using lguest - 3

先日のネットワーク絵の設定。debian パッケージでは bridge-utils と vlan あたり。vlan パッケージ入れて vlan-interfaces (5) を見ると /etc/network/interfaces で vlan の設定ができるらしい。そうそう先日の絵で eth1.1 なんて書いていたが

/opt/lguest# vconfig add eth1 1
Added VLAN with VID == 1 to IF -:eth1:-
WARNING:  VLAN 1 does not work with many switches,
consider another number if you have problems.

なんて言われるので eth1.10 と eth1.11 にしてしまった。肝心の /etc/network/interfaces は以下の通り

auto eth1.10
        iface eth1.10 inet static
        # vlan-raw-device eth1
        address 172.27.129.1
        broadcast 172.27.129.255
        netmask 255.255.255.0
iface eth1.10 inet6 static
        address fec0:0:0:1b81:201:8eff:feb3:84d8
        netmask 64

auto br0
iface br0 inet static
        pre-up brctl addbr $IFACE
        address 192.168.0.3
        netmask 255.255.255.0
        post-down brctl delbr $IFACE

auto br1
iface br1 inet manual
        pre-up brctl addbr $IFACE
        post-up ip link set $IFACE up
        pre-down ip link set $IFACE down
        post-down brctl delbr $IFACE
auto br2
iface br2 inet manual
        pre-up brctl addbr $IFACE
        post-up ip link set $IFACE up
        pre-down ip link set $IFACE down
        post-down brctl delbr $IFACE

auto eth1.11
iface eth1.11 inet manual
        post-up brctl addif br1 $IFACE
        post-up ip link set $IFACE up
        pre-down ip link set $IFACE down
        pre-down brctl delif br1 $IFACE

まぁ IPv6 はご愛嬌。これで lguest を

./lguest 64m /usr/src/stable/vmlinux --block=FW1.img --block=FW1.swap root=/dev/lgba \
--tunnet=bridge:br0 --tunnet=bridge:br1 --tunnet=bridge:br2

と起動するとゲスト FW1 FW2 では eth0 eth1 eth2 が見える。こちらも以前書いたが、これらに対応するホスト側は (ユーザスペースコマンドの) lguest で tap# を作って、それぞれのブリッジインターフェースに addif してくれる。

通信できることはできるのだけど、とっても気になるのが eth1 での 802.1q。ホント喋っているのか tcpdump で確認できず。もう少々要確認ってトコ。