Задача - настроить тегированный трафик с vlan21 и vlan100 на портах ether6, ether7, ether8, ether9. На порту ether10 настроить unteget vlan21.
Итак, для начала создадим два бриджа br-vlan21 и br-vlan100
Заходим во вкладку Bridge -> жмем "+"->вводим имя "br-vlan21" -> ОК
Заходим во вкладку Bridge -> жмем "+"->вводим имя "br-vlan100" -> ОК
Создадим vlan-ы на физических портах:
- сначала на ether6
Заходим во вкладку Interfaces -> жмем "+" -> Выбираем vlan -> имя "vlan21-kpp" (должно быть уникально)-> в vlan id указываем "21" -> в intaerface выбираем ether6 -> жмем ок
Заходим во вкладку Interfaces -> жмем "+" -> Выбираем vlan -> имя "vlan100-kpp" (должно быть уникально)-> в vlan id указываем "100" -> в intaerface выбираем ether6 -> жмем ок
- теперь для ether7
Заходим во вкладку Interfaces -> жмем "+" -> Выбираем vlan -> имя "vlan21-log" (должно быть уникально)-> в vlan id указываем "21" -> в intaerface выбираем ether7 -> жмем ок
Заходим во вкладку Interfaces -> жмем "+" -> Выбираем vlan -> имя "vlan100-log" (должно быть уникально)-> в vlan id указываем "100" -> в intaerface выбираем ether7 -> жмем ок
- ether8
Заходим во вкладку Interfaces -> жмем "+" -> Выбираем vlan -> имя "vlan21-luk" (должно быть уникально)-> в vlan id указываем "21" -> в intaerface выбираем ether8 -> жмем ок
Заходим во вкладку Interfaces -> жмем "+" -> Выбираем vlan -> имя "vlan100-luk" (должно быть уникально)-> в vlan id указываем "100" -> в intaerface выбираем ether8 -> жмем ок
- ether9
Заходим во вкладку Interfaces -> жмем "+" -> Выбираем vlan -> имя "vlan21-srv" (должно быть уникально)-> в vlan id указываем "21" -> в intaerface выбираем ether9 -> жмем ок
Заходим во вкладку Interfaces -> жмем "+" -> Выбираем vlan -> имя "vlan100-srv" (должно быть уникально)-> в vlan id указываем "100" -> в intaerface выбираем ether9 -> жмем ок
Теперь добавим наши созданные vlan в бриджы
- для br-vlan21
Заходим во вкладку Bridge -> Переходим в Ports -> Жмем "+"-> в interface выбираем "vlan21-kpp" -> В bridge выбираем "br-vlan21"-> снимаем галку hardware Offload(нам нужно управлять этим трафиком) -> жмем ок
Заходим во вкладку Bridge -> Переходим в Ports -> Жмем "+"-> в interface выбираем "vlan21-log" -> В bridge выбираем "br-vlan21"-> снимаем галку hardware Offload(нам нужно управлять этим трафиком) -> жмем ок
Заходим во вкладку Bridge -> Переходим в Ports -> Жмем "+"-> в interface выбираем "vlan21-luk" -> В bridge выбираем "br-vlan21"-> снимаем галку hardware Offload(нам нужно управлять этим трафиком) -> жмем ок
Заходим во вкладку Bridge -> Переходим в Ports -> Жмем "+"-> в interface выбираем "vlan21-srv" -> В bridge выбираем "br-vlan21"-> снимаем галку hardware Offload(нам нужно управлять этим трафиком) -> жмем ок
Заходим во вкладку Bridge -> Переходим в Ports -> Жмем "+"-> в interface выбираем "ether10" -> В bridge выбираем "br-vlan21"-> снимаем галку hardware Offload(нам нужно управлять этим трафиком) -> жмем ок
- для br-vlan100
Заходим во вкладку Bridge -> Переходим в Ports -> Жмем "+"-> в interface выбираем "vlan100-kpp" -> В bridge выбираем "br-vlan100"-> снимаем галку hardware Offload(нам нужно управлять этим трафиком) -> жмем ок
Заходим во вкладку Bridge -> Переходим в Ports -> Жмем "+"-> в interface выбираем "vlan100-log" -> В bridge выбираем "br-vlan100"-> снимаем галку hardware Offload(нам нужно управлять этим трафиком) -> жмем ок
Заходим во вкладку Bridge -> Переходим в Ports -> Жмем "+"-> в interface выбираем "vlan100-luk" -> В bridge выбираем "br-vlan100"-> снимаем галку hardware Offload(нам нужно управлять этим трафиком) -> жмем ок
Заходим во вкладку Bridge -> Переходим в Ports -> Жмем "+"-> в interface выбираем "vlan100-srv" -> В bridge выбираем "br-vlan100"-> снимаем галку hardware Offload(нам нужно управлять этим трафиком) -> жмем ок
Ну и наконец назначим ip нашим бриджам
Заходим в IP -> Addressess -> жмем "+" -> в address пишем 10.10.21.1/24 -> Interface "br-vlan21" -> жмем ок
Заходим в IP -> Addressess -> жмем "+" -> в address пишем 10.10.100.1/24 -> Interface "br-vlan100" -> жмем ок
Итог
Ну вот, теперь управлять vlan-ом 21 можно с помощью бриджа br-vlan21, а vlan-ом 100 с помощью br-vlan100
Низкий поклон первоисточнику: