Доброго времени суток. заранее извиняюсь если где то поднимался данный вопрос - перерыл весь форум, в интернете тоже много искал, но то, что необходимо не нашел.
Суть вопроса такова. Недавно приобрел DSL-G804V, сразу перепрошил его до 1.00.08.dm12. В этой версии прошивки существует возможность поднимать множество pppoe на роутере с одинковыми VCI VPI. Первое такое подключение называется PPPoE Routed with Multiple Session а остальные Multiple Session.
У моего провайдера помимо подключения к интернету есть внутренняя сеть так называемый Интранет(подсеть 10.0.0.0/255.0.0.0)Оба подключаются по pppoe с VCI 0 VPI 33.
Настраиваю интернет на PPPoE Routed with Multiple Session

VPI 0
VCI 33
Username nkkakoitotam
Password ******
IP Address 0.0.0.0
(0.0.0.0:Obtain an IP address automatically)
Authentication Protocol chap(auto)
Connection connection on demand
Idle Timeout 5 minutes
RIP v1 RIP v2 RIP v2 Multicast ничего не отмечено
MTU 1492
NAT Enable

ATM Class UBR

настраиваю внутреннюю сеть провайдера ИнтраНет на
Multiple Session (VCI VPI уже указывать не надо)

Username nkkakoitotam@intranet
Password ******
IP Address 0.0.0.0
(0.0.0.0:Obtain an IP address automatically)
Authentication Protocol chap(auto)
Connection connection on demand
Idle Timeout 5 minutes
RIP v1 RIP v2 RIP v2 Multicast ничего не отмечено
MTU
NAT Disable
TCP MSS Clamp Enable


ATM Class UBR

Информация о модеме (настроено ip-tv на 0/50)
device info

Model Name DSL-G804V
Host Name DSL-G804V
System Up-Time 05:00:19s
Current Time Mon, 12 Apr 2010 - 19:48:04
Hardware Version Argon 432 ADSL-A/2/WG v1.00
Software Version 1.00.08.dm12

WAN

MAC Address 00:17:9A:F0:AB:0D
WAN IP
VPI / VCI /
PPPoE Connection Connection established
Connected time so far 01:16:46s
Time Until Hang-Up 00:05:00s
IP Address 95.83.26.хх
Netmask 255.255.255.255
WAN IP Bridge Interface
VPI / VCI 0 / 33
WAN IP
VPI / VCI /
PPPoE Connection Connection established
Connected time so far 04:51:31s
IP Address 10.1.215.хх
Netmask 255.255.0.0
WAN IP Bridge Interface
VPI / VCI 0 / 50
Default Gateway 0.0.0.0 (Interface:ipwan)
Remaining Lease Time 43200 seconds
Domain Name Server 85.95.165.60

маршрутизация


После всего этого - интернет есть. IP-TV есть. Нет внутренней сетки. Скорее всего я неправильно прописываю маршрутизацию... Ищу советы знающих людей.

ЗЫ. Был до это Acorp LAN 120 там все было проще и работало на ура.

Ладно поставим вопрос по другому. Реально ли на данном маршрутизаторе создать 2 соединения pppoe (VCI VPI одинаковые - это важно) и разрулить трафик с помощью роутинга.
Пока получилось сделать только что одно соединение поднимается на модеме, другое - на компьютере.

Столкнулся с этой же проблемой уже года так 3 назад, так до сих пор и не решил
Пробовал разные прошивки с разных длинковских FTP, поиск по инету подталкивает к мнению о том, что в этом девайсе не хватает памяти для развертывания второй таблицы NAT.

Очень бы хотелось услышать аргументированный ответ от службы поддержки!!!

PS девайс нравится, поэтому готов поработать в качестве тестера

таблица NAT одна, сколько бы не было интерфейсов, в ней всё в кучу свалено
ограничение прошивок исключительно логическое, их затачивают на схему 1 lan - 1 wan, либо только по одному из них можно сконфигурировать IP-протоколом

Тогда совсем непонятно, почему я могу с самого модема пинговать по второму PPPoE соединению, а с компа (через NAT) нет.

К первому соединению вопросов совсем нет - там все прекрасно работает.

значит, был неправ - 2 IP можно, а вот в iptables придётся самому руками вписывать через telnet, либо скрипт написать

Да Вы правы NAT не знает о существовании второго интерфейса,
вот сто я вижу телнетом

admin> nat list resvmaps ppp-0

Error: Specified node not found by path

При проверке через Web интерфейс обнаружил на втором PPPoE, что NAT -Disable (странно - ставил Enable). Пересоздал - сбрасывается самостоятельно!!!
Полез телнетом и увидел такое сообщение после попытки сохранить NAT на втором PPPoE соединении

admin> webserver:No security interface with name ppp-0
webserver:Failed to create node type 'ImQbridgeVlanPort'
webserver:Could not create a port in the default vlan

Сразу возникает вопрос: с чего это вдруг второе PPPoE соединение попадает в разряд VPN?

не вижу, где упоминался VPN
да и какой смысл ограничения конфигуратора разбирать, он что угодно мог выкинуть
они явно есть, и их не исправить, исходника нет

можно решить проблему добавив список правил для второго pppoe в iptables

"No security interface..." - я думаю какой еще может быть security интерфейс кроме VPN?

По поводу Вебморды, да, там может быть огромное количество ошибок.
Создал два PPPoE на разных PVC - в результате получил оба интерфейса с NATом

admin> nat list resvmaps ppp-0

NAT reserved mappings:

ID | Name | Global Address | Internal Address | Type | Ext Port Range | Local Port Range
--------------------------------------------------------------------------------
---------------------
--------------------------------------------------------------------------------
---------------------

Note: Global Address of 0.0.0.0 indicates that the IP address of the interface is used.

Обрадовался, но не на долго, т.к. второе соединение не поднимается по не известной причине (Acorp работает без проблем и так и этак)

Про iptables, я конечно же в курсе, но на этом девайсе не знаю как к нему получить доступ.
Если у Вас есть описание CLI этого зверя или его старого CLI, которое появляется после набора команды console enable, поделитесь "сокровенным" или хотя-бы ссылкой

попробуйте после входа по телнету набрать sh, не знаю, что там сделали за cli

Увы, не помогло
admin> sh

Syntax error - use '?' to see valid completions

admin>
802.1x 802.1x port based authentication
ald Configuration commands for ald
autoprov PVC auto-detection commands
bridge Configure layer 2 bridge.
bridgevlan
classifier Packet classifier configuration commands
console Old console access
ddns Dynamic DNS Service configuration commands
dhcpclient DHCP client configuration commands
dhcprelay DHCP relay Configuration
dhcpserver DHCP server configuration commands
dnsclient DNS client configuration commands
dnsrelay DNS relay configuration
ethernet Commands to configure ethernet transports
firewall Firewall configuration commands
help Top level CLI help
igmp
imdebug Directly access the information model
ip Configure IP router
ipoa IP over ATM configuration
ipsec IPSec configuration commands
l2tp
mailcheck
meter Packet metering configuration command
nat NAT configuration commands
port Physical port configuration commands
pppoa PPP over ATM configuration
pppoe Manipulation of PPPoE transports
pptp
rfc1483 Commands to configure RFC1483 transports
scheduler Configuration commands for scheduler
security Security configuration commands not specific to NAT or firewall
snmp SNMP configuration commands
sntpclient Simple Network Time Protocol Client commands
source Read a file of commands
system System administration commands
tftpc TFTP client commands
timeschