====== VLANインターフェースの設定 ====== ===== VLANインターフェースの作成 ===== tagged VLAN の設定と VLAN インターフェースに固定IPアドレスの設定します。\\ ''/etc/network/interfaces'' に VLAN インターフェースを追加します。(今回はVLAN10を追加)\\ auto eth0.10 iface eth0.10 inet static vlan-raw-device eth0 address 192.168.10.100 netmask 255.255.255.0 \\ ifconfig により VLANインターフェース が追加された事が確認出来ます。 root@metis:~# ifup eth0.10 root@metis:~# ifconfig eth0.10 eth0.10: flags=4163 mtu 1500 inet 192.168.10.100 netmask 255.255.255.0 broadcast 192.168.10.255 inet6 fe80::280:6dff:fe9c:66 prefixlen 64 scopeid 0x20 ether 00:80:6d:9c:00:66 txqueuelen 1000 (Ethernet) RX packets 0 bytes 0 (0.0 B) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 7 bytes 586 (586.0 B) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 \\ \\ ===== フィルタ設定 ===== ''/etc/awall/private/zone.json''を編集し、VLANインターフェイスをLANのZONEに追加します。(("LAN"の中の"eth0"を"eth0+"に変更すると、"eth0"および"eth0"のVLANインターフェイスが、LANのZONEに追加されます。)) \\ { "description": "Base zones", "zone": { "LAN": { "iface": [ "eth0+", "ppp100", "br+" ] }, "WAN": { "iface": [ "ppp0", "ppp1", "eth1", "wlan0", "wwan0" ] } } } \\ awall を再設定します。 root@metis:~# awall activate -f ipset creation failed: awall-masquerade