LinuxでVLANの処理をする必要があり、ちょうど良いので方法や仕組みをまとめました。

VLANって？

VLANとは、L2でパケットにタグというものをつけて、複数のL2を分割して考えることができます。
本当に単純に、L2パケットにVLANタグを付けているのみです。ちなみにVLANは整数の番号を割り当てることができます。
これの何が嬉しいかと言うと、L3でセグメントをわけなくてもLAN内でL2を擬似的に分割することができちゃったりします。
他にもスイッチの特定のポートとVLANを結びつければVLANを使ってルーティングの設定ができます。

原理

基本的に、マシンの物理NICをトランク（すべてのVLANが通れる、というかVLANを気にしない）として、さらに物理NICを通ったあとにVLANがついてるパケットだけをそのVLAN用に作成した仮想NICへとばしてくれます。

環境

Ubuntu Server 16.04 LTS

インストール

shell

$ sudo apt install vlan

作成

shell

$ sudo vconfig add eno1 10 # eno1を通ったときに10番のVLANパケットがあったときに、eno1.10という仮想NICにそのパケットを飛ばすようにする
$ sudo vconfig rem eno1 10 # eno1.10を削除する

めちゃくちゃ簡単ですね。これで生成した仮想NIC（物理NIC名.VLAN番号）を仮想ブリッジに追加したりなんかすれば、ホストとL3スイッチを接続して仮想マシンにしかアクセスできないポートなんかをL2だけで実現することができます。

セキュリティ的にネットワークを分けたいけどルーターのポートは１つしか用意できない！なんてときに使うと幸せになれると思います。

それでは。