Вопросы по работе с DAS-3248F:
1. Как настроить устройство для работы с клиентским модемом (режим работы клиента PPPoE)? (это из темы)

Версия
HwVersion : ADSL-1.0
CPLDVersion : 1.9
CPSwVersion : COL2.8.2.0.041122
CPSwVersion(Build): 1.20.1000.ADSL2+ (GS_API_351/D.57.1.10)
DPSwVersion : DP_B02_08_07_05

2. Как указать gateway для интефейса (в инструкции нет указаний, в EMS - поле недоступно), например:
ip: 192.168.0.1
mask: 255.255.255.0
gw: 192.168.0.50 ???
3. Где взять firmware для DAS-3248F?
4. Если подходит прошивка для DAS-3248, то как перепрошить в инструкции к DAS-3248 - говорится про eth0,UPLINK 1 (для F- это оптика) ?

1.Никак.
DAS-3248 и DAS-3248F являются коммутаторами DSL (DSLAM), т.е работают на втором уровне эталонной модели OSI.
Это значит, что непосредственно в туннеле PPPoE DSLAM не участвует.
PPPoE туннель поднимается между клиентом ( модемом)
и ВНЕШНИМ PPPoE сервером (обычно на базе FREEBSD).
Т.е DSLAM занимется только форвардингом пакетов к серверу и обратно, и для функционирования вашей сети необходим еще PPPoE server.

2.Вытекает из 1.Если в сети есть внешний PPPoE сервер, то достаточно режима бриджинга на все х портах ( сконфигурирован по умолчанию) и 3 уровень становится не нужен.

Уточняю, тут вопрос не про связку PPPoE сервер и клиента, а про управляющий ip адрес DSLAMa.


Кстати по поводу бриджинга. Тоже не работает:
Добавил в DSLAM Vlan, в которой находится PPPoE сервер прописал на DSL порту pvid данной vlan. Настроил модем vci,vpi - соответственно DSLAMa, тип инкапсуляции PPPoE. А в ответ тишина.
На тот же порт свича подключаю IES 1000 - все ОК.

Да, это становится "забавным" : пытаюсь настроить eth1, то бишь Uplink2.
В EMS-> Ethernet configuration-> Modify(на uplink2) -> Cannot modify down link.
В telnet ->
$modify ethernet intf ifname eth-1 ip 10.9.9.1 mask 255.255.255.0
Error: Specified action conflicts with the IP support on interface

Админы D-Link с нетерпением жду ваших комментариев !

http://www.dlink.ru/technical/faq_ipdslam_11.php



Последовательность консольных команд в студию.

.

$get ethernet intf ifname eth-1
в студию

Вот :

$modify ethernet intf ifname eth-1 ip 10.9.9.1 mask 255.255.255.0
Error: Specified action conflicts with the IP support on interface
$get ethernet intf ifname eth-1

Interface : eth-1
Type : Downlink UseDhcp : False
IP Address : 0.0.0.0 Mask : 0.0.0.0
Pkt Type : ALL
Orl(mbps) : 300
Configured Duplex : Auto Duplex : None
Configured Speed : Auto
ProfileName : SPPROFILE
Mgmt VLAN Index : -
Tagged Mgmt PDU Prio: -
trfclassprofileid : 2
Ctl Pkts Instance Id: 0
Speed : -
Operational Status : Down Admin Status : Up

Почитал http://www.dlink.ru/technical/faq_ipdslam_11.php
UPLINK1, UPLINK2 - рабочие интерфейсы, могут быть настроены как Uplink для подключения к сети, так и Downlink для стекирования.

Попробовал изменить type: downlink на uplink
$modify ethernet intf ifname eth-1 type uplink
Error: Extra parameters specified
type <uplink|downlink>

А еще вопросик можно - существует ли для DAS3248 более новая FW, кроме 1.30 ? Если да, то стабильная ли она и где ее взять можно ?

Насчет интерфейса:

Ход мысли правильный...
для downlink типа интерфейса нельзя присвоить ip
но...
modify изменить тип downlink на uplink нельзя...

только снесением интерфейса.. и созданием заново
то есть сначала
$delete ethernet intf ifname eth-1
потом
$сreate ethernet intf ifname eth-1 ip x.x.x.x mask y.y.y.y type uplink

type uplink можно и не указывать.. по умолчанию если не задано явно создается uplink тип...


Про прошивку:

Если нет на ftp.dlink.ru ( а на ftp новее 1.3 нет)
значит нестабильна ( иначе бы давно уже выложили).

Cуществует ( cудя по форуму)
2.10 beta.
Где взять не знаю.

Спасибо за помощь !
Вариант delete ethernet -> create помог.
Удалось настроить на бриджинг из адсл портов в 7 vlan к BRAS PPPoE серверу по ссылке : http://dlink.ru/phorum/viewtopic.php?t=25624.

Вопрос встал сейчас в другом:
необходимо управлять устройством из 24 vlan (подсетка 192.168.0.128/27, dgw=192.168.0.158).

