D-Link • Просмотр темы - Блокировка pppoe пакетов в das3224

Сообщения без ответов | Активные темы

Список форумов » ADSL IP DSLAM, GePON, GPON устройства

Часовой пояс: UTC + 3 часа

Блокировка pppoe пакетов в das3224

Модератор: Davydov Denis

Страница 1 из 2

[ Сообщений: 21 ]

На страницу 1, 2 След.

Предыдущая тема | Следующая тема

Автор

Сообщение

AdmSasha

Заголовок сообщения: Блокировка pppoe пакетов в das3224

Добавлено: Пн сен 08, 2008 14:32

Зарегистрирован: Чт сен 09, 2004 04:56
Сообщений: 46
Откуда: Krasnokamensk

Собрана схема
DSL200 <-> DAS-3224 <-> PPPoE_сервер

В качестве pppoe сервера запущен rp-pppoe под Linux (под windows тоже пробывал). Всё как бы работает, НО. Через некоторое время (от часа до суток), raspppoe перестает видеть pppoe-server, и конечно же подключение не работает. Перегружал порт, выключал mcast,floodsupport нечего не помогает. Если я перегружу Eth-0 на das, то всё вновь заработает, но опять же на некоторое время.
Как с этим бороться ?

Цитата:

$ get system version
Control Plane Binary : COL2.10.2.0.051206
Data Plane Binary : DP_B02_10_14_60_ip1000a

Последний раз редактировалось AdmSasha Чт сен 11, 2008 15:57, всего редактировалось 1 раз.

Вернуться наверх

Davydov Denis

Заголовок сообщения:

Добавлено: Ср сен 10, 2008 10:48

Сотрудник D-LINK

Зарегистрирован: Пт апр 01, 2005 12:35
Сообщений: 8492
Откуда: Москва

Здравствуйте,

Приведите пожалуйста вывод команды get system info

_________________
С уважением, Давыдов Денис.

Вернуться наверх

AdmSasha

Заголовок сообщения:

Добавлено: Чт сен 11, 2008 02:12

Зарегистрирован: Чт сен 09, 2004 04:56
Сообщений: 46
Откуда: Krasnokamensk

Davydov Denis писал(а):

Здравствуйте,

Приведите пожалуйста вывод команды get system info

$ get system info

Description : 010010011000010000000010000000000000000000000100
Name : DSLAM156
Location : ATC
Contact :
Vendor :
LogThreshold : 0
Object-id : 1.3.6.1.4.1.171.10.65.1
Up Time(HH:MM:SS) : 41:25:39
HwVersion : ADSL-1.0
CPLDVersion : 1.9
CPSwVersion : COL2.10.2.0.051206
CPSwVersion(Build): D.2.12.i1000.ADSL2+.A PRIMARY (GS_API_632/E.67.1.39)
DPSwVersion : DP_B02_10_14_60_ip1000a
System Time : Thu Mar 13 22:41:24 2008
Time Zone : GMT
DST : off
Services : physical datalink internet end-to-end applications

Вернуться наверх

Davydov Denis

Заголовок сообщения:

Добавлено: Чт сен 11, 2008 13:37

Сотрудник D-LINK

Зарегистрирован: Пт апр 01, 2005 12:35
Сообщений: 8492
Откуда: Москва

1. После выключения/включения модема DSL-200 подключение восстанавливается или нет?

2. К чему подключен Uplink интерфейс DSLAM? К коммутатору или напрямую к PPPoE серверу? Если к коммутатору - опишите конфигурацию данного устройства (настройки интерфейсов). Если к PPPoE серверу - какой сетевой адаптер/режим используются?

3. Попробуйте обновить версию прошивки до этой: ftp://ftp.dlink.ru/pub/IPDSLAM/DAS-3224 ... ink.bin.gz
Это последняя версия прошивки для данного устройства и ревижна.

P.S. После обновления прошивки DSLAM придется перенастроить.

