TSSLTD

На устройстве МКСЗ Diamond VPN/FW поддерживается технология VLAN Q-in_Q (802.1ad) - возможность задания двойных меток VLAN_ID. Для настройки технологии Q-in-Q необходимо в главном меню выбрать пункт «Сетевые настройки – VLAN интерфейс». В таблице «VLAN интерфейс» необходимо нажать на кнопку «Добавить VLAN интерфейс». В поле «Название интерфейса» необходимо выбрать VLAN интерфейс, который уже имеет метку VLAN_ID, в поле «Номер VLAN» необходимо задать вторую метку VLAN_ID и нажать на кнопку «ОК»

Рисунок 1 – Настройка технологии Q-in-Q

Рисунок 1 – Сохранение информации

Для сохранения настроек необходимо нажать на кнопку «Сохранить». Для удаления двойной метки VLAN ID с VLAN интерфейса необходимо выбрать строку с номером VLAN ID, которую необходимо удалить, и нажать на кнопку «Удалить». Для сохранения настроек необходимо нажать на кнопку «Сохранить».

Также информацию о VLAN интерфейсах можно посмотреть в консоли. Для этого необходимо поключиться к устройству МКСЗ Diamond VPN/FW по протоколу ssh и выполнить команду «cat /proc/net/vlan/config»

# cat /proc/net/vlan/config
VLAN Dev name    | VLAN ID
Name-Type: VLAN_NAME_TYPE_RAW_PLUS_VID_NO_PAD
enp2s0.10      | 10  | enp2s0
enp2s0.20      | 20  | enp2s0
enp3s0f0.10    | 10  | enp3s0f0
enp3s0f0.10.50 | 50  | enp3s0f0.10

Нотация «enp3s0f0.53» означает, что на физическом интерфейсе «enp3s0f0» создан VLAN интерфейс с меткой VLAN_ID «53». Для просмотра информации о VLAN интерфейсе необходимо выполнить команду «ifconfig enp3s0f0.53»

# ifconfig enp3s0f0.10.50
enp3s0f0.10.50: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet6 fe80::290:bff:fe6e:4cfc  prefixlen 64  scopeid 0x20<link>
        ether 00:90:0b:6e:4c:fc  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 13  bytes 1006 (1006.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0