bulgar

vlan-а нет т.к. тегом все идёт со свича, а на ону ничего не настраивается, т.к. она по дефолту в Transpared

извиняюсь, в шапке ошибка. верный конфиг без тегирования на ону. не часто приходится общаться с коллегами, поэтому извиняюсь за тугодумие) выкладываю полный конфиг и ещё раз обрисую ситуацию, что бы исключить недопонимание: стоит голова BDCOM(tm) P3608-2TE Software, Version 10.1.0E Build 66506, стоит ону TelStream ONU-201 после неё dlink dgs 1100-08 за свичем абонент с сервером астериска на виртуалке(с виртуалки мак инкапсулируется, если я правильно понял). Отдаём ему телефонию антегом. После обновления - полностью пропал трафик на этот сервер. Сейчас голова стоит с 33463 поэтому конфиг слит с неё и может чем-то отличаться, эксперименты проводить можно, но только по ночам) Building configuration... Current configuration: ! !version 10.1.0E build 33463 service timestamps log date service timestamps debug date service password-encryption logging buffered 2097152 logging console alerts logging monitor alerts ! port-protected 1 ! ! ! lldp run lldp holdtime 3600 lldp timer 60 lldp reinit 5 ! ! ! no spanning-tree ! ! ! ! ! ! ! ! ! ! ! aaa authentication login default local aaa authentication enable default none aaa authorization exec default local ! username admin password 7 passwd ! enable password 7 passwd level 15 ! ! ! epon oam-version 1 0x21 epon oam-version 2 0x20 ! interface FastEthernet0/1 no ip address no ip directed-broadcast ! !!slot 0 87 ! interface GigaEthernet0/5 switchport trunk vlan-allowed 9-10,519,667,884,1000-4001 switchport trunk vlan-untagged none switchport mode trunk description Up-link ! interface TGigaEthernet0/1 ! interface TGigaEthernet0/2 ! interface EPON0/4 epon onu-authen-method mac epon bind-onu mac 8014.a840.0ba0 32 switchport trunk vlan-allowed 9-10,667,1011,1029,1031-1032,1133,1136,1199 switchport trunk vlan-allowed add 1204,1252,1266,1303-1304,1335,1400-1499,1502 switchport trunk vlan-allowed add 1513,1522,1525,1527-1528,1554,1561-1563,1604 switchport trunk vlan-allowed add 1613,1615,1632,1804,1827,1838,1855,1901 switchport trunk vlan-allowed add 1903-1904,1933-1934,1941-1944,1949,1951 switchport trunk vlan-allowed add 1952,1961-1968,2001-2120,2122-2810,2812 switchport trunk vlan-allowed add 2813-3707,3709-3999,4001 switchport trunk vlan-untagged 1 switchport mode trunk switchport protected 1 ! interface EPON0/4:32 description Veselij_74 switchport port-security dynamic maximum 3 epon onu description Veselij_74 epon sla upstream pir 1000000 cir 10240 epon sla downstream pir 1000000 cir 10240 ! !!slot end ! interface VLAN1 no ip address no ip directed-broadcast ! interface VLAN9 ip address 192.168.xxx.xxx xxx.xxx.xxx.xxx no ip directed-broadcast ! vlan 1,9-10,519,667,884,1000-4001 ! ip route default 192.168.xxx.xxx ip exf ! snmp-server community 0 xxxxxxx RO snmp-server community 0 xxxxxxx RW ! time-zone Donetsk 3 0 ntp server 192.168.xxx.xxx ! !Pending configurations for absent linecards: ! !No configurations pending global

сейчас тот пон стоит не на 66506, а на 33463, но конфиг идентичен. Версия прошивки: BDCOM(tm) P3608-2TE Software, Version 10.1.0E Build 66506 Copyright by Shanghai Baud Data Communication CO. LTD. Compiled: 2019-8-21 11:54:37 by SYS, Image text-base: 0x10000 ROM: System Bootstrap, Version 0.4.5, Serial num:00315002339 System image file is "Switch.bin" hardware version:V1.0 (RISC) processor with 262144K bytes of memory, 32768K bytes of flash Base ethernet MAC Address: 84:79:73:df:1b:e8 PCB version:B snmp info: product_ID:2009 system_ID:1.3.6.1.4.1.3320.1.2009.0 Конфиг онушки (за онушкой стоит свитч dgs 1100-08. на него не грешу, т.к. проблема появляется только после прошивки, но если надо - конфиг скину): interface EPON0/4:32 description Veselij_74 switchport port-security dynamic maximum 3 epon onu description Veselij_74 epon sla upstream pir 1000000 cir 10240 epon sla downstream pir 1000000 cir 10240 up-link: interface GigaEthernet0/5 switchport trunk vlan-allowed 9-10,519,667,884,1000-4001 switchport trunk vlan-untagged none switchport mode trunk конфиг лазера: interface EPON0/4 epon onu-authen-method mac epon bind-onu mac 8014.a840.0ba0 32 switchport trunk vlan-allowed 9-10,667,1011,1029,1031-1032,1133,1136,1199 switchport trunk vlan-untagged 1 switchport mode trunk switchport protected 1 опять же, в глобал конфиге epon local-mac forward включен, но вложить не могу, т.к. прошивка другая (в 33463 нет вообще такой опции) управление тегом 9 vlan. а это имеет какое-то значение? а то я не в курсе, если честно) если нужны ещё какие ветки конфига - пиши

