dandreye's questions

O que exatamente eu preciso configurar no servidor QEMU/KVM baseado no Ubuntu18 para passar um tronco com > 1 VLANs para uma VM nele? (basicamente o equivalente a definir o ID da VLAN para 4095 em uma porta com ESXi) Alguns exemplos bastante complexos de alcançar isso por meio de 1 ponte principal e > 1 auxiliar que eu vi até agora não parecem ideais à primeira vista. .. a menos que seja a única maneira viável com KVM. Muito obrigado antecipadamente!

Atualização: Parece que não importa o que eu faça, minhas VLANs não estão aparecendo como ativas na extremidade remota do tronco conectado a um switch Cisco Nexus 9k, apesar de estarem todas habilitadas no tronco do switch e definidas no próprio switch. Um rastreamento pcap obtido no host Linux mostra um monte de pacotes STP RST marcados chegando do switch (um por VLAN definido no switch) e apenas um STP Conf não marcado enviado pelo Linux logo após (não tenho certeza se em resposta ou não). Isso é esperado? Qual é a configuração mínima da ponte de tronco do Linux com reconhecimento de VLAN sem qualquer material de virtualização envolvido que me permita verificar a operação básica do tronco de VLAN entre meu host Linux e o switch para começar? Algo como definir uma ponte nessa interface de host e criar uma VLAN nessa ponte seria suficiente?

Embora a configuração a seguir adicionada ao arquivo cloud_init.cfg (arquivo de dados do usuário para construir uma VM Ubuntu16/18) resulte em que esses 2 parâmetros tenham seus valores aumentados do padrão 300 e 0 resp. como eu quero, ele substitui completamente o conteúdo sshd_config muito maior que teria sido colocado (automaticamente) em /etc/ssh/sshd_config durante a implantação da VM:

write_files:
  - path: /etc/ssh/sshd_config
    content: |
         ClientAliveInterval 30000
         ClientAliveCountMax 50

Talvez exista uma maneira de apenas alterar esses 2 valores de parâmetro nessa configuração, deixando o resto intacto? Colocar a configuração inteira com os 2 valores alterados no cloud_init.cfg não funcionou, provavelmente devido a alguns problemas de formatação. Suponho que deveria estar procurando alterar esses valores em algum modelo sshd_config usado para criar sshd_config e não diretamente no último arquivo em si.

Muito obrigado antecipadamente!

Pretendo usar uma das minhas interfaces do Ubuntu 16 como um tronco, então não preciso de nenhuma configuração de IP nessa interface (tudo estará em subinterfaces vinculadas a VLAN). Como faço para configurá-lo sem um endereço IP? No momento, ele tem um endereço IP alocado automaticamente a ele pelo NFVI (Openstack) durante a implantação da VM e, se eu tentar fazer o hash em /etc/network/interfaces.d/50-cloud-init.cfg, recebo isso:

root@client:/etc/network/interfaces.d# service networking restart
Job for networking.service failed because the control process exited with error code. See "systemctl status networking.service" and "journalctl -xe" for details.
root@client:/etc/network/interfaces.d# 

Descompactá-lo lá limpa o problema. Existe algum tipo de "sem endereço IP"?

Muito obrigado antecipadamente!

Com a seguinte configuração do UFW adicionada na parte superior de before.rules (além de todos os respectivos pré-requisitos, como habilitar o roteamento de IP na própria plataforma, alterar a política de encaminhamento padrão de DROP para ACCEPT e habilitar o encaminhamento de IP na configuração do UFW):

*nat :POSTROUTING ACCEPT [0:0] -A POSTROUTING -s 10.100.0.0/24 -o ens3 -j MASQUERADE
COMMIT

a sub-rede 10.100.0.0/24 precisa se conectar diretamente a qualquer uma das interfaces da VM do Ubuntu executando esse UFW? Em caso afirmativo, como configuro o UFW para NAT um conectado não diretamente à Internet? Por exemplo:

UserA--10.100.0.x/24---10.100.0.1/24--(Router1)--1.1.1.1/24-----1.1.1.2/24--(UFW)--Internet

Muito obrigado antecipadamente!