Добрый день.
DGS-3000-24TC
Отдали 2 канала в двух влан в один порт. (vlan501 и vlan502)
Разделил вланы по портам, пусть порт1 - vlan501 и порт2 - vlan502
В этих вланах нужно пропустить qinq.
Могу ли я порты 1 и 2 настраивать как NNI, а как UNI настроить например порт11 и порт12 соответственно. И просто соединить их патчкордами?
Или есть какие-либо другие варианты решения задачи? Спасибо.

Делаете порт UNI, подаете влан тэгом в порты. Делаете vlan_translation replace cvid=svid и делаете stip enable.
Поидее должно взлететь

Не совсем понял что Вы написали.
Вот набросал приблизительно:

Яснее не стало.

Не знаю стало ли яснее.
Vlan501 и vlan502 приходит в одним физический порт.
Задача: получить на DGS-3000 UNI порты для vlan501 и vlan502.

А что собой символизирует картошка без надписи LAN1/LAN2 в центре схемы?
Если это абстрактное ядро сети, то внутри этой картошки необходимо:
1) включить jumbo frames
2) линки до прямоугольничков транковые
а вся остальная магия в прямоугольничках - обычный q-in-q без выкрутасов (если картошки LAN1/LAN2 изображают из себя локалки с разными вланами и нужно их прозрачно пробросить без заведения их вланов в ядре сети)

А если это символизирует хитрый трехконцовый патчкорд для объединения свитчей, то...

Внутренняя сеть магистрального провайдера, предоставляющего "L2 VPN".
В LAN1 отдает транком vlan501, в LAN2 - транком vlan502. Оба этих влана одтаются транком в DGS-3000.


Проблема в следующем. Как настроить Q-in-Q на DGS-3000, если оба влана засунуты в один физический порт?

--------
Не знаю почему меня смущают 2 влана на порт NNI...
На другом форуме сказали что всё делается стандартным способом. Буду пробовать...

Запахало. Но появилось 2 проблемы.
1. Нет доступа к свитчу в менеджмент влане, на котором поднят qinq (DES-3200).
Пробовал задать PVID на аплинке = менеджмент vlan.
2. Необходимо на этом же свитче обернуть нетегированный трафик с клиентский портов в два vlan: 23 и 502.
Клиентский порт делаю UNI, добавляю Add Inner Tag 0x17 (vlan23), missdrop ena, vlan_trans add cvid 23 svid 502
Неработает.

С нетегированным трафиком разобрался. Завел порт в 502 vlan, добавил Add Inner Tag 0x17 и всё.

Я так понимаю команда add inner tag как раз нужна чтобы навешивать метку vlan на untag трафик?

_________________
DES-3028, DES-3526, DES-3200_28 C1/A1/B1, DES-3200_26 C1, DGS-3627G, DGS-3420-26SC A2, DGS-3420-28TC A1, DGS-3620-28SC A1-EI, DGS-3200-24 A1

Да