Xen Server 5.6 FP1 ebtables? errores trunk VLANs

En los foros de Citrix se comentaba como "Bridge problems with VLANs on second NIC" y la solucion que se planteaba era usar ebtables para bloquear el trafico "tageado" a dicha interface. Hace un tiempo lo puse en este blog.

Resulta que para Xenserver 5.6 FP1 no se puede usar ebtables como en la 5.5 o 5.0 con lo cual hay que buscarse la vida. De momento la única solución que he encontrado es desactivar el brigde xenbr2 (el que me llega el trunk con las vlans) de modo que las interfaces virtuales para cada vlan siguen funcionando. Advierto que aun estoy en fase de pruebas con esto y no se que puede pasar más allá. Solamente puedo decir que de momento en mis maquinas me funciona.

#Sustituye el xenbr2 por el bridge donde llega tu trunk.

/sbin/ifdown xenbr2
/usr/sbin/brctl delbr xenbr2

Para que esto sea permanente se puede poner en /etc/rc.local

Pruebas

• He realizado una prueba, añadir un nueva red en el pool y asignar esta red a una maquina virtual en el dom0 que nos da estos problemas y automaticamente vuelve a el bridge, con lo cual, esta solución no es valida al 100%. Se tendria que volver a bajar el brigde manualmente.