Re: [FRnOG] [TECH] Deux vlan utilisant la même adresse IP

2015-01-01 Par sujet Méhdi Denou
Idem ici.

Et bonne année.

Le 1 janvier 2015 13:38, Renaud  a écrit :

> Le 31/12/2014 15:44, Kavé Salamatian a écrit :
> > On a déployé ceci dans des datacenters en Chine. J'ai une description
> plus complète dans un papier qu'on finalise, je peux l'envoyer dans
> quelques jours.
>
> Et bien je suis bien intéressé pour le lire !
>
> Bonne année !
> Renaud
>
>
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>



-- 
Méhdi Denou
06 64 18 67 71

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Deux vlan utilisant la même adresse IP

2015-01-01 Par sujet Renaud
Le 31/12/2014 15:44, Kavé Salamatian a écrit :
> On a déployé ceci dans des datacenters en Chine. J’ai une description plus 
> complète dans un papier qu’on finalise, je peux l’envoyer dans quelques jours.

Et bien je suis bien intéressé pour le lire !

Bonne année !
Renaud




---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Deux vlan utilisant la même adresse IP

2014-12-31 Par sujet Kavé Salamatian
C’est un  scénario datacenter semblable à celui que j’ai décrit.

Kavé Salamatian
> Le 31 déc. 2014 à 15:06, Sébastien 65  a écrit :
> 
> Je voudrais essayer de reproduire le système suivant : 
> http://community.brocade.com/t5/Design-Build/How-To-Configure-Multiple-VLANs-with-the-Same-IP-Address/ta-p/37128
> 
> Je n'ai pas de Brocade... Dommage!
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Deux vlan utilisant la même adresse IP

2014-12-31 Par sujet Kavé Salamatian

> Le 31 déc. 2014 à 15:01, OCEANET - Cédric BASSAGET  a 
> écrit :
> 
> Mmh, j'aimerais bien voir à quoi ça ressemble.
> 
> Cédric
> 


Supposons un datacenter avec une interco en fat-switch (par exemple une 
topologie en k-fat tree où il y’a k^2/4 chemins entre chaque switch d’accès). 
Si on veut envoyer des flots sur les divers chemins on peut le faire de trois 
façons : en routage IP, mais c’est plus des switch mais des routeurs, en 
utilisant du routage L2 (Trill ou 802.1aq) mais ça coute bonbon, en utilisant 
des VLANs et du trunking. Le troisième cas est pas cher, totalement L2, et ne 
nécessite que le support du 802.11q ce qui est le cas pour la plupart des 
switch.

Dans ce dernier cas on différencie les différents chemins par des VLANID 
différents et on défini le chemin à suivre pour chaque VLANID par des trunks. 
Pour que ça marche il faut qu’une même adresse IP soit sur tous les VLANs 
relatifs à divers chemins entre deux switch d’accès.
 
On a déployé ceci dans des datacenters en Chine. J’ai une description plus 
complète dans un papier qu’on finalise, je peux l’envoyer dans quelques jours.

Kavé Salamatian 

---
Liste de diffusion du FRnOG
http://www.frnog.org/


RE: [FRnOG] [TECH] Deux vlan utilisant la même adresse IP

2014-12-31 Par sujet Sébastien 65
Je voudrais essayer de reproduire le système suivant : 
http://community.brocade.com/t5/Design-Build/How-To-Configure-Multiple-VLANs-with-the-Same-IP-Address/ta-p/37128
 
Je n'ai pas de Brocade... Dommage!
 
  
---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Deux vlan utilisant la même adresse IP

2014-12-31 Par sujet OCEANET - Cédric BASSAGET

Mmh, j'aimerais bien voir à quoi ça ressemble.

Cédric


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Deux vlan utilisant la même adresse IP

2014-12-31 Par sujet Kavé Salamatian
On utilise cela avec du Trunking en datacenter pour faire du multipath avec des 
commodity switch. Chaque VLAN= un path dans le fatswitch.

Kv 
> Le 31 déc. 2014 à 14:32, OCEANET - Cédric BASSAGET  a 
> écrit :
> 
> Je cherche, mais je ne trouve pas a quoi peut servir une telle config... et 
> quel en est l'interêt ?
> Isoler des machines les unes par rapport aux autres dans un même plan 
> d'adressage ? équivalent du private vlan ?
> 
> Cédric
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Deux vlan utilisant la même adresse IP

2014-12-31 Par sujet Charles-antoine Guillat-Guignard
Certes, mais en ajoutant une couche de filtrage (ebtables), ça peut
bien correspondre. Par exemple une configuration basique autorisant
l'accès à et depuis ton adresse IP ou ethernet locale, et ignorant
tout le reste.

Maintenant, est-ce que l'idéal n'est plutôt pas de rester simple et de
ré-adresser un des vlan?

Charles-Antoine


Le 31/12/2014 14:14, David Ponzone a écrit :
> Ah non je pense pas qu’il veuille faire ça. Bridger 2 VLAN, ça 
> annule un peu l’intérêt d’avoir fait des VLAN au départ :)
> 
> Le 31 déc. 2014 à 14:10, Benjamin JOLIVOT 
>  a écrit :
> 
>> Bonjour, A priori, ce que tu veux c'est faire un bridge : 
>> http://formation-debian.via.ecp.fr/bridge.html
>> 
>> BJ
>> 
>> -Message d'origine- De : frnog-requ...@frnog.org 
>> [mailto:frnog-requ...@frnog.org] De la part de Sébastien 65 
>> Envoyé : mercredi 31 décembre 2014 13:35 À : frnog-t...@frnog.org
>> Objet : [FRnOG] [TECH] Deux vlan utilisant la même adresse IP
>> 
>> Bonjour,
>> 
>> Est-il possible avec Debian d'avoir deux VLAN différents 
>> utilisant la même adresse IP/subnet ?
>> 
>> Je veux que le serveur Debian soit joignable via l'adresse 
>> 192.168.1.100
>> 
>> J'ai deux VLAN (vlan10 et vlan20) qui utilise le même subnet 
>> (192.168.1.X/24). eth0.10 et eth0.20 doivent répondre sur 
>> l'adresse 192.168.1.100/255.255.255.0
>> 
>> Est-ce réalisable ? Si oui comment faire ?
>> 
>> Merci pour le coup de pouce :)
>> 
>> --- Liste de diffusion du FRnOG 
>> http://www.frnog.org/
>> 
>> 
>> --- Liste de diffusion du FRnOG 
>> http://www.frnog.org/
> 
> 
> --- Liste de diffusion du FRnOG 
> http://www.frnog.org/
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Deux vlan utilisant la même adresse IP

2014-12-31 Par sujet David Ponzone
Sans trop chercher: donner accès à une même ressource (serveur) avec la même 
numérotation à 2 clients différents.

C’est de la niche mais bon…

Le 31 déc. 2014 à 14:32, OCEANET - Cédric BASSAGET  a écrit 
:

> Je cherche, mais je ne trouve pas a quoi peut servir une telle config... et 
> quel en est l'interêt ?
> Isoler des machines les unes par rapport aux autres dans un même plan 
> d'adressage ? équivalent du private vlan ?
> 
> Cédric


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Deux vlan utilisant la même adresse IP

2014-12-31 Par sujet OCEANET - Cédric BASSAGET
Je cherche, mais je ne trouve pas a quoi peut servir une telle config... 
et quel en est l'interêt ?
Isoler des machines les unes par rapport aux autres dans un même plan 
d'adressage ? équivalent du private vlan ?


Cédric


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Deux vlan utilisant la même adresse IP

2014-12-31 Par sujet Frédéric GANDER
ip rule  add avec iif et oif ou fwmark 
en bindant correctement tes service sur tes interface pour l'emission 


- Mail original -
> De: "Sébastien 65" 
> À: frnog-t...@frnog.org
> Envoyé: Mercredi 31 Décembre 2014 13:35:17
> Objet: [FRnOG] [TECH] Deux vlan utilisant la même adresse IP
> 
> Bonjour,
>  
> Est-il possible avec Debian d'avoir deux VLAN différents utilisant la
> même adresse IP/subnet ?
>  
> Je veux que le serveur Debian soit joignable via l'adresse
> 192.168.1.100
>  
> J'ai deux VLAN (vlan10 et vlan20) qui utilise le même subnet
> (192.168.1.X/24).
> eth0.10 et eth0.20 doivent répondre sur l'adresse
> 192.168.1.100/255.255.255.0
>  
> Est-ce réalisable ? Si oui comment faire ?
>  
> Merci pour le coup de pouce :)
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> 
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Deux vlan utilisant la même adresse IP

2014-12-31 Par sujet David Ponzone
Ah non je pense pas qu’il veuille faire ça.
Bridger 2 VLAN, ça annule un peu l’intérêt d’avoir fait des VLAN au départ :)

Le 31 déc. 2014 à 14:10, Benjamin JOLIVOT  a écrit 
:

