Есть свитч DES-3828 на нем настроено несколько маршрутизируемых подсетей. Нужно в каждой подсети обеспечить доступ к pppoe-серверу. Проблема заключается в том, что между сервером и свичем есть только один vlan (сервер в другом месте, через вышестоящего провайдера обеспечивается доступ по его линии посредством vlan'a), ставить рядом со свичем еще один компьютер для организации pppoe-relay не представляется возможным.
Можно ли в таком случае с помощью Protocol-based vlan'а передавать pppoe трафик с разных подсетей по одному vlan'у? Может кто-то уже делал такое?

Перезвоните пожалуйста в офис по телефону 744-00-99 доб.390.

Пока звонить рано, вроде как сам разобрался.
Но все же что-то не работает, позже опишу последовательность действий.

ОК, ждём описания.

Начнем с того что имеем:

H/W Ver: A2
Все настройки по умолчанию.

Создаем пару VLAN'ов для теста (2-й и 3-й влан соответственно на 23 и 24 порту свича, порты untagged):


Создаем VLAN в который будет заворачиваться pppoe трафик, также назначаем ему тегированный порт (в том VLAN должен находиться pppoe сервер):




Создаем 802.1v группу для включения pppoe трафика в наш VLAN на основании протокола (заголовок протокола взят из rfc):



Создаем правило, по которому весь нетегированный трафик на выбранных портах(23,24) что попадает в указанную группу(10, pppoe traffic) перенаправляется в указанный VLAN (pppoe, tag 100) (исправьте меня если я не прав):


Вроде на этом настройка системы для теста закончена.
Тестируем:
1) В порт 23 или 24 включаем компьютер №1, который периодически рассылает pppoe-пакеты броадкастом (я использовал команду pppoe-discovery в линуксе на интерфейсе который торчит в сеть (eth0))
В порт 1 включаем машину №2, которая будет пытаться отловить пакеты, посланные первой машиной (на интерфейсе eth0.100)
Теоретически пакеты должны проходить, но сниффер ничего не обнаружил.
2) В порт 23 включается компьютер-клиент, в порт 24 включается сниффер (на интерфейсе eth0). Опять же сниффер ничего не может обнаружить, хотя теоретически весь pppoe трафик должен проходить так как находится в одном Protocol-based vlan'e.

После этого возникает вопрос, почему это не работает? Или я что-то не так сделал (или понял), или в DES-3828 эта функция не работает (пробовал сделать то же для arp, опять же ничего не вышло)

а если сделать:

и посмотреть снифером?

_________________
с уважением, БП

2 kostya2vntu > У меня есть одна схема с конфигурационным файлом, в которой решена подобная задача. Я выслал Вам их на почту.

_________________
С уважением,
Бигаров Руслан.

Спасибо, высылай (имейл в профиле), посмотрю.

Проблема решена. Нужно было добавлять порты также в тот влан, что protocol-based.