вот в том то и беда... мак со свича не приходит на онушку, пинги не ходят регистрации нет

"epon local-mac forward включен"

поступила команда от начальства "ОБНОВИТЬ!"... обоснуете чем-то может? а то я никаких ченжлогов от китайцев так и не увидел... да, уже разобрался, спасибо)

и в добавок, теперь актуален вопрос "как залить прошивку на кирпич?" (стендовый бдком шили и чет пошло не так...)

52-54-00-00-3D-15 1C-7E-E5-1F-E1-AF epon local-mac forward включен

и всё таки? есть ещё варианты в какую сторону копать? а то даже никаких change-логов не могу найти по этим прошивка... долбанные китайцы

All mac addresses that fit the mask below will be dropped on OLT PON interface starting from 10.1.0E_36039 software X2:XX:XX:XX:XX:XX Local Administered X6:XX:XX:XX:XX:XX Local Administered XA:XX:XX:XX:XX:XX Local Administered XE:XX:XX:XX:XX:XX Local Administered If you need to forward such type of MAC adresses please add: Switch_config#epon local-mac forward

нет, оба мака, про этот прикол знаю, проверял сразу нет, опять же, потому что мак не попадает под "тот самый шаблон". или эта опция делает чет ещё??

Вме bdcom, пацаны. Подскажите, возымелась такая проблемка после обновления прошивки с 33463 на 66506. Да, знаю, большой разрыв, но до сегодняшнего дня никто не обращал внимание на новые прошивки, и всё (как ни прискорбно) работало исправно. При апгрейде прошивки вылез косяк вот такого рода - стоит ону (cdata, однопортовая, гиговая). За ней свитч Dlink dgs 1100-08 за ним абонент с сервером астериска на виртуалке(с виртуалки мак инкапсулируется, если я правильно понял). Отдаём ему телефонию антегом, на виртуалке - статика. После обновления - полностью пропал трафик на этот сервер. Первым вопрос упал на mtu - мимо. Port-protect не настроен. Конфиг лазера и ону ниже. Буду дико благодарен за любой пинок в сторону солюшна. interface EPON0/4 epon onu-authen-method mac epon bind-onu mac 8066.290a.6f6e 32 switchport trunk vlan-allowed 9-11,1401-1464,1501,2001-2999 switchport trunk vlan-untagged 1 switchport mode trunk switchport protected 1 interface EPON0/4:32 epon onu port 1 ctc vlan mode tag 1432 priority 0 epon sla upstream pir 1000000 cir 10000 epon sla downstream pir 1000000 cir 10000

вставил Ваш пример, не регит ону. срёт в логах: Mar 30 11:13:50 ONU-4-PRECFG: CMD "epon onu port 1 ctc vlan mode tag %1" parse failed, maybe spell error, please check preconfig template tmp cmd-sequence 2 Mar 30 11:13:50 %OLT: Config ONU on interface EPON0/3:1 failed for 2 times, must deregister it! Mar 30 11:13:50 %EPON-ONUDEREG: ONU e067.b3a5.7ea6 is deregistered on EPON0/3:1. Mar 30 11:13:50 %LINE-5-UPDOWN: Line on Interface EPON0/3, changed state to down Mar 30 11:13:50 %LINEPROTO-5-UPDOWN: Line protocol on Interface EPON0/3, changed state to down Mar 30 11:13:50 %LINEPROTO-5-UPDOWN: Line protocol on Interface VLAN10, changed state to down Mar 30 11:13:51 %LINE-5-UPDOWN: Line on Interface EPON0/3, changed state to up Mar 30 11:13:51 %LINEPROTO-5-UPDOWN: Line protocol on Interface EPON0/3, changed state to up Mar 30 11:13:51 %LINEPROTO-5-UPDOWN: Line protocol on Interface VLAN10, changed state to up Mar 30 11:13:51 %EPON-ONUREG: ONU e067.b3a5.7ea6 is registered on EPON0/3:1. Mar 30 11:13:51 %EPON-ONUAUTHEN: ONU e067.b3a5.7ea6 is authenticated on EPON0/3:1. Mar 30 11:13:52 %OLT: Interface EPON0/3:1's OAM Operational Status: Operational Mar 30 11:13:52 %OLT: Interface EPON0/3:1's CTC OAM extension negotiated successfully! конфиг на епон порту kuybishevka-bdcom-3#sh run in ep 0/3 Building configuration... Current configuration: ! interface EPON0/3 epon onu-authen-method mac epon pre-config-template tmp binded-onu-llid 1-64 epon bind-onu mac e067.b3a5.7ea6 1 switchport trunk vlan-allowed 9-10,1301-1364,2001-2799,3001-3799 switchport mode trunk switchport protected 1 и сам темплейт только сильно тапками не кидайте, я ничего в шаблонах не понимаю)))

Не пользовался никогда. Подскажите пример темплейтов vlan-per-user ну или пните в каком направлении копать:)

Найбiльш усього хвилююсь за безпеку (бекапи, авторизацiя и будь-яки речi за котрi я можу отримати по головi)

Дякую. Хочеться будти впевненим, що нiяка халепа не змусить мене настроювати 512 абонентiв руками... Ще якiсь фiрменнi фiчi бдкомiв можешь повiдати??)

последние строчки это что?

Коллеги, очередной вопрос по BDCOM OLT BDCOM(tm) P3608-2TE Software, Version 10.1.0E Build 46085 Copyright by Shanghai Baud Data Communication CO. LTD. Даём интернет абонентам по схеме vlan-per-user. Не используем темплейты вовсе, настраиваем все онушки ручками. Конфиг онушки всегда примерно следующего вида: interface EPON0/1:4 description Trineva-23 epon onu description Trineva-23 epon onu port 1 ctc vlan mode tag 1104 priority 0 Собственно в чем сабж - при бэкапе конфига посредством костылей (скрипт на копирование по tftp запланированный в cron) скачивается конфиг несколько иного вида: interface EPON0/1:4 description Trineva-23 epon onu description Trineva-23 Соответственно, при (НЕ ДАЙ БОГ!) выхода из строя пона и залива бэкапа на другой пон - все онушки придётся настраивать ручками, что при использовании даже 4-х лазерного пона мягко говоря вызывает благоговейный ужас. Есть какой-то ритуальный танец для слива полного актуального конфига? Или, возможно, кто-то мостил ещё более извращенные костыли - буду благодарен за ЛЮБОЙ вариант решения данной проблемы.

т.е. встроенного варианта нет и смысла искать примерно столько же, сколько и ноль?)

Коллеги, нужна помощь. Есть некая olt-голова bdcom (p3310 и p3608). Знает кто, как делать с них бэкап по tftp? Нашел на просторах гугла только костыль (макрос на копирование, который надо запихнуть в планировщик задач), но даже его полной реализации я не нашел. Писать китайцам очень не хочется, буду благодарен за конкретные ответы или хотя бы за пинок в нужном направлении.

Именно этой командой я и менял мак. А ещё set in et eth2 mac XX:XX:XX:XX:XX:XX. Всё равно меняется имя интерфейса. И ещё туда же по VyOS сразу вопрос закину - не могу поднять соединение по pptp. Конфиг точь в точь как на вики (как на сервер pptp так и на firewall).

Народ, всем привет. Подскажите, такая фигня. Поставил себе VyOS на старый ПК для ознакомления. Втыкнул вторую сетевую. Настроил eth0 = local, eth1=WAN, nat, dns forwarding. Всё работает. Получаю инет от провайдера (dhcp с привязкой по маку). Соответственно мак присваиваю eth1 принудительно. Беда вот в чем - после ребута "сервака" рандомно меняется индекс WAN сетевой (с eth1 на eth2) и, соответственно, слетают все настройки с этой карты. Как быть, чо делать, куда копать? Буду благодарен как за детальное разжевывание инфы, так и за пинок в сторону правильного запроса в гугле. Всем спасибо, всем гиговый линк в хату!

Вопрос не в том, что не положен, а в том, что в момент отрицательного баланса, у абона не должно работать иптв, а оно льёт без разбора. А это как-то не очень красиво. Нужно как-то привязать иптв к абонентскому влану, что бы была стыковка с балансом и интернетом...

А есть возможность лить мкст прям в абонском влане? А то получается, что сейчас у меня абоны могу смотреть иптв независимо от наличия денег на счету, что не есть хорошо

Я так понял, это нужно для разбивки каналов на группы, что мне было не нужно. Однако, спасибо огромное, работает на ура! Ещё вопрос, это будет работать при любой конфигурации у абонента (роутер+комп, напрямую в комп)? Если я правильно понимаю, мультикастом рулит онушка?