> Bonjour,
> A priori, ce que tu veux c'est faire un bridge :
> http://formation-debian.via.ecp.fr/bridge.html
> 
> BJ
> 
> -Message d'origine-
> De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de 
> Sébastien 65
> Envoyé : mercredi 31 décembre 2014 13:35
> À : frnog-t...@frnog.org
> Objet : [FRnOG] [TECH] Deux vlan utilisant la même adresse IP
> 
> Bonjour,
> 
> Est-il possible avec Debian d'avoir deux VLAN différents utilisant la même 
> adresse IP/subnet ?
> 
> Je veux que le serveur Debian soit joignable via l'adresse 192.168.1.100
> 
> J'ai deux VLAN (vlan10 et vlan20) qui utilise le même subnet (192.168.1.X/24).
> eth0.10 et eth0.20 doivent répondre sur l'adresse 192.168.1.100/255.255.255.0
> 
> Est-ce réalisable ? Si oui comment faire ?
> 
> Merci pour le coup de pouce :)
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Deux vlan utilisant la même adresse IP

2014-12-31 Par sujet David Ponzone
Avec iproute2, tu dois pouvoir bricoler un truc mais comme l’a dit Jacques, 
faut bien réfléchir:

http://www.adminarticles.com/vrf-lite-with-iproute2/


Le 31 déc. 2014 à 13:35, Sébastien 65  a écrit :

> Bonjour,
> 
> Est-il possible avec Debian d'avoir deux VLAN différents utilisant la même 
> adresse IP/subnet ?
> 
> Je veux que le serveur Debian soit joignable via l'adresse 192.168.1.100
> 
> J'ai deux VLAN (vlan10 et vlan20) qui utilise le même subnet (192.168.1.X/24).
> eth0.10 et eth0.20 doivent répondre sur l'adresse 192.168.1.100/255.255.255.0
> 
> Est-ce réalisable ? Si oui comment faire ?
> 
> Merci pour le coup de pouce :)
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


RE: [FRnOG] [TECH] Deux vlan utilisant la même adresse IP

2014-12-31 Par sujet Benjamin JOLIVOT
Bonjour,
A priori, ce que tu veux c'est faire un bridge :
http://formation-debian.via.ecp.fr/bridge.html

BJ

-Message d'origine-
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de 
Sébastien 65
Envoyé : mercredi 31 décembre 2014 13:35
À : frnog-t...@frnog.org
Objet : [FRnOG] [TECH] Deux vlan utilisant la même adresse IP

Bonjour,
 
Est-il possible avec Debian d'avoir deux VLAN différents utilisant la même 
adresse IP/subnet ?
 
Je veux que le serveur Debian soit joignable via l'adresse 192.168.1.100
 
J'ai deux VLAN (vlan10 et vlan20) qui utilise le même subnet (192.168.1.X/24).
eth0.10 et eth0.20 doivent répondre sur l'adresse 192.168.1.100/255.255.255.0
 
Est-ce réalisable ? Si oui comment faire ?
 
Merci pour le coup de pouce :)

  
---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


RE: [FRnOG] [TECH] Deux vlan utilisant la même adresse IP

2014-12-31 Par sujet Jacques DELMAS
Bonjour,

Ce n'est pas souhaitable, comment veux tu que ta machine distingue l'adresse
ip 192.168.1.20 du vlan 10 de celle du vlan20 ?
Après peut être en jouant avec Netfilter tu peux faire en sorte de tagger
les connexions entrantes afin de distinguer celles venant de eth0.10 de
celles venant de eth0.20 pour ensuite appliquer des tables de routages
différentes en fonction du TAG. Cela est un gros bricolage. Reste le pb des
connexions initiées par ton debian doivent-elles être dans le vlan 10 ou le
vlan 20 ou les deux ...

J.Delmas

-Message d'origine-
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de
Sébastien 65
Envoyé : mercredi 31 décembre 2014 13:35
À : frnog-t...@frnog.org
Objet : [FRnOG] [TECH] Deux vlan utilisant la même adresse IP

Bonjour,
 
Est-il possible avec Debian d'avoir deux VLAN différents utilisant la même
adresse IP/subnet ?
 
Je veux que le serveur Debian soit joignable via l'adresse 192.168.1.100
 
J'ai deux VLAN (vlan10 et vlan20) qui utilise le même subnet
(192.168.1.X/24).
eth0.10 et eth0.20 doivent répondre sur l'adresse
192.168.1.100/255.255.255.0
 
Est-ce réalisable ? Si oui comment faire ?
 
Merci pour le coup de pouce :)

  
---
Liste de diffusion du FRnOG
http://www.frnog.org/


smime.p7s
Description: S/MIME cryptographic signature