Andere Typen

Neben kabelgebundenen, drahtlosen und VPN-Schnittstellen gibt es noch einige andere, virtuelle Schnittstellen sowie einige sonstige schnittstellenbezogene. Diese Optionen sind unter Schnittstellen ‣ Other types zu finden. In diesem Dokument werden diese Optionen kurz erläutert.

Brücke

Bridging ermöglicht es, eine Verbindung zwischen getrennten Netzwerken herzustellen, so dass der Verkehr auf Netzwerk A, der für Netzwerk B bestimmt ist (wobei beide Netzwerke mit Ihrem Schulrouter Plus-Gerät verbunden sind), dieses über diese Brücke erreichen kann. Beachten Sie, dass dies keine DHCP-Dienste einschließt - dies muss mit DHCP-Relaying eingestellt werden.

GIF

GIF (gif(4), Generic Tunnel Interface) kann verwendet werden, um IPv6 über IPv4-Verbindungen zu tunneln. Eine häufige Anwendung hierfür sind die IPv6-Tunnel von Hurricane Electric (he.net).

GRE

GRE (gre(4), Generic Routing Encapsulation) wird verwendet, um eine virtuelle Punkt-zu-Punkt-Verbindung aufzubauen, über die gekapselte Pakete gesendet werden können. Dies kann verwendet werden, um Protokolle zwischen Geräten über eine Verbindung zu nutzen, die diese Protokolle normalerweise nicht unterstützt.

LAGG

LAGG (lagg(4)) ermöglicht Link-Aggregation, Bonding und Fehlertoleranz. Dies funktioniert am besten, wenn Ihre Netzwerk-Switches dies unterstützen. Nur nicht zugewiesene Schnittstellen können zu LAGG hinzugefügt werden. Siehe Link-Aggregation und Failover

Loopback

Loopbacks sind logische virtuelle Schnittstellen, die reale Schnittstellen emulieren und für verschiedene Einrichtungsszenarien verwendet werden können, die immer aktive Schnittstellen erfordern. Nachfolgend finden Sie einige Szenarien, für die diese Art von Schnittstellen verwendet wird.

Administrativer Zugriff auf Dienste auf Ihrem Rechner, die sich an eine Adresse binden können, die über den Loopback konfiguriert ist.
Verwendung von Loopback-Adressen als Router-IDs für OSPF oder BGP, was die Identifizierung Ihrer Knoten erleichtert und die Verwaltung vereinfacht

VLAN

VLANs (Virtual LANs) können verwendet werden, um ein einzelnes physisches Netzwerk in mehrere virtuelle Netzwerke zu segmentieren. Dies kann unter anderem für QoS-Zwecke erfolgen. Aus diesem Grund nutzen die meisten vom ISP ausgegebenen IPTV-Geräte VLANs.

VXLAN

Virtual eXtensible Local Area Networks (VXLANs) werden verwendet, um virtualisierte Layer-2-Netzwerke über Layer-3-Netzwerke zu legen, wie in rfc7348 beschrieben.

Tunnel können in Punkt-zu-Punkt (Parameter Remote address) oder Multicast (Parameter Multicast group und Device) eingerichtet werden. Die Quelladresse muss eine vorhandene (statisch zugewiesene) Adresse sein, die an dieser Firewall zugewiesen ist und als Quelle im einkapselnden IPv4/IPv6-Header verwendet wird.

Da die vxlan-Schnittstelle den Ethernet-Frame mit einem IP-, UDP- und vxlan-Header einkapselt, kann der resultierende Frame größer sein als die MTU des physischen Netzwerks. Die vxlan-Spezifikation empfiehlt, die MTU des physischen Netzwerks so zu konfigurieren, dass Jumbo-Frames verwendet werden, um die Größe des eingekapselten Frames zu berücksichtigen. Alternativ kann die MTU-Größe an der vxlan-Schnittstelle reduziert werden, damit der eingekapselte Frame in die aktuelle MTU des physischen Netzwerks passt.