ONU STELS не пропускает DNS

[a_n_h 600]

Всем привет!

По случаю приобрел пару новых ONU STELS, выяснилась интересная проблема - не проходят запросы ДНС, все айпи пингуются. Кто-то уже встречался с данной проблемой?

[fet4 46]

Ежедневно ставим стелсы, пробовали разные прошивки. Таких проблем не видели.

Edited 2017-10-07 08:33:58 by fet4

[a_n_h 600]

Уточню, голова BDCOM 3310B, конфиг ОНУ:

 

 onu-configuration

 switchport port-security dynamic maximum 20

 switchport port-security mode dynamic

 epon sla upstream pir 131072 cir 10240

 epon sla downstream pir 131072 cir 10240

  epon onu port 1 ctc loopback detect

  epon onu port 1 storm-control mode 4 threshold 256

  epon onu port 1 ip access-group sub-DUMMY

!!onu-configuration-end

 

 

 

ip access-list extended sub-DUMMY

 permit udp any eq 68 any eq 67

 deny   ip any any

!

 

[fet4 46]

Так у вас udp с 68 порта на 67 разрешен.

Остальное запрещено.

[a_n_h 600]

Так у вас udp с 68 порта на 67 разрешен.

Остальное запрещено.

Так остальной зоопарк работает без проблем, в том числе и ОНУ BDCOMа.

[fet4 46]

 

Так у вас udp с 68 порта на 67 разрешен.

Остальное запрещено.

Так остальной зоопарк работает без проблем, в том числе и ОНУ BDCOMа.

Может на остальном просто акцес листы не работают?

[a_n_h 600]

вот конфиг с рабочей ону:

 onu-configuration

 switchport port-security dynamic maximum 20

 switchport port-security mode dynamic

 epon sla upstream pir 131072 cir 10240

 epon sla downstream pir 131072 cir 10240

  epon onu port 1 ctc loopback detect

  epon onu port 1 storm-control mode 4 threshold 256

  epon onu port 1 ip access-group sub-DUMMY

!!onu-configuration-end

!

[a_n_h 600]

у меня 2-а "акцес листа", вот 2-й:

ip access-list extended subs.filter

 deny   tcp any any eq 135

 deny   tcp any any eq 136

 deny   tcp any any eq 137

 deny   tcp any any eq 138

 deny   tcp any any eq 445

 deny   udp any any eq 68

 permit ip any any

!

 Применяется ко все ЕПОН портам.

[fet4 46]

Ну банально отключить access list на проблемной. Для тестов

Edited 2017-10-07 09:23:19 by fet4

[max_m 92]

Версия прошивки BDCOM 3310B ?

Какой у Вас вид авторизации ???

 

У вас в тут

ip access-list extended sub-DUMMY

 permit udp any eq 68 any eq 67

 deny   ip any any

!

все запрещено, как оно должно работать ?

 

ip access-list extended subs.filter

 deny   tcp any any eq 135

 deny   tcp any any eq 136

 deny   tcp any any eq 137

 deny   tcp any any eq 138

 deny   tcp any any eq 445

 deny   udp any any eq 68

 permit ip any any  

 

Вот тут правильно ...

Может  на остальных онках просто не применяется (не работает)  access-list проверьте ...

Edited 2017-10-07 16:49:14 by max_m

[F-u 158]

все нормально эти онушки пропускают, смотрите в конфиге как говорили ребята выше...
 

[Туйон 1,314]

 

 

 deny   tcp any any eq 135  deny   tcp any any eq 136  deny   tcp any any eq 137  deny   tcp any any eq 138  deny   tcp any any eq 445

 

Прошу прощения за оффтоп, но разве до сих пор блокировка самбы и т д актуальна?

Давно забил на это. Может зря?

[Den_LocalNet 1,474]

Актуально, на кой этот трафик в сети?