VXLAN Bug ?

[mark05]

hi

da ich mein netz soweit wie möglich auf SDN umstelle wolle ich mein altes NAS nun umkonfigurieren.

damit das ganze SDN like ( edge-server ) ist
verwende ich fib

root@james:/ # cat /boot/loader.conf.d/fibs.conf
net.fibs=4

und meine rc.conf sieht dann so aus

ifconfig_igb0="172.16.66.104/24 mtu 2000 up fib 1"
cloned_interfaces="vxlan100 vxlan120"
create_args_vxlan100="mtu 1500 vxlanid 100 vxlanlocal 172.16.66.104 vxlangroup 239.0.0.100 vxlandev igb0 192.168.131.104/24 tunnelfib 1 up"
create_args_vxlan120="mtu 1500 vxlanid 120 vxlanlocal 172.16.66.104 vxlangroup 239.0.0.120 vxlandev igb0 tunnelfib 1 up"

nun das ganze fuer mein old nas umgesetzt und siehe da es gab das problem
das ich vom lokalen gerät zwar andere geräte erreichen konnte aber keine von diesen
das alte nas , hinzu kam das us anderen geräten es anfing zu "ruckeln" also z.b.
bei eingabe diese nur zögerlich dargestellt wurde.

nach langem suchen stellte ich fest das:
die mac address des vxlan identisch zum freebsd nas system neu war, und somit
doppelte mac addresse im netz.

scheinbar generiert freebsd die mac addresse anhand u.a. des interface namens z.b.
vxlan100.

diesen namen habe ich mal testweise auf vxlan101 umgestellt und siehe da alles
funktioniert wie es sollte ohne probleme.

das alte system besteht aus einem asus e350 board mit 1x re und 1x msk netzwerk interface.
das neue system bestellt aus einem astrock mainboard mit 1x igb 1x em und 1x mlxen interface.
der dritte im bunde , mein ex bhyve server , fujitsu i5 1x em , 1x via usb ue

hier gab es die doppelte mac addr wobei das jeweilige tunnel device igb und gegenueber msk ist.

auf dem bhyve server, tunnel device 1x ue mit vxlan100 ist der fehler nicht auf getreten.

hat jemand diese problem schonmal gehabt , bzw. ist es bekannt ?

Holger

 

[derOliver]

Wo siehst du denn die doppelte MAC?

 

[mark05]

via arp -a -n
via ifconfig vxlan100 ,

und dann vergleichen ( system1 mit system2 )

es geht nur um die mac addr des vxlan interfaces , welche ja automatisch
erstellt wird wenn man das interface selbst erstellt.

Holger

 

[derOliver]

Ok, das ist die MAC für das Layer 3 Interface innerhalb des VXLAN Tunnels. Erstmal sollte es das forwarding anderer MACs nicht beeinflussen. Man müsste jetzt genauer hinsehen, aber viele kommerzielle VXLAN Implementierungen machen das auch so. Da teilen sich alle Switches die selbe MAC und IP für die L3 Interface innerhalb der VXLAN Tunnel, sodass der Traffic immer am erstmöglichen Switch geroutet wird. Wird auch als EDGE Routed Bridging (ERB) bezeichnet.

Der use case ist natürlich ein anderer, niemand möchte über diese Gateway IPs irgendeinen der Switches direkt erreichen, es soll nur inter vlan routing ermöglicht werden.
Ich weis nicht, ob das in FreeBSD auch so gehandhabt werden soll oder tatsächlich ein Bug ist. Evtl. hilft ein Blick in die Sourcen?

 

[mark05]

hi

der witz ist nachdem ich das vxlan interface umbenannt habe , von 100 nach 101 ,
wurde eine andere MAC addr erstellt.

Ich hoffe das jemand das an die Entwickler weiter traegt .


Holger