに別のVLANを追加できることを願っています。 :)

VLANタグ付きトラフィックも転送するなど、物理インターフェイスをブリッジしたことはありませんeth0。タグ付きパケットもブリッジされるかどうかわかりません。

おすすめ記事