[Ninux-Wireless] Routing a terra senza VLAN

[Saverio Proto]

Non funziona. Devi separare i livelli 2 con le VLAN per forza.
Le antenne sul tetto si vedono a L2 senza passare per il router.
Quindi se non separi i domini L2 con le VLAN fai un bel casino.

Saverio


Il 28 aprile 2014 21:52, Lorenzo - TuLUG <lorenzo.tulug a gmail.com> ha scritto:
> Ciao a tutti
>
> Se ho capito correttamente l'attuale implementazione del routing a terra,
> vengono utilizzate le vlan per simulare più interfacce ethernet attaccate al
> router a terra.
>
> Le interfacce separate vengono quindi utilizzate per "taggare" il sorgente
> dei varii pacchetti, per poter tenere traccia da dove vengono, applicare le
> regole di routing del caso e quindi ruotare i pacchetti.
>
> Leggendo
> http://www.policyrouting.org/PolicyRoutingBook/ONLINE/CH06.web.html,
> arrivato all' Example 6.3.1 - Mark My Route mi sembra di capire che potrebbe
> essere possibile utilizzare una regola in prerouting di iptables per taggare
> i pacchetti provenienti dalle varie antenne in base al MAC address, rendendo
> così superfluo l'uso di VLAN e switch managed.
>
> Io purtroppo al momento non ho la possiblità di attrezzare un laboratorio
> dove poter fare le prove, altrimenti avrei approfondito un po' di più, ma a
> occhio mi sembra che è il meccanismo che ho utilizzato con successo su
> router mikrotik per differenziare il sorgente del traffico senza dover
> dedicare una interfaccia ad ogni apparato.
>
> Se è vero che una soluzione del genere complicherebbe un po' la
> configurazione del router a terra, con la necessità di cambiarla in caso di
> cambio dell'antenna, di contro semplifica la configurazione dell'antenna
> (niente piu' vlan) e dà la possibilità di utilizzare banali switch non
> gestiti per il transito dei pacchetti.
>
> Esperti di policy routing, che ne dite?
>
> Dia duit ó Bhaile Átha Cliath
> Lorenzo
>
> _______________________________________________
> Wireless mailing list
> Wireless a ml.ninux.org
> http://ml.ninux.org/mailman/listinfo/wireless
>