mr/rockyでvlan の変更点

• 追加された行はこの色です。
• 削除された行はこの色です。
• mr/rockyでvlan へ行く。
• mr/rockyでvlan の差分を削除

#author("2026-02-17T17:14:18+09:00","default:nobuoki","nobuoki")
#author("2026-02-17T17:16:35+09:00","default:nobuoki","nobuoki")
参考：[[mr/ubuntuでvlan]]

* 構成 [#h6b9b649]

#pre{{{
(VLAN100 untag) eno1 ─ br0 ─ vnet0/vnet1 (VM)       <- 作成済み
(VLAN1 tagged)  eno1.1 ─ br1 ─ (LXD/docker の veth) <- これから作る
}}}

一般的には vlan1 が untag なことが多いのでちょっと混乱しますけど、意図的です、すみません

* nmcliで永続化 [#p01d8f02]

RockyLinux9.7で確認
ブリッジ作ってVMやコンテナを刺すつもり

#prism(bash){{{

# 1) 既存の設定があれば削除
#    br1-port-vlan1は以降出てきませんが、気にしないで下さい
nmcli connection delete br1 vlan1 br1-port-vlan1 br1-slave-vlan1 2>/dev/null || true

# 2) ブリッジ br1 の作成 (Static IP)
# 作成と同時に設定を流し込むことで、DHCPの割り込みを防ぎます
nmcli connection add type bridge con-name br1 ifname br1 \
  ipv4.method manual \
  ipv4.addresses 192.168.10.158/24 \
  ipv4.gateway 192.168.10.1 \
  ipv4.dns 192.168.10.1 \
  ipv4.never-default no \
  ipv6.method ignore

# 3) vlan1 (eno1.1) を「br1のスレーブ」として作成
# ここで master br1 を指定し、ipv4.method disabled にすることで L2 透過に専念させます
nmcli connection add type vlan con-name br1-slave-vlan1 ifname eno1.1 \
  dev eno1 id 1 master br1 \
  ipv4.method disabled \
  ipv6.method ignore

# 4) br0 側のデフォルトルート優先度を下げる（必要に応じて）
# br0が既に存在することを前提としています
nmcli connection modify br0 ipv4.never-default yes

# 5) 設定の反映
nmcli connection up br1-slave-vlan1
nmcli connection up br1
}}}

* ip コマンドで一時的に作成 [#nb9b8529]

#prism(bash){{{
# 1) VLAN1 サブインターフェース作成
ip link add link eno1 name eno1.1 type vlan id 1
ip link set eno1.1 up

# 2) br1 作成
ip link add br1 type bridge
ip link set br1 up

# 3) eno1.1 を br1 に接続
ip link set eno1.1 master br1

# 4) IP を br1 に付与
ip addr add 192.168.10.158/24 dev br1

# 5) default route を VLAN1 側へ
ip route replace default via 192.168.10.1 dev br1
}}}