VLan bridge setting question

[zPro]

Hello,

I have proxmox running, that should now be using VLAN but maybe I have mistake in my approach.
vmbr1 should get IP from VLAN 12, but also access 11 to reach IP cam...
In both cases I cannot ping from VLAN 12 devicee to VLAN 11...

Ist that correct that I place in bridge

bridge-vlan-aware yes
bridge-vids 11 12
or
bridge-vlan-aware yes
bridge-vids 12

I want that LXC using vmbr1 is getting ip from VLAN 12, but can also access VLAN 11...

- Is Port PVID von Switch vs VLAN TAG doubling?
- Does Proxmox accept tagged on the bridge?

Firewall allows to talk from VLAN 12 to 11...

Switch:

Port 6 (1u, 11u) - Port PVID 11- e.g. IP cam
Port 7 (1u , 11t , 12t) - Port PVID 12 - connected to enp2s0 (vmbr1)

Proxmox :

auto vmbr0
iface vmbr0 inet static
address 192.168.0.8/24
gateway 192.168.0.1
bridge-ports enp1s0
bridge-stp off
bridge-fd 0

auto vmbr1
iface vmbr1 inet manual
bridge-ports enp2s0
bridge-stp off
bridge-fd 0
bridge-vlan-aware yes
bridge-vids 11 12

Configuration LXC:

 

[micneu]

Du bist im deutschen Bereich

 

[zPro]

sorry, antwort gern auch in Deutsch


Hallo,
ich möchte Proxmox jetzt mit VLANs nutzen, aber vielleicht habe ich einen Fehler in meinem Ansatz.
vmbr1 soll eine IP aus VLAN 12 bekommen, aber auch auf VLAN 11 zugreifen können, um die IP-Kamera zu erreichen.
In beiden Fällen kann ich jedoch von einem Gerät in VLAN 12 keines in VLAN 11 pingen.
Ist es korrekt, dass ich in der Bridge Folgendes eintrage:

bridge-vlan-aware yes
bridge-vids 11 12
or
bridge-vlan-aware yes
bridge-vids 12

Ich möchte, dass ein LXC, der vmbr1 verwendet, eine IP aus VLAN 12 bekommt, aber auch auf VLAN 11 zugreifen kann.
• Doppelt sich dabei „Port PVID“ vom Switch & dem VLAN-Tag (also doppelte Tagging-/Konfiguration)?
• Akzeptiert Proxmox getaggte Frames direkt auf der Bridge?
In der Firewall ist die Kommunikation von VLAN 12 nach VLAN 11 erlaubt.

 

[zPro]

unabhängig von der Sprache, sollte sich das Thema geklärt haben falls mal jemand sucht:

bridge-vids 11 12 i... st was als "tagged" eingeordnet werden soll for den Port.
VLAN-Tag ist gleich einer Port PVID.