Ubuntu Linux、ボンディング、VLAN - すべてのインターフェースをタグ付けするように設定できますか? 例: IP アドレスなしで BOND0 インターフェースを起動する

Ubuntu Linux、ボンディング、VLAN - すべてのインターフェースをタグ付けするように設定できますか? 例: IP アドレスなしで BOND0 インターフェースを起動する

ボンド bond0 に複数のアダプタを備えたサーバーがあります。

IP アドレスなしで bond0 デバイスを起動する方法が (徹底的に調査した後でも) わかりません。VLAN で bond0 を使用するようにしたいのですが、サーバーにタグなしのインターフェイスは不要です。

auto eth0
iface eth0 inet manual
        bond-master bond0
auto eth1
iface eth1 inet manual
        bond-master bond0
auto bond0
iface bond0 inet static
        address 192.168.1.100
        netmask 255.255.255.0
        network 192.168.1.0
        bond-slaves none
        bond-miimon 100
        bond-mode 802.3ad
auto vlan50
iface vlan50 inet static
        address 192.168.248.241
        netmask 255.255.255.0
        network 192.168.248.0
        vlan-raw-device bond0

上記の構成は正常に動作しますが、bond0 のアドレスがタグ付き VLAN 上にないことが異なります。

スイッチは正しく設定されています。VLAN は正常に動作しています。サーバーは複数の VLAN のメンバーであり、上記の構成は簡略化されており、残りの構成は問題とは関係ありません。

はい、ダミーのアドレスを bond0 インターフェースに投入することもできますが、それほどクリーンではないようです。

以下を試しました:

https://wiki.debian.org/NetworkConfiguration#IP アドレスなしでインターフェースを立ち上げる

しかし、これは機能せず、bond0 は未構成のままになり、ネットワーク接続ができなくなります。

OS: Ubuntu 14.04.2 LTS

答え1

次のようなものが機能するはずです:

auto lo
iface lo inet loopback

auto bond0
iface bond0 inet static
   pre-up ifconfig     bond0 up
   pre-up ifenslave    bond0 eth0 || /bin/true
   pre-up ifenslave    bond0 eth1 || /bin/true

   down   ifenslave -d bond0 eth0 || /bin/true
   down   ifenslave -d bond0 eth1 || /bin/true

auto bond0.50
iface bond0.50 inet static
   address 192.168.248.241
   netmask 255.255.255.0
   network 192.168.248.0

答え2

最近の Debian リリースのネットワーク設定ファイルの詳細はわかりませんが、次の手順に従うと目的を達成できるはずです。

  1. コマンドを使用してベースインターフェース(bond0)IPを削除する"ip addr flush dev bond0"か、"ifconfig bond0 ip 0.0.0.0"
  2. 次のコマンドを使用して、タグなしインターフェース(bond0)からのトラフィックをすべてドロップするiptablesルールを挿入します。"iptables -I INPUT 1 -i bond0 -j DROP"

いずれにせよ、ボンディングに使用される特定のネットワーク ポートとの間で送受信されるすべてのタグなしトラフィックをドロップするようにスイッチを構成する方がおそらく簡単です。

関連情報