Onderwerp: IP routing vlan Linux server + Foundry switch

Ik ben bezig met het opzetten van een Router. Nu loop ik tegen het probleem aan dat een server achter de switch niet te bereiken is van buiten af.

Wij gebruiken een Linux server voor de routering, achter deze router hangt een Foundry FastIron 4000 Switch. De Linux server zet de vlans door naar de Foundry.

IP-adressen:

192.168.138.161 IP-adres Dell server
192.168.138.167 Gateway Internet provider

192.168.139.0/24 Onze /24 range


Vlan 100 192.168.139.120/29

192.168.139.120 network vlan 100
192.168.139.121 gateway vlan 100
192.168.139.122 Server vlan 100

Routering tabel op de Dell server

[root@rt1 ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.139.120 0.0.0.0 255.255.255.248 U 0 0 0 eth1.100
192.168.139.248 0.0.0.0 255.255.255.248 U 0 0 0 eth1
192.168.139.216 0.0.0.0 255.255.255.248 U 0 0 0 eth1.1
192.168.138.160 0.0.0.0 255.255.255.248 U 0 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth1.100
0.0.0.0 192.168.138.166 0.0.0.0 UG 0 0 0 eth0


[root@rt1 ~]# ip route
192.168.139.120/29 dev eth1.100 proto kernel scope link src 192.168.139.121
192.168.139.248/29 dev eth1 proto kernel scope link src 192.168.139.252
192.168.139.216/29 dev eth1.1 proto kernel scope link src 192.168.139.222
192.168.138.160/29 dev eth0 proto kernel scope link src 192.168.138.161
169.254.0.0/16 dev eth1.100 scope link
default via 192.168.138.166 dev eth0


Configuratie Foundry

Vlan 100:

Poort 1 Tagged (kabel naar de Dell server/router)
Poort 5 Untagged (uplink voor de server)


[b]Probleem[b/]

Ik kan vanaf de Dell en vanaf een ander netwerk niet naar de server pingen welke achter de switch hangt.
Vanaf de server wel naar de Router toe en naar Google, dus buiten ons eigen netwerk.


Er zijn fictieve IP-Adressen gebruikt, in het "echt" hebben we publieke IP-adressen en ranges.

Ik hoop dat het duidelijk is en iemand een oplossing heeft. Ik zelf denk dat er iets met de routering niet klopt.

Waarom niet een router interface ve <vlanid> aanmaken onder de betreffende vlan en de switch gebruiken als router?

.167 is overigens het broadcast address. Waarom gebruik je een tagged port voor de dell server?

Laat maar over die tagged port.

Heeft de server netjes hetzelfde 255.255.255.248 netmask ingesteld staan?

0.0.0.0 192.168.138.166 0.0.0.0 UG 0 0 0 eth0

Terwijl je .167 als router interface gebruikt ipv. 166.

We gebruiken een linux server omdat de Foundry niet kan routeren.

Netmask is goed ingesteld.

Gateway staat fout aangegeven in de startpost dit moet .166 zijn.

Welke firmware release heb je?
router interface ve <vlan> werkt dus niet onder het vlan?

vlan 100
router-interface ve 100

interface ve 100
ip address x.x.x.x y.y.y.y

Heb je dus 1 tagged interface die naar de router en dell server gaat?

Firmware weet ik zo niet, morgen even kijken. Het is een fastiron 2 zo even uit mijn hoofd.

1 tagged interface inderdaad Poort 1

En die dell server tagged niet?
De foundry gaat uit dat er tagged datapakketten binnenkomen op poort 1 namelijk.

Maar goed het gaat dus om de server in vlan 100 die niet te bereiken is.

Ik zou ook even met tcpdump checken of er dataverkeer op de server uberhaupt aankomt. Verkeer naar buiten toe gaat goed zeg je. Maar van buiten naar binnen (de server) niet. Ook vanaf andere netwerken kan je de server neit bereiken.

Kan je wel alle interfaces bereiken van de router vanaf de server in vlan 100?

Volgens mijn tagged die ook. Ik kan wel pingen vanaf de computer welke achter de switch hangt. Je zou zeggen dat dat ook niet zou kunnen indien hij untagged verkeer zou sturen.

Ik zou even van vooraf aan beginnen. Maak een untagged port in elke vlan, koppel daar een server/laptop aan en begin de router te pingen, dan een tracert naar het internet.
Als alle vlans goed werken, dan zou het inkomend verkeer dit ook moeten doen. Anders wordt het toch echt ergens geblokkeerd door een firewall of een firewall zonder statefull inspection (wat ik mij nauwelijks meer kan voorstellen)