VLAN mit lagg() als parent interface

[pascal585]

Guten Morgen,

folgende Ausgangslage: Meine OPNsense hat insg. vier Ports. Eins ist das WAN, eins LAN (192.168.178.0) und zwei weitere bilden ein LAGG (192.168.0.0). Per Link Aggregation ist ein Managed Switch verbunden (192.168.0.2).

Nun habe ich VLANs angelegt und wollte für die VLANs gern das lagg() Interface als parent definieren. In der Theorie klappt das auch, allerdings ist keine VLAN-Kommunikation möglich, trotz zusätzlichem Eintrag unter "Assignments".

Ich vermute, dass das daran liegt, dass ich eine IP-Adresse für LAGG konfiguriert habe. Liege ich in meiner Annahme richtig?

Wenn dem so sein sollte, wie bekomme ich den Switch "zum Laufen", der per Link Aggregation verbunden ist und bisher aus dem 192.168.0.0 Netz brav seine IP-Adresse per DHCP erhalten hat?

Meine Herangehensweise wäre wie folgt: DHCP Server für VLAN konfigurieren, das lagg() als parent hat. Die beiden lagg-Ports am Switch mit der entsprechenden VLAN-ID taggen und diese ID auch unter "PVID" der beiden Ports hinterlegen. Dann sollte der Switch eine IP-Adresse aus dem konfigurierten VLAN erhalten.

Ich würde mich freuen, wenn ihr mir sagen könntet, ob ich mit meinen Annahmen (oben) richtig liege und meine Herangehensweise funktionieren sollte. Eigentlich wäre mein Wunsch, dass neben der VLAN-Kommunikation auch das lagg() Interface selbst ein eigenes Netz hätte. Wenn das nicht geht, dann finde ich bestimmt trotzdem ein Weg daran vorbei.

LG Pascal

[micneu]

ich bin mir nicht sicher hattest du mal die such funktion genutzt das hatten wir meiner meinung schon mal

[JeGr]

> Ich vermute, dass das daran liegt, dass ich eine IP-Adresse für LAGG konfiguriert habe. Liege ich in meiner Annahme richtig?

Nein. LAGGs sind hier wie physische Interfaces zu sehen, das LAGG selbst - lagg0 - ist dann ohne VLAN einfach "untagged" definiert. Wenn auf VLANs hier nichts läuft, dann wird das sehr wahrscheinlich fehlkonfiguriert auf dem Switch sein zu dem das LAGG geht.

> Die beiden lagg-Ports am Switch mit der entsprechenden VLAN-ID taggen und diese ID auch unter "PVID" der beiden Ports hinterlegen. Dann sollte der Switch eine IP-Adresse aus dem konfigurierten VLAN erhalten.

Annähernd jeder Switch der LAGG/Bonding/whatever unterstützt konfiguriert nach dem Erstellen des Interface-Bündels ein pseudo-Interface auf dem dann weitere Konfiguration aufgelegt wird. Im Normalfall wird NICHT auf den Einzelnen LAGG-Teilnehmern irgendwas konfiguriert sondern auf dem LAGG selbst, also müssten VLANs etc. auch dort zu konfigurieren sein. Hängt aber schwer an Switch und Konfig.

Cheers