Hallo alle zusammen, zu Weihnachten hat sich die Schule einen Layer 3 Switch gekauft (wahrscheinlich, damit mir nicht Langweilig wird). Also richte ich ihn nach dieser Vorgabe ein: http://www.linuxmuster.net/wiki/dokumentation:addons:subnetting:start (Es ist auch der Cisco SG 300-10 )
Nun ist alles fertig. Der neue Server ist mit ubuntu Server 64bit 14.04 bespielt. KVM ist eingerichtet, und das Backup vom alten Server per NAS zurückgespielt (das NAS ist echt zu lahm). Alles gut soweit, nur leider komme ich durch den Switch nicht durch. Vielleicht hat jemand einen Hinweis für mich: so als Knobelaufgabe für euch: zu Weihnachten :-) Die lml ist noch keine 6.1: es ist dort also noch kein Subnetting aktiviert. Aber ich sollte ja trotzdem an den IPFire kommen, oder von ihm aus an meinen Router. Man muß dazu sagen, dass ich, wo doch Danny gerade so schön gezeigt hat, dass GB LAN der Flaschenhals ist, wenn man SSDs im Client hat (was ich in 80% der Clients habe, wenn ich die 40 neuen Rechner aufstelle), einen kleinen Bond aufgesetzt habe: vier der 5 Netzwerkschnittstellen im Server sind zu einem bond0 gebündelt. So geht es zum Cisco. Von dort geht ein weiterer 4fach Bond zum HP 1910 Switch dahinter. An dessen übrigen 4 Ports erscheinen dann meine VLANs, bis dahin ist alles getagged. Der 9te Port am Cisco ist auch ungetagged (VLAN 10, also "Rot"). Vielleicht kann mir jemand beim Verständnis helfen: die Interfaces auf dem KVM sieht so aus (siehe Anhang). ifconfig ist auch angehängt. Nun ist es doch so: wenn ich das Interface br0.10 mit dem Roten Interface des IPFire verbinde, dann gehen doch alle Pakete getagged über den bond0 an den Cisco: und der erwartet ja auch getaggete Pakete. Alle VLANs sind im Cisco dem beiden bonds auch zugeordnet (getagged). Was also zur br0.10 rein geht, sollte durch den bond zum cisco und von dort weiter an den HP gehen: und da habe ich einen ungetaggted Port im VLAN 10: also sollte ich, wenn ich den Port mit dem Router verbinde, mein externes Netz erreichen. Interne Tests funktionieren: IPFire und Server sind auch mit der br.11 verbunden (Server VLAN): die können sich anpingen (KVM intern). Hänge ich einen Client an einen ungetaggten VLAN11 Port am HP, so kann ich nichts anpingen: das wäre ja Grün, also sollte der Server auf Ping reagieren (Testlaptop hat eine Grüne IP: 10.17.1.107 ) und ist dem Server bekannt (also aufgenommen). Die Bondports blinken, wenn ich da am HP am ungetaggten VLAN11 POrt was mache: das ganze nimmt also die Richtige Richtung. Inzwischen habe ich im Cisco auch die ACls eingepflegt und aktiviert, es geht trotzdem nicht. Im Cisco hab ich auch schon öfter gespeichert und auch mal neu gestartet. Außerdem habe ich die Einstellungen nochmal hiermit abgeglichen: http://www.linuxmuster.net/wiki/dokumentation:addons:subnetting:l3switch Hat jemand eine Idee, wo ich noc suchen könnte, oder wie ich analysieren kann? Viele Grüße Holger ------interfaces----------------- # This file describes the network interfaces available on your system # and how to activate them. For more information, see interfaces(5). # The loopback network interface auto lo iface lo inet loopback # bonding interface auto bond0 iface bond0 inet manual bond-slaves none bond-mode 0 bond-miimon 100 # Single Intel PCI GB Karte auto eth0 #iface eth0 inet dhcp iface eth0 inet static address 192.168.178.9 netmask 255.255.255.0 network 192.168.178.0 broadcast 192.168.178.255 gateway 192.168.178.1 dns-nameservers 192.168.178.1 # This is an autoconfigured IPv6 interface iface eth0 inet6 auto # SinglePCIe Karte Realtec auto eth1 iface eth1 inet manual bond-master bond0 # This is an autoconfigured IPv6 interface #iface eth1 inet6 auto # The primary network interface # Dual NIC Karte Intel 1 auto eth2 iface eth2 inet manual bond-master bond0 # This is an autoconfigured IPv6 interface #iface