[Ninux-Calabria] trelay

[Stefano De Carlo]

Il 13/03/2015 18:14, Danilo Larizza ha scritto:
>
>>> ps domanda aggiuntiva .. se il gr ha il firewall disabilitato questo può creare problemi nel transito dei pacchetti verso una vlan?
>> No, se il traffico non transita hai un problema a L2, dove il firewall di openwrt non agisce.
>> Potrebbe succedere che il traffico transita ma non ottieni risposta, per esempio: se il NAT serviva, togliendo il fw lo hai spento. Ma quello non dipende dalle vlan, ma dalla configurazione logica, indirizzamento e topologia.
>>
>> Stefanauss.
>>
>>
>
> Stefano la domanda di dario non è completa....aggiungo qualche info in piu:
> Un ground router 841....con 2 antenne....e tutta la pagina di Luci riferita al firewall vuota...(anzi con le configurazioni standard tipiche di Openwrt Wan/Lan)...puo' funzionare???
> Zero instradamenti da/a...nessun forwarding...
>

Era più chiara quella di Dario :D

Pagina di Luci vuota != firewall spento.
Per vuota intendi "configurazione di fabbrica" relativamente al firewall?
Tieni a mente che il fw è spento solo col comando /etc/init.d/firewall stop.

"Può funzionare?" è vaga coma domanda. Cosa vuoi che funzioni?
Ninux, se il routing è configurato bene, funziona col firewall disabilitato.
Se è abilitato, sono obbligatori i forwarding da/a o una variazione della policy di default per far funzionare il tutto.


>
> Inoltre a questo punto faccio una seconda domanda.....mi confermate che l'841 non gestisce 2 vlan tagged sullo stesso cavo?
>

No, l'841 gestisce bene 16 vlan taggate sullo stesso cavo.

Quello che non può gestire è una vlan non taggata e qualsiasi numero di vlan taggate sullo stesso cavo.
In tal caso si blocca o tutto il traffico o solo quello della untagged, a seconda.

Per far gestire bene ad un 841 vlan multiple devono essere tutte taggate.

Stefanauss.

-------------- parte successiva --------------
Un allegato non testuale è stato rimosso....
Nome:        signature.asc
Tipo:        application/pgp-signature
Dimensione:  819 bytes
Descrizione: OpenPGP digital signature
URL:         <http://ml.ninux.org/pipermail/calabria/attachments/20150313/874749a9/attachment-0001.sig>