_________________
С уважением, Давыдов Денис.

Вернуться наверх

AdmSasha

Заголовок сообщения:

Добавлено: Чт сен 11, 2008 15:29

Зарегистрирован: Чт сен 09, 2004 04:56
Сообщений: 46
Откуда: Krasnokamensk

Davydov Denis писал(а):

1. ADSL подключение работает. Но бродкаст пакеты нет. В частности pppoe не видится.

2.
Cхема очень проста
[DSL-200] -> [DAS-3224] -> [ХАБ] -> [Linux/Mandriva]

3. Попробывали, стало еще хуже, стали пинги пропадать и режим работы pppoe сократился до 1-2х часов. Помогает только перезагрузка коммутатора.

На комутаторах Zyxel, при той же схеме, проблем нет.

Вернуться наверх

Davydov Denis

Заголовок сообщения:

Добавлено: Чт сен 11, 2008 16:40

Сотрудник D-LINK

Зарегистрирован: Пт апр 01, 2005 12:35
Сообщений: 8492
Откуда: Москва

После возникновения проблемы:

1. Посмотрите и запишите MAC адрес компьютера, который будет инициировать PPPoE соединение.
2. Запустите снифер на PPPoE сервере.
3. Инициализируйте PPPoE соединение с клиентского компьютера (находящегося за модемом).
4. Посмотрите в логе снифера, есть ли PADI пакеты с MAC адресом источника, который Вы записали.

Подобные устройства (DSLAM) работают в сетях многих провайдеров и никто никогда не сталкивался с подобной проблемой.

Опишите конфигурацию DSLAM.
Под словом "ХАБ" Вы подразумеваете концентратор или коммутатор? Уточните...

_________________
С уважением, Давыдов Денис.

Вернуться наверх

AdmSasha

Заголовок сообщения:

Добавлено: Пн сен 15, 2008 13:52

Зарегистрирован: Чт сен 09, 2004 04:56
Сообщений: 46
Откуда: Krasnokamensk

Davydov Denis писал(а):

Мак клиента 00-0F-3D-87-C3-4F

tcpdump с сервера
20:32:06.261062 00:0f:3d:87:c3:4f > ff:ff:ff:ff:ff:ff, ethertype PPPoE D (0x8863), length 64: PPPoE PADI [Service-Name] [Host-Uniq 0x525350450000000040BB18F21C17C901] [EOL]
20:32:06.261286 00:02:44:91:d4:45 > 00:0f:3d:87:c3:4f, ethertype PPPoE D (0x8863), length 95: PPPoE PADO [AC-Name "myhost.ru"] [Service-Name "TEST"] [AC-Cookie 0xDAD2E92916607A49A190CDD968D2C3B2100A0000] [Host-Uniq 0x525350450000000040BB18F21C17C901]

хаб - dlink DES-1005

Вернуться наверх

Davydov Denis

Заголовок сообщения:

Добавлено: Пн сен 15, 2008 15:04

Сотрудник D-LINK

Зарегистрирован: Пт апр 01, 2005 12:35
Сообщений: 8492
Откуда: Москва

Это весь лог снифера на стороне сервера?
PADI пакет от клиента приходит, сервер отвечает на него PADO пакетом.
В конфигурации сервера присутствует параметр Service Name (TEST).

Код:

20:32:06.261286 00:02:44:91:d4:45 > 00:0f:3d:87:c3:4f, ethertype PPPoE D (0x8863), length 95: PPPoE PADO [AC-Name "myhost.ru"] [Service-Name "TEST"] [AC-Cookie 0xDAD2E92916607A49A190CDD968D2C3B2100A0000] [Host-Uniq 0x525350450000000040BB18F21C17C901]

Указывается ли он в свойствах PPPoE клиента?
Я не вижу данного тега в захваченном PADI пакете..

Код:

20:32:06.261062 00:0f:3d:87:c3:4f > ff:ff:ff:ff:ff:ff, ethertype PPPoE D (0x8863), length 64: PPPoE PADI [Service-Name] [Host-Uniq 0x525350450000000040BB18F21C17C901] [EOL]

Попробуйте закомментировать параметр Service Name в конфигурации PPP сервера, либо укажите Service Name "TEST" в настройках PPP клиента. Без этого ничего работать не будет.

_________________
С уважением, Давыдов Денис.

Вернуться наверх

AdmSasha

Заголовок сообщения:

Добавлено: Пн сен 15, 2008 16:37

Зарегистрирован: Чт сен 09, 2004 04:56
Сообщений: 46
Откуда: Krasnokamensk

Davydov Denis писал(а):

Код:

20:32:06.261286 00:02:44:91:d4:45 > 00:0f:3d:87:c3:4f, ethertype PPPoE D (0x8863), length 95: PPPoE PADO [AC-Name "myhost.ru"] [Service-Name "TEST"] [AC-Cookie 0xDAD2E92916607A49A190CDD968D2C3B2100A0000] [Host-Uniq 0x525350450000000040BB18F21C17C901]

Указывается ли он в свойствах PPPoE клиента?
Я не вижу данного тега в захваченном PADI пакете..

Код:

20:32:06.261062 00:0f:3d:87:c3:4f > ff:ff:ff:ff:ff:ff, ethertype PPPoE D (0x8863), length 64: PPPoE PADI [Service-Name] [Host-Uniq 0x525350450000000040BB18F21C17C901] [EOL]

Это запрос на raspppoe поиск. Конечно же PPPoE подключение настроенно правильно, иначе бы после перекомутации на Zyxel или после передергивания eth-0 на Dlink нечего не работало бы.

Вернуться наверх

Davydov Denis

Заголовок сообщения:

Добавлено: Пн сен 15, 2008 16:53

Сотрудник D-LINK

Зарегистрирован: Пт апр 01, 2005 12:35
Сообщений: 8492
Откуда: Москва

To AdmSasha

Если все настроено правильно, почему в захваченном PADI пакете я не вижу Service Name тега? Данный тег должен присутствовать в PADI пакете.

После ответа сервера (PADO пакет) произойдет дальнейшая инициализация PPP соединения именно с этим сервером и ни с каким другим, так как в качестве Service Name в PADO пакете также указано значение "TEST". Этот тег однозначно идентифицирует сервис, к которому пытается подключиться клиент.

Как правило, такой метод используется в сетях, где в одном широковещательном домене (VLAN'е) присутствуют несколько PPPoE серверов и параметр Service Name используется для однозначной идентификации конкретного PPP сервера (сервиса).

Попробуйте также задать режим работы Uplink интерфейса DSLAM жестко 100Mbit/s full duplex. Возможно, дело в этом.
Вообще же у Вас простейшая топология, в которой не должно быть проблем. Во всяком случае я и большинство наших крупных клиентов не сталкивались с этим.

_________________
С уважением, Давыдов Денис.

Вернуться наверх

AdmSasha

Заголовок сообщения:

Добавлено: Пн сен 15, 2008 17:50

Зарегистрирован: Чт сен 09, 2004 04:56
Сообщений: 46
Откуда: Krasnokamensk

Davydov Denis писал(а):

1. Это только survey пакет, поиск pppoe сервера через raspppoe.
2. Всё верно, после рестарта eth-0 она и произайдет
3. Если я убираю "TEST", результату это не приносит совершенно.

Завтра предоставлю лог подключения в зависшем состоянии dlink, и в рабочем. Думаю, тогда разбретесь, что к чему. Я так понял, поиск через raspppoe вас почему то путает.

Вернуться наверх

Davydov Denis

Заголовок сообщения:

Добавлено: Вт сен 16, 2008 09:59

Сотрудник D-LINK

Зарегистрирован: Пт апр 01, 2005 12:35
Сообщений: 8492
Откуда: Москва

Тег Service Type меня не путает и я вполне понимаю для чего он используется.

Попробуйте задать режим работы Uplink интерфейса DSLAM жестко 100Mbit/s full duplex.

И еще одно: попробуйте перезагрузить коммутатор DES-1005 после возникновения проблемы, так как это устройство - самое "узкое" место в Вашей сети (возможно "виснет" именно он). Используйте более продвинутое оборудование, например коммутатор DES-2110.
Описание: http://www.dlink.ru/products/prodview.p ... =13&id=458

Вообще удивляет то, что в провайдерской сети в качестве аггрегирующего! устройства используется DES-1005...