eth2 inet6 auto #Dual Nic Karte Intel 2 auto eth3 iface eth3 inet manual bond-master bond0 # This is an autoconfigured IPv6 interface #iface eth3 inet6 auto # Onboard Realtec Karte auto eth4 iface eth4 inet manual bond-master bond0 # This is an autoconfigured IPv6 interface #iface eth4 inet6 auto # vlan 10 internet auto bond0.10 iface bond0.10 inet manual vlan-raw-device bond0 # vlan 11 servernetz auto bond0.11 iface bond0.11 inet manual vlan-raw-device bond0 # wlan vlan12 auto bond0.12 iface bond0.12 inet manual vlan-raw-device bond0 # dmz vlan13 auto bond0.13 iface bond0.13 inet manual vlan-raw-device bond0 # vlan bridge internet dhcp #auto br0.10 #iface br0.10 inet dhcp # bridge_ports bond0.10 # bridge_stp on # bridge_fd 0 # bridge_maxage 0 # bridge_ageing 0 # bridge_maxwait 0 # vlan bridge internet static #auto br0.10 #iface br0.10 inet static # address 192.168.1.1 # netmask 255.255.255.0 # network 192.168.1.0 # broadcast 192.168.1.255 # gateway 192.168.1.254 # dns-nameservers 192.168.1.254 # bridge_ports bond0.10 # bridge_stp on # bridge_fd 0 # bridge_maxage 0 # bridge_ageing 0 # bridge_maxwait 0 # vlan bridge internet manual #auto br0.10 #iface br0.10 inet manual # bridge_ports bond0.10 # bridge_stp on # bridge_fd 0 # bridge_maxage 0 # bridge_ageing 0 # bridge_maxwait 0 auto br0.10 iface br0.10 inet static address 192.168.178.11 netmask 255.255.255.0 network 192.168.178.0 broadcast 192.168.178.255 gateway 192.168.178.1 dns-nameservers 192.168.178.1 bridge_ports bond0.10 bridge_stp on bridge_fd 0 bridge_maxage 0 bridge_ageing 0 bridge_maxwait 0 # vlan bridge servernetz static auto br0.11 iface br0.11 inet static address 10.16.1.2 netmask 255.255.255.0 bridge_ports bond0.11 bridge_stp on bridge_fd 0 bridge_maxage 0 bridge_ageing 0 bridge_maxwait 0 # vlan bridge servernetz manual #auto br0.11 #iface br0.11 inet manual # bridge_ports bond0.11 # bridge_stp on # bridge_fd 0 # bridge_maxage 0 # bridge_ageing 0 # bridge_maxwait 0 # vlan bridge wlan auto br0.12 iface br0.12 inet manual bridge_ports bond0.12 bridge_stp on bridge_fd 0 bridge_maxage 0 bridge_ageing 0 bridge_maxwait 0 # vlan bridge dmz auto br0.13 iface br0.13 inet manual bridge_ports bond0.13 bridge_stp on bridge_fd 0 bridge_maxage 0 bridge_ageing 0 bridge_maxwait 0 ---------------------------- ..........ifconfig............. bond0 Link encap:Ethernet HWaddr e8:de:27:a7:89:ed inet6 addr: fe80::eade:27ff:fea7:89ed/64 Scope:Link UP BROADCAST RUNNING MASTER MULTICAST MTU:1500 Metric:1 RX packets:94544 errors:0 dropped:1338 overruns:0 frame:0 TX packets:14 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:15546077 (15.5 MB) TX bytes:1204 (1.2 KB) br0.10 Link encap:Ethernet HWaddr fe:54:00:e8:5c:a1 inet addr:192.168.178.11 Bcast:192.168.178.255 Mask:255.255.255.0 inet6 addr: fe80::fc54:ff:fee8:5ca1/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:11862 errors:0 dropped:0 overruns:0 frame:0 TX packets:7 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:356096 (356.0 KB) TX bytes:578 (578.0 B) br0.11 Link encap:Ethernet HWaddr fe:54:00:4c:88:f8 inet addr:10.16.1.2 Bcast:10.16.1.255 Mask:255.255.255.0 inet6 addr: fe80::fc54:ff:fedf:27aa/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:23239 errors:0 dropped:0 overruns:0 frame:0 TX packets:8 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:3922876 (3.9 MB) TX bytes:648 (648.0 B) br0.12 Link encap:Ethernet HWaddr 96:93:1c:19:21:03 UP BROADCAST MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:0 (0.0 B) TX bytes:0 (0.0 B) br0.13 Link encap:Ethernet HWaddr 22:0f:8d:1a:d4:0e UP BROADCAST MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:0 (0.0 B) TX bytes:0 (0.0 B) eth0 Link encap:Ethernet HWaddr 00:0a:5e:53:f7:58 inet addr:192.168.178.9 Bcast:192.168.178.255 Mask:255.255.255.0 inet6 addr: 2a02:8071:28c3:b00:20a:5eff:fe53:f758/64 Scope:Global inet6 addr: fe80::20a:5eff:fe53:f758/64 Scope:Link inet6 addr: 2a02:8071:28c3:b00:46c:d09a:75f6:b2b1/64 Scope:Global UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:1155673 errors:0 dropped:0 overruns:0 frame:0 TX packets:1255460 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:166847349 (166.8 MB) TX bytes:493388938 (493.3 MB) Interrupt:20 eth1 Link encap:Ethernet HWaddr e8:de:27:a7:89:ed UP BROADCAST RUNNING SLAVE MULTICAST MTU:1500 Metric:1 RX packets:597 errors:0 dropped:0 overruns:0 frame:0 TX packets:1 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:43257 (43.2 KB) TX bytes:90 (90.0 B) eth2 Link encap:Ethernet HWaddr e8:de:27:a7:89:ed UP BROADCAST RUNNING SLAVE MULTICAST MTU:1500 Metric:1 RX packets:15161 errors:0 dropped:0 overruns:0 frame:0 TX packets:7 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:1424282 (1.4 MB) TX bytes:626 (626.0 B) Interrupt:32 Memory:fe580000-fe5a0000 eth3 Link encap:Ethernet HWaddr e8:de:27:a7:89:ed UP BROADCAST RUNNING SLAVE MULTICAST MTU:1500 Metric:1 RX packets:23435 errors:0 dropped:0 overruns:0 frame:0 TX packets:3 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:1880133 (1.8 MB) TX bytes:250 (250.0 B) Interrupt:33 Memory:fe520000-fe540000 eth4 Link encap:Ethernet HWaddr e8:de:27:a7:89:ed UP BROADCAST RUNNING SLAVE MULTICAST MTU:1500 Metric:1 RX packets:55351 errors:0 dropped:0 overruns:0 frame:0 TX packets:3 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:12198405 (12.1 MB) TX bytes:238 (238.0 B) lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:65536 Metric:1 RX packets:57417 errors:0 dropped:0 overruns:0 frame:0 TX packets:57417 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:94200327 (94.2 MB) TX bytes:94200327 (94.2 MB) virbr0 Link encap:Ethernet HWaddr 1a:96:34:7e:62:70 inet addr:192.168.122.1 Bcast:192.168.122.255 Mask:255.255.255.0 UP BROADCAST MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:0 (0.0 B) TX bytes:0 (0.0 B) virbr1 Link encap:Ethernet HWaddr 52:54:00:e3:41:97 inet addr:192.168.100.1 Bcast:192.168.100.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:0 (0.0 B) TX bytes:0 (0.0 B) vnet0 Link encap:Ethernet HWaddr fe:54:00:df:27:aa inet6 addr: fe80::fc54:ff:fedf:27aa/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:29952 errors:0 dropped:0 overruns:0 frame:0 TX packets:25215 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:500 RX bytes:4865138 (4.8 MB) TX bytes:1740200 (1.7 MB) vnet1 Link encap:Ethernet HWaddr fe:54:00:ed:56:f6 inet6 addr: fe80::fc54:ff:feed:56f6/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:6703 errors:0 dropped:0 overruns:0 frame:0 TX packets:50219 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:500 RX bytes:767066 (767.0 KB) TX bytes:5948208 (5.9 MB) vnet2 Link encap:Ethernet HWaddr fe:54:00:19:dd:05 inet6 addr: fe80::fc54:ff:fe19:dd05/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:19719 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:500 RX bytes:0 (0.0 B) TX bytes:1025620 (1.0 MB) vnet3 Link encap:Ethernet HWaddr fe:54:00:e8:5c:a1 inet6 addr: fe80::fc54:ff:fee8:5ca1/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:11709 errors:0 dropped:0 overruns:0 frame:0 TX packets:19872 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:500 RX bytes:491778 (491.7 KB) TX bytes:1056006 (1.0 MB) vnet4 Link encap:Ethernet HWaddr fe:54:00:4c:88:f8 inet6 addr: fe80::fc54:ff:fe4c:88f8/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:274 errors:0 dropped:0 overruns:0 frame:0 TX packets:50876 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:500 RX bytes:33998 (33.9 KB) TX bytes:6013909 (6.0 MB) -- Mein öffentlicher PGP-key ist hier hinterlegt: pool.sks-keyservers.net _______________________________________________ linuxmuster-user mailing list [email protected] https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
