Настроил ACL на 3526 в соответствии с инструкцией http://dlink.ru/ru/faq/62/206.html. При проверке на 4-х значных вланах типа 3000 или другие работает так как надо. При проверке данного правила для трехзначных вланов PPPoE не проходит. Как только удаляю с 1 по 3 access все работает. Не могу понять в чем дело помогите плиз

прошивка 5.01.B52

http://dlink.ru/ru/faq/62/206.html. - Not Found

неужели не видно что в конце лишняя точка затерялась???

_________________
LiveComm

Покажите пожалуйста полностью Ваши ACL.

часть отвечающая за вланы
# VLAN

disable asymmetric_vlan
config vlan default delete 1-26
config vlan default advertisement enable
create vlan 14 tag 14
config vlan 14 add tagged 26
config vlan 14 add untagged 3-21,23-25
config vlan 14 advertisement disable
create vlan 555 tag 555
config vlan 555 add tagged 26
config vlan 555 add untagged 22
config vlan 555 advertisement disable
create vlan mngm tag 1000
config vlan mngm add tagged 1,25-26
config vlan mngm add untagged 2
config vlan mngm advertisement disable
create vlan 3000 tag 3000
config vlan 3000 add tagged 25-26
config vlan 3000 advertisement disable
create vlan 3003 tag 3003
config vlan 3003 add tagged 25-26
config vlan 3003 advertisement disable
create vlan Deny tag 4000
config vlan Deny add tagged 25-26
config vlan Deny advertisement disable
disable gvrp

ACL

create access_profile ethernet source_mac FF-FF-FF-FF-FF-FF ethernet_type profile_id 1
config access_profile profile_id 1 add access_id 100 ethernet source_mac 00-17-0F-F7-30-1B ethernet_type 0x8863 port 26 permit
config access_profile profile_id 1 add access_id 200 ethernet source_mac 00-17-0F-F7-30-1B ethernet_type 0x8864 port 26 permit

create access_profile ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type profile_id 2
config access_profile profile_id 2 add access_id 100 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x8863 port 1 permit
config access_profile profile_id 2 add access_id 101 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x8863 port 2 permit
config access_profile profile_id 2 add access_id 102 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x8863 port 3 permit
config access_profile profile_id 2 add access_id 103 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x8863 port 4 permit
config access_profile profile_id 2 add access_id 104 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x8863 port 5 permit
config access_profile profile_id 2 add access_id 105 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x8863 port 6 permit
config access_profile profile_id 2 add access_id 106 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x8863 port 7 permit
config access_profile profile_id 2 add access_id 107 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x8863 port 8 permit
config access_profile profile_id 2 add access_id 108 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x8863 port 9 permit
config access_profile profile_id 2 add access_id 109 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x8863 port 10 permit
config access_profile profile_id 2 add access_id 110 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x8863 port 11 permit
config access_profile profile_id 2 add access_id 111 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x8863 port 12 permit
config access_profile profile_id 2 add access_id 112 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x8863 port 13 permit
config access_profile profile_id 2 add access_id 113 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x8863 port 14 permit
config access_profile profile_id 2 add access_id 114 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x8863 port 15 permit
config access_profile profile_id 2 add access_id 115 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x8863 port 16 permit
config access_profile profile_id 2 add access_id 116 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x8863 port 17 permit
config access_profile profile_id 2 add access_id 117 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x8863 port 18 permit
config access_profile profile_id 2 add access_id 118 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x8863 port 19 permit
config access_profile profile_id 2 add access_id 119 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x8863 port 20 permit
config access_profile profile_id 2 add access_id 120 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x8863 port 21 permit
config access_profile profile_id 2 add access_id 121 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x8863 port 22 permit
config access_profile profile_id 2 add access_id 122 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x8863 port 23 permit
config access_profile profile_id 2 add access_id 123 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x8863 port 24 permit
config access_profile profile_id 2 add access_id 124 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x8863 port 25 permit
config access_profile profile_id 2 add access_id 200 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8863 port 1 permit
config access_profile profile_id 2 add access_id 201 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8863 port 2 permit
config access_profile profile_id 2 add access_id 202 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8863 port 3 permit
config access_profile profile_id 2 add access_id 203 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8863 port 4 permit
config access_profile profile_id 2 add access_id 204 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8863 port 5 permit
config access_profile profile_id 2 add access_id 205 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8863 port 6 permit
config access_profile profile_id 2 add access_id 206 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8863 port 7 permit
config access_profile profile_id 2 add access_id 207 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8863 port 8 permit
config access_profile profile_id 2 add access_id 208 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8863 port 9 permit
config access_profile profile_id 2 add access_id 209 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8863 port 10 permit
config access_profile profile_id 2 add access_id 210 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8863 port 11 permit
config access_profile profile_id 2 add access_id 211 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8863 port 12 permit
config access_profile profile_id 2 add access_id 212 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8863 port 13 permit
config access_profile profile_id 2 add access_id 213 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8863 port 14 permit
config access_profile profile_id 2 add access_id 214 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8863 port 15 permit
config access_profile profile_id 2 add access_id 215 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8863 port 16 permit
config access_profile profile_id 2 add access_id 216 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8863 port 17 permit
config access_profile profile_id 2 add access_id 217 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8863 port 18 permit
config access_profile profile_id 2 add access_id 218 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8863 port 19 permit
config access_profile profile_id 2 add access_id 219 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8863 port 20 permit
config access_profile profile_id 2 add access_id 220 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8863 port 21 permit
config access_profile profile_id 2 add access_id 221 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8863 port 22 permit
config access_profile profile_id 2 add access_id 222 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8863 port 23 permit
config access_profile profile_id 2 add access_id 223 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8863 port 24 permit
config access_profile profile_id 2 add access_id 224 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8863 port 25 permit
config access_profile profile_id 2 add access_id 300 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8864 port 1 permit
config access_profile profile_id 2 add access_id 301 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8864 port 2 permit
config access_profile profile_id 2 add access_id 302 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8864 port 3 permit
config access_profile profile_id 2 add access_id 303 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8864 port 4 permit
config access_profile profile_id 2 add access_id 304 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8864 port 5 permit
config access_profile profile_id 2 add access_id 305 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8864 port 6 permit
config access_profile profile_id 2 add access_id 306 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8864 port 7 permit
config access_profile profile_id 2 add access_id 307 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8864 port 8 permit
config access_profile profile_id 2 add access_id 308 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8864 port 9 permit
config access_profile profile_id 2 add access_id 309 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8864 port 10 permit
config access_profile profile_id 2 add access_id 310 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8864 port 11 permit
config access_profile profile_id 2 add access_id 311 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8864 port 12 permit
config access_profile profile_id 2 add access_id 312 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8864 port 13 permit
config access_profile profile_id 2 add access_id 313 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8864 port 14 permit
config access_profile profile_id 2 add access_id 314 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8864 port 15 permit
config access_profile profile_id 2 add access_id 315 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8864 port 16 permit
config access_profile profile_id 2 add access_id 316 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8864 port 17 permit
config access_profile profile_id 2 add access_id 317 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8864 port 18 permit
config access_profile profile_id 2 add access_id 318 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8864 port 19 permit
config access_profile profile_id 2 add access_id 319 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8864 port 20 permit
config access_profile profile_id 2 add access_id 320 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8864 port 21 permit
config access_profile profile_id 2 add access_id 321 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8864 port 22 permit
config access_profile profile_id 2 add access_id 322 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8864 port 23 permit
config access_profile profile_id 2 add access_id 323 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8864 port 24 permit
config access_profile profile_id 2 add access_id 324 ethernet destination_mac 00-17-0F-F7-30-1B ethernet_type 0x8864 port 25 permit

create access_profile ethernet ethernet_type profile_id 3
config access_profile profile_id 3 add access_id 100 ethernet ethernet_type 0x8863 port 1 deny
config access_profile profile_id 3 add access_id 101 ethernet ethernet_type 0x8863 port 2 deny
config access_profile profile_id 3 add access_id 102 ethernet ethernet_type 0x8863 port 3 deny
config access_profile profile_id 3 add access_id 103 ethernet ethernet_type 0x8863 port 4 deny
config access_profile profile_id 3 add access_id 104 ethernet ethernet_type 0x8863 port 5 deny
config access_profile profile_id 3 add access_id 105 ethernet ethernet_type 0x8863 port 6 deny
config access_profile profile_id 3 add access_id 106 ethernet ethernet_type 0x8863 port 7 deny
config access_profile profile_id 3 add access_id 107 ethernet ethernet_type 0x8863 port 8 deny
config access_profile profile_id 3 add access_id 108 ethernet ethernet_type 0x8863 port 9 deny
config access_profile profile_id 3 add access_id 109 ethernet ethernet_type 0x8863 port 10 deny
config access_profile profile_id 3 add access_id 110 ethernet ethernet_type 0x8863 port 11 deny
config access_profile profile_id 3 add access_id 111 ethernet ethernet_type 0x8863 port 12 deny
config access_profile profile_id 3 add access_id 112 ethernet ethernet_type 0x8863 port 13 deny
config access_profile profile_id 3 add access_id 113 ethernet ethernet_type 0x8863 port 14 deny
config access_profile profile_id 3 add access_id 114 ethernet ethernet_type 0x8863 port 15 deny
config access_profile profile_id 3 add access_id 115 ethernet ethernet_type 0x8863 port 16 deny
config access_profile profile_id 3 add access_id 116 ethernet ethernet_type 0x8863 port 17 deny
config access_profile profile_id 3 add access_id 117 ethernet ethernet_type 0x8863 port 18 deny
config access_profile profile_id 3 add access_id 118 ethernet ethernet_type 0x8863 port 19 deny
config access_profile profile_id 3 add access_id 119 ethernet ethernet_type 0x8863 port 20 deny
config access_profile profile_id 3 add access_id 120 ethernet ethernet_type 0x8863 port 21 deny
config access_profile profile_id 3 add access_id 121 ethernet ethernet_type 0x8863 port 22 deny
config access_profile profile_id 3 add access_id 122 ethernet ethernet_type 0x8863 port 23 deny
config access_profile profile_id 3 add access_id 123 ethernet ethernet_type 0x8863 port 24 deny
config access_profile profile_id 3 add access_id 124 ethernet ethernet_type 0x8863 port 25 deny
config access_profile profile_id 3 add access_id 125 ethernet ethernet_type 0x8863 port 26 deny
config access_profile profile_id 3 add access_id 200 ethernet ethernet_type 0x8864 port 1 deny
config access_profile profile_id 3 add access_id 201 ethernet ethernet_type 0x8864 port 2 deny
config access_profile profile_id 3 add access_id 202 ethernet ethernet_type 0x8864 port 3 deny
config access_profile profile_id 3 add access_id 203 ethernet ethernet_type 0x8864 port 4 deny
config access_profile profile_id 3 add access_id 204 ethernet ethernet_type 0x8864 port 5 deny
config access_profile profile_id 3 add access_id 205 ethernet ethernet_type 0x8864 port 6 deny
config access_profile profile_id 3 add access_id 206 ethernet ethernet_type 0x8864 port 7 deny
config access_profile profile_id 3 add access_id 207 ethernet ethernet_type 0x8864 port 8 deny
config access_profile profile_id 3 add access_id 208 ethernet ethernet_type 0x8864 port 9 deny
config access_profile profile_id 3 add access_id 209 ethernet ethernet_type 0x8864 port 10 deny
config access_profile profile_id 3 add access_id 210 ethernet ethernet_type 0x8864 port 11 deny
config access_profile profile_id 3 add access_id 211 ethernet ethernet_type 0x8864 port 12 deny
config access_profile profile_id 3 add access_id 212 ethernet ethernet_type 0x8864 port 13 deny
config access_profile profile_id 3 add access_id 213 ethernet ethernet_type 0x8864 port 14 deny
config access_profile profile_id 3 add access_id 214 ethernet ethernet_type 0x8864 port 15 deny
config access_profile profile_id 3 add access_id 215 ethernet ethernet_type 0x8864 port 16 deny
config access_profile profile_id 3 add access_id 216 ethernet ethernet_type 0x8864 port 17 deny
config access_profile profile_id 3 add access_id 217 ethernet ethernet_type 0x8864 port 18 deny
config access_profile profile_id 3 add access_id 218 ethernet ethernet_type 0x8864 port 19 deny
config access_profile profile_id 3 add access_id 219 ethernet ethernet_type 0x8864 port 20 deny
config access_profile profile_id 3 add access_id 220 ethernet ethernet_type 0x8864 port 21 deny
config access_profile profile_id 3 add access_id 221 ethernet ethernet_type 0x8864 port 22 deny
config access_profile profile_id 3 add access_id 222 ethernet ethernet_type 0x8864 port 23 deny
config access_profile profile_id 3 add access_id 223 ethernet ethernet_type 0x8864 port 24 deny
config access_profile profile_id 3 add access_id 224 ethernet ethernet_type 0x8864 port 25 deny
config access_profile profile_id 3 add access_id 225 ethernet ethernet_type 0x8864 port 26 deny

Т.е. у Вас не проходят PPPoE пакеты только в VLAN-е 555? И с какого порта?

c 22 порта. потому что влан там 555

не проходят во всех трехзначных вланах. В данном случае 555. Но и пробовал другие 301,302 и т.д. При удалении этих ACL все начинает работать. Вчера попробовла на 6 прошивке тоже не работает

Я протестирую эту ситуацию и по результатам сообщу Вам

в FAQ используется простая и доступная, но, IMHO, слишком мудреная конструкция, которая, при выходе из строя РРРоЕ агрегатора приводит к тому что надо перенстраивать массу свичей чтобы запретить РРРоЕ ответы на клиентских портах можно использовать вот такое правило:

оно правда для 3028, но переписать под 3526 не сложно

_________________
с уважением, БП

Я протестировал на самой последней прошивке и такого рода проблем не обнаружил, для 555 вилана все работает корректно. Попробуйте, пожалуйста, с прошивкой, которую я Вам выслал.

Все зарабботалоооо!!!! Извините наша ошибка!!! У меня оказывается в
> разных вланах циска давала разные маки!!! Вопрос закрыт

чтобы не привязываться к МАС-ам все же попробуйте тот вариант который я предложил

_________________
с уважением, БП