_________________
С уважением, Давыдов Денис.

Вернуться наверх

AdmSasha

Заголовок сообщения:

Добавлено: Вт сен 16, 2008 11:15

Зарегистрирован: Чт сен 09, 2004 04:56
Сообщений: 46
Откуда: Krasnokamensk

Davydov Denis писал(а):

Подскажите, как установить "100Mbit/s full duplex" ?

Попробум, но в реальных условиях хабом является cisco2950, но эффект тот же.

Это не в провайдерской сети, а на эксперементальном столе. Такая схема сделана для того, что бы определить в каком устройстве проблема.

Дамб подключения вышлю позднее

Вернуться наверх

Davydov Denis

Заголовок сообщения:

Добавлено: Вт сен 16, 2008 11:59

Сотрудник D-LINK

Зарегистрирован: Пт апр 01, 2005 12:35
Сообщений: 8492
Откуда: Москва

Скорость и дуплекс можно изменить так:

$modify ethernet intf ifname eth-0 disable
$modify ethernet intf ifname eth-0 duplex full speed 100bt enable

То же самое сделайте на Cisco2950 (задайте фиксированную скорость в конфигурации порта).

_________________
С уважением, Давыдов Денис.

Вернуться наверх

AdmSasha

Заголовок сообщения:

Добавлено: Ср сен 17, 2008 09:18

Зарегистрирован: Чт сен 09, 2004 04:56
Сообщений: 46
Откуда: Krasnokamensk

Предложенный способ не помог.

Вот и дамб поключения.

Цитата:

15:27:56.383147 00:0f:3d:87:c3:4f > ff:ff:ff:ff:ff:ff, ethertype PPPoE D (0x8863), length
64: PPPoE PADI [Service-Name "TEST"] [Host-Uniq 0x5253504500000000C6CF16CD8418C901] [EOL]
15:27:56.383650 00:02:44:91:d4:45 > 00:0f:3d:87:c3:4f, ethertype PPPoE D (0x8863), length
95: PPPoE PADO [AC-Name "myhost.ru"] [Service-Name "TEST"] [AC-Cookie 0xDAD2E9
2916607A49A190CDD968D2C3B2100A0000] [Host-Uniq 0x5253504500000000C6CF16CD8418C901]
15:28:01.350551 00:0f:3d:87:c3:4f > ff:ff:ff:ff:ff:ff, ethertype PPPoE D (0x8863), length
64: PPPoE PADI [Service-Name "TEST"] [Host-Uniq 0x5253504500000000C6CF16CD8418C901] [EOL]
15:28:01.350703 00:02:44:91:d4:45 > 00:0f:3d:87:c3:4f, ethertype PPPoE D (0x8863), length
95: PPPoE PADO [AC-Name "myhost.ru"] [Service-Name "TEST"] [AC-Cookie 0xDAD2E9
2916607A49A190CDD968D2C3B2100A0000] [Host-Uniq 0x5253504500000000C6CF16CD8418C901]
15:28:11.350188 00:0f:3d:87:c3:4f > ff:ff:ff:ff:ff:ff, ethertype PPPoE D (0x8863), length
64: PPPoE PADI [Service-Name "TEST"] [Host-Uniq 0x5253504500000000C6CF16CD8418C901] [EOL]
15:28:11.350330 00:02:44:91:d4:45 > 00:0f:3d:87:c3:4f, ethertype PPPoE D (0x8863), length
95: PPPoE PADO [AC-Name "myhost.ru"] [Service-Name "TEST"] [AC-Cookie 0xDAD2E9
2916607A49A190CDD968D2C3B2100A0000] [Host-Uniq 0x5253504500000000C6CF16CD8418C901]

Вернуться наверх

Страница 1 из 2

[ Сообщений: 21 ]

На страницу 1, 2 След.

Список форумов » ADSL IP DSLAM, GePON, GPON устройства

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 0

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения