виртуальные сетевые интерфейсы

[AlekseySelin]

Доброго времени суток!

подскажите как создать несколько виртуальных сетевых интерфейса на одном физическом интерфейсе, чтоб сетевую карту использовать как канал для виртуальных интерфейсов

[drako]

vlan или alias?

[AlekseySelin]

vlan

[drako]

https://wiki.ubuntu.com/vlan

[AlekseySelin]

Спасибо!

почитав описание вижу что столкнусь с новой проблемой это коммутатор поддерживающий IEEE 802.1q

а если рассматривать вариант alias можно ли ими будет работать в iptables например перенаправлять трафик как бы еслиб стояло 2 физические сетевые карты
Пользователь решил продолжить мысль 15 Января 2012, 01:34:56:суть собственно в чем
имеется два ADSL модема их хотелось бы объеденить и 1 шлюз VPN
идея была создать 4 виртуальных интерфейса два из которых балансировали бы интернет, третий смотрел в VPN ну а четвертый в локалку

[AnrDaemon]

Не выйдет.
Вернее, нормально не выйдет.
Мучаться и городить огород никто не запретит.
Альясы, кстати, тут не нужны.

[AlekseySelin]

Не выйдет.

хреново но всеравно спасибо

[drako]

С балансировкой ноу проблем, но вам же нужно еще отделить от модемов локалку, да и что там за vpn тоже не понятно. В принципе, самый дешевый вариант - dir-100 из него можно сделать 5 портовый свитч, поддерживающий вланы.

[AlekseySelin]

ну если детально

1 ADSL 192.168.1.1 интернет
2 ADSL 192.168.2.1 интернет
3 VPN  192.168.29.1 через него смотрим сеть 192.168.200.0

локалка 192.168.0.0
Пользователь решил продолжить мысль 15 Января 2012, 01:52:33:

С балансировкой ноу проблем, но вам же нужно еще отделить от модемов локалку, да и что там за vpn тоже не понятно. В принципе, самый дешевый вариант - dir-100 из него можно сделать 5 портовый свитч, поддерживающий вланы.

модемы разбросаны по зданию работают в режиме роутера воткнуты в ближайший коммутатор..

тоесть от модемов до компа на котором хотелось бы сгородить указанное выше решение на пути  несколько коммутаторов в принцепе можно сделать и прямую лининю пазложив витую пару на два конектора и по отдельным парам догнать модемы до компа
Пользователь решил продолжить мысль 15 Января 2012, 02:07:45:если использовать dir 100 то мне необходимо в него воткнуть модемы, сервак, локалку тогда уже можно будет создавать влан интерфейсы на серваке....

я правильно понял?

[AnrDaemon]

Да.

P.S.
Локалку я бы напрямую в сервер воткнул... Впрочем это зависит от того, куда и сколько тянуть.

[nomeron]

А не проще модемы перекинуть в одну сеть и настроить баланс через выбор шлюза ?
Если этой сетью выбрать локалку, то нужен всего один интерфейс. (Ну а на самих модемах права доступа настроить на один адрес сервера)

[AnrDaemon]

Смотря для чего проще. Когда у тебя сеть на 100+ машин по пяти этажам раскиданных, вопрос безопасности стоит совсем иначе, чем когда в сети три машины и все - твои собственные.

[tayfur]

модемы разбросаны по зданию работают в режиме роутера воткнуты в ближайший коммутатор..

А не проще телефонкой дотянуть до сервера и модемы посадить прям в серверной на отделные сетевухи. Плюсов куча:
- модемы можно будет запитать с бесперебойника
- в случае пропажи лектричества успеть отослать СМС-ку через мыло
..