Совмещение mac access-group pppoe и vlan

[romanset]

Добрый день.

Есть P3608B 
mac access-list pppoe
 permit any any 0x8863 
 permit any any 0x8864 
 deny any any 
 

epon onu-config-template PPPoE
 cmd-sequence 001 switchport port-security dynamic maximum 5
 cmd-sequence 002 switchport port-security mode dynamic
 cmd-sequence 003 epon onu ctc notify optical-alarm rx-pow-low threshold -260 -250
 cmd-sequence 004 no epon onu spanning-tree
 cmd-sequence 005 epon onu all-port ctc loopback detect
 cmd-sequence 006 epon onu all-port ctc notify loopback
 cmd-sequence 007 epon onu all-port storm-control mode 4 threshold 256
 cmd-sequence 008 epon sla upstream pir 1000000 cir 10000
 cmd-sequence 009 epon sla downstream pir 1000000 cir 10000
!
 

interface EPON0/1
 epon pre-config-template PPPoE binded-onu-llid 1-64
 filter bpdu
 filter dhcp
 mac access-group pppoe
 switchport protected 1

 

Может кто подскажет , как добавить pvid (например) 2 на одну онушку , чтоб ходил трафик l2 не убирая mac access-group pppoe
 

[fet4]

Думаю при разных pvid на онушках, нужно 

interface EPON0/1
 switchport trunk vlan-allowed 10,20
 switchport mode trunk

interface EPON0/1:1
 epon onu port 1 ctc vlan mode tag 10 priority 0

interface EPON0/1:2
 epon onu port 1 ctc vlan mode tag 20 priority 0

 mac access-group привязан у вас к порту, а не vlan, проблем не будет.

Відредаговано 15 грудня, 2020 fet4

[romanset]

mac access-group привязан к interface EPON0/1 и он не пропустит пакеты кроме  0x8863  0x8864 и не имеет значение сколько транке vlan будет . если я правило уберу, с вашим примером заработает . Мне же надо сохранить чтоб в default vlan-е не пропускало все кроме рррое 

[fet4]

Применяй mac acess-group на onu

[romanset]

poni_config_epon0/1:2# epon onu all-port mac access-group pppoe 

Відредаговано 15 грудня, 2020 romanset