ROS和PVE之间的VLAN透传问题

liang4386

使用链路
AP2 VLAN60-100--PVE vmbr4 VLAN感知启用--ROS eth5--bridge-AP2-VLAN60-100(开启VLAN过滤 VLAN IDs 已标记 60-100）--插件按VlanIP分流+gost-SK5代理{(5块虚拟网卡标记VLAN接包回包)再回到ROS}-ROS按不同的虚拟网卡出口预路由指定的--WAN口

先说清 代理网关为什么要插件+gost层层套娃，插件的配置文件客户编辑难度大，IP地址换sk5ip容易出错，我自己弄了个web面板直接控制gost随意增减IP地址傻瓜式操作
管理段10.0.0.0
插件+gost ip 10.0.0.253/24 10.0.0.1
VLAN段192.168.60.0
插件+gost ip 192.168.60.253/24 不指定网关
实装测试OK 能通代理IP也正常！！！
问题来了所有VLAN60的流量不走192.168.60.253网关回（gost进程绑定出口写死路由表60来的60回），全部从管理口10.0.0.253回ROS，mangle 表的预路由全部失效 无法按指定WAN口分流出去
检查发现 VLAN60的代理网关竟然ping不通VLAN60网段网关 VLAN60下的手机ping 253通 ping 1也通， 253和1之间互ping。。。。。全超时！！！！
同在VLAN60手机能和其他了2个网关互通，两个网关之间链路断开，抓包也没发现有对方的arp广播
有谁遇到过这种奇怪的问题吗？
不在同一个二层里手机是怎么发现它们两的，查了手机arp表两个网关的MAC都研究到了。。。。。
3个在同一个2层里有两怎么会发现不了对方 ？？？

图片是改用单插件的设置仅供参考

成哥哥呀

把问题丢给gemini   gpt

liang4386

成哥哥呀 发表于 2026-3-16 08:30
把问题丢给gemini   gpt

openclaw（gpt 5.3） 接入操控PVE ROS 直接读取设置都没解决。。。

ggjj862

加一条命令modprobe 8021q
但这个命令重启后会失效，可以用下面的命令
echo "8021q" >> /etc/modules
然后重启系统。

liang4386

ggjj862 发表于 2026-3-16 20:48
加一条命令modprobe 8021q
但这个命令重启后会失效，可以用下面的命令
echo "8021q" >> /etc/modules

谢谢啊，换方案了问题解决，以后坚决不搞层层套娃坑死自己