Элтекс

Задача: подменить номер VLAN



Попытка решения:
vlan database
vlan 203,341
exit
!
interface gigabitethernet 1/0/11
switchport mode general
switchport general allowed vlan add 341
description "Access on Side-A"
spanning-tree disable
spanning-tree portfast
switchport forbidden default-vlan
switchport general ingress-filtering disable
selective-qinq list ingress override_vlan 203 ingress_vlan 341
selective-qinq list egress override_vlan 341 ingress_vlan 203
exit
!
interface gigabitethernet 1/0/12
switchport access vlan 203
description "Access on Side-B"
spanning-tree disable
spanning-tree portfast
switchport forbidden default-vlan
exit
!

В mac-таблице Eltex всё правильно - все маки "видятся" в 203-м VLAN (значит подмена ingress работает)
а вот на аплинке маков нет, следовательно egress-правило у меня неправильное?

Разобрался - всё заработало.

Надо чтобы порт на Eltex был участником обоих VLAN и целевого (в примере - 341) и "локального" (в примере - 203), без этого 203-й VLAN просто не попадает на 11-й порт и следовательно не попадает и под egress-правило ...

похоже так

!
interface gigabitethernet 1/0/11
switchport mode trunk
switchport trunk allowed vlan add 203,341
description "Access on Side-A"
selective-qinq list ingress override_vlan 203 ingress_vlan 341
selective-qinq list egress override_vlan 341 ingress_vlan 203
exit
!
interface gigabitethernet 1/0/12
switchport access vlan 203
description "Access on Side-B"
exit
!

похоже так

!
interface gigabitethernet 1/0/11
switchport mode trunk
switchport trunk allowed vlan add 203,341
description "Access on Side-A"
selective-qinq list ingress override_vlan 203 ingress_vlan 341
selective-qinq list egress override_vlan 341 ingress_vlan 203
exit

не совсем, так должно быть

interface gigabitethernet 1/0/11
switchport mode trunk
switchport trunk allowed vlan add 203
description "Access on Side-A"
selective-qinq list ingress override_vlan 203 ingress_vlan 341
selective-qinq list egress override_vlan 341 ingress_vlan 203
exit