PanaBit是否支持VLAN TAG？(FreeBSD 7.x版本支持，6.x版本不支持)

cqdengdeng

昨天看到了panabit的介绍，架了一个系统来测试，效果还是非常不错的，主要测试了P2P 迅雷 QQ登录 http禁止这几项 和 速度限制。非常感激panabit团队。

不过panabit属于网关部署，如果在上接防火墙+下接汇聚交换机的情况下，在透明模式下有时候需要做VLAN TAG，我在panabit的界面中没有看到关于VLAN TAG的设置，我估计在数据包头打上TAG标志的包应该无法识别和通过，数据包肯定就无法out ，所以特此问问，因为有的时候经常会遇到这样的网络结构。

就目前我所知，网康也没有支持VLAN TAG的功能，所以就这点要求而言，网康也不能实现，不知panabit是否支持或者以后会支持？谢谢！

panabit

原帖由 cqdengdeng 于 2008-8-12 17:11 发表
昨天看到了panabit的介绍，架了一个系统来测试，效果还是非常不错的，主要测试了P2P 迅雷 QQ登录 http禁止这几项 和 速度限制。非常感激panabit团队。

不过panabit属于网关部署，如果在上接防火墙+下接汇聚交换机 ...

你所说的VLAN TAG是指802.1q吗？
Panabit支持一重VLAN TAG，如果有多重VLAN TAG，Panabit不支持。
Panabit可以识别VLAN TAG数据包。
另外，Panabit是一个桥接设备，因此即使不能识别，也不会丢弃数据包，Panabit会原封不动将数据包转过去。

yorkdong

近日测试的环境也是vlan tag,即802.1Q，PANABIT（9.08）作桥，桥两头接的交换机都是TAG口，即打了802.1Q多重标签的(透传多个VLAN），PANABIT做桥配置后，数据包无法通过PA桥转发，用户无法上网。将PA改为监控模式是能监控带有VLAN TAG的数据，但作为桥模式却不能识别VLAN tag，也不像楼上说的即使不识别也能转发。单位另有一套认证设备DRCOM也是桥模式，在系统的选项里有支持VLAN透传，选择后VLAN能通过该桥透传，与PA相同的接法和结构，而PANABIT却不能。VLAN TAG的环境图见附件。
试着在PA的freebsd下做了网卡的vlan tag,可惜只能做1个网卡的vlan tag,做桥的另外一个网卡的相同VLAN TAG时系统报错：ifconfig: SIOCSETVLAN: Device busy
不知道PA能否改进对多重VLAN tag的支持？

[ 本帖最后由 yorkdong 于 2009-10-18 19:06 编辑 ]

panabit

原帖由 yorkdong 于 2009-10-18 18:31 发表
近日测试的环境也是vlan tag,即802.1Q，PANABIT（9.08）作桥，桥两头接的交换机都是TAG口，即打了802.1Q多重标签的(透传多个VLAN），PANABIT做桥配置后，数据包无法通过PA桥转发，用户无法上网。将PA改为监控模式是能 ...

你使用的是For FreeBSD 6.2的版本，还是For FreeBSD 7.2的版本？

yorkdong

FREEBSD 7.2

nmwhfx

我也是这个问题，只要做了TRUNK就不行了。很郁闷。

wendyzh

我在1年前也这么做了，采用trunk后肯定不行，后来只好折中采用别的办法了

ewangsoft

今晚特意做了两种结构的实验：PA标准版0908战国R3版本，支持VLAN汇聚。

实验拓扑图如下：

[ 本帖最后由 ewangsoft 于 2009-10-29 06:40 编辑 ]

baggio

感谢您的热心支持和反馈！

panabit

特别说明: 请要想支持VLAN TAG的用户使用FreeBSD 7.x版本的Panabit。
           FreeBSD 6.x版本的Panabit不支持VLAN TAG。