Мои настройки :
$get ethernet intf ifname eth-1
Interface : eth-1
Type : Uplink UseDhcp : False
IP Address : 192.168.0.148 Mask : 255.255.255.224
Pkt Type : ALL
Orl(mbps) : 300
Configured Duplex : Auto Duplex : Full
Configured Speed : Auto
ProfileName : SPPROFILE
Mgmt VLAN Index : -
Tagged Mgmt PDU Prio: 0
trfclassprofileid : 2
Ctl Pkts Instance Id: 0
Speed : 100BT
Operational Status : Up Admin Status : Up

$get vlan static vlanid 24
VLAN Name : mngm-vlan
VLAN Index : 24
Egress ports : 386
Forbidden Egress Ports : None
Untagged Ports : None
Bridging Mode : Restricted
Flood support Status : enable
Broadcast support Status : enable

$get bridge port intf portid 386
Port Id : 386 IfName : eth-1
Max Unicast Addresses : 256 Learning Status : Enable
Port Oper Status : Enable Port Admin Status: Enable
Sticky Status : Disable FDB Modify : Enable
Acl Global Deny Apply : Disable
Acl Global Track Apply: Disable
Sensed IfIndex : -

Добавляю в табл. маршрутизации default gateway: 192.168.0.158
$get ip route
Destination Net Mask Gateway If-name Route Route Age(sec)
Type Orig
-----------------------------------------------------------------------------
0.0.0.0 0.0.0.0 192.168.0.158 eth-1 IND LCL 0
10.90.90.0 255.255.255.0 10.90.90.90 eth-0 DIR DYI 0
10.90.90.90 255.255.255.255 127.0.0.1 lo-0 DIR DYI 0
10.90.91.0 255.255.255.0 10.90.91.91 eth-2 DIR DYI 0
10.90.91.91 255.255.255.255 127.0.0.1 lo-0 DIR DYI 0
127.0.0.0 255.0.0.0 127.0.0.1 lo-0 DIR DYI 0
192.168.0.128 255.255.255.224 192.168.0.148 eth-1 IND LCL 0
192.168.0.148 255.255.255.255 127.0.0.1 lo-0 DIR DYI 0

ping, traceroute - эффекта никакого (на порту свича, куда подключен eth-1 dasa - в таблице мак адренсов не появляется записи из 24 вилана). Порт свича настроен на работу с 24 vlan - проверено на другом оборудовании

Удалял
192.168.0.128 255.255.255.224 192.168.0.148 eth-1 IND LCL 0
Эффект тот же.

$get ip route
Destination Net Mask Gateway If-name Route Route Age(sec)
Type Orig
-----------------------------------------------------------------------------
0.0.0.0 0.0.0.0 192.168.0.158 eth-1 IND LCL 0
10.90.90.0 255.255.255.0 10.90.90.90 eth-0 DIR DYI 0
10.90.90.90 255.255.255.255 127.0.0.1 lo-0 DIR DYI 0
10.90.91.0 255.255.255.0 10.90.91.91 eth-2 DIR DYI 0
10.90.91.91 255.255.255.255 127.0.0.1 lo-0 DIR DYI 0
127.0.0.0 255.0.0.0 127.0.0.1 lo-0 DIR DYI 0
192.168.0.148 255.255.255.255 127.0.0.1 lo-0 DIR DYI 0

В чем может быть проблема?

Спасибо за внимание дошел сам:)
modify ethernet intf ifname eth-1 mgmtvlanid 24
заработало. Отсюда следует что то умолчанию mgmtvlanid = 1

D-Link DAS-3248F
подойдёт ли "Амфенол с кабелем"?
или же только - CAB-TELCO-1x3 ???

PS. тот и другой - 3 cat. А вот по разъёмам - хз.

Да в продолжение темы по DAS-3248F.
Вопрос по настройке правил фильтрации.

Необходимо ограничить доступ к интерфейсу eth-1 из вне с некоторых ip адресов (например 192.168.10.249 и 192.168.10.250 - внешние адреса, т.е. они приходят на вход ethernet интефейса):

create filter rule entry ruleid 2 action drop ruleprio high
create filter subrule ip ruleid 2 subruleid 1 srcipaddrfrom 192.168.10.249 srcipaddrto 192.168.10.250 srcaddrcmp inrange
create filter rule map ifname eth-1 stageid 1 ruleid 2
modify filter rule entry ruleid 2 status enable

Проверяем:
$get filter rule entry ruleid 2
Rule Id : 2 Rule Action : drop
Set Priority : - Admin status : enable
Stats admin status : disable Rule Priority : High
Rule Direction : IN ApplyWhenReq : disable
Pkt Type : Ucast
Application Description : -
Snoop Level : interface

$get filter subrule ip ruleid 2 subruleid 1
Rule Id : 2 Subrule Id : 1
Start src Ip addr : 192.168.10.249 End src Ip addr : 192.168.10.250
Start dest Ip addr : - End dest Ip addr : -
Start Ip Prot type : - End IP Prot type : -
IP Src Addr Mask : 0xffffffff IP Dest Addr Mask : -
Src Ip addr comp : InRange Dest Ip addr comp : Any
Subrule Priority : asinrule IP Prot type comp : Any
Transport Header : ethernet

$get filter rule map ifname eth-1
Interface : eth-1 Stage Id : 1
Rule Id : 2 Order Id : 2

Но не работает - пинги, телнеты с запрещенных адресов проходят. Почему ?

Сопутствующий вопрос: при работе vlan в режиме restricted, насколько я понял запрещен бриджинг напрямую между портами dsl,
п.э. нет необходимости создавать фильтрацию этого в filter rule так?
Вопрос возник после прочтения темы: http://dlink.ru/phorum/viewtopic.php?t= ... t=das+3248

Админы D-Link!
Ответьте на последний вопрос (пост Чт Июл 06, 2006 6:02 am).
И на вопрос по поводу совместимости прошивок DAS-3248 и DAS-3248F?

и по поводу совместимости Амфенола с CAB-TELCO!!!

Нужно смотреть разводку разъема (какой должна быть, указано здесь): http://www.dlink.ru/technical/faq_ipdslam_06.php

_________________
С уважением, Давыдов Денис.