Возможно поместить теговый VLAN на один физический интерфейс на переключателе Force10 S50N?
Можно ли сказать нам Ваш $PATH, и вывод which iptables? На первый взгляд это смотрит на меня, как будто Вы берете /etc/init.d/iptables в предпочтении к /sbin/iptables .
Если Вы, фиксация должна узнать, как/etc/init.d входит в Ваш ПУТЬ, и удалите его. Это может казаться привлекательным, чтобы иметь его там, но существует слишком много потенциала для того, чтобы взять неправильную вещь (например, sendmail, где Вы, вероятно, заберете сервисный сценарий запуска вместо фактического двоичного файла MTA и команды как sendmail -q -v пойдет не так, как надо также).
На любом управляемом коммутаторе вы устанавливаете физический порт как минимум с одной немаркированной VLAN и столько VLAN с тегами, сколько захотите.
Следовательно, если вы хотите, чтобы VLAN x (VLAN, в которой установлен LACP) была доступна на всех портах, вы устанавливаете эту VLAN по умолчанию / без тегов для всех этих портов. И вы устанавливаете VLAN y как помеченную для физических портов, через которые вы можете получить доступ к ipmi.
Я не знаю о Force10, но это должно работать с любым управляемым коммутатором, который понимает 802.1q. Я хорошо работаю с устройствами Alcatel-Lucent OmniSwitch, поэтому использую жаргон, который использует ОС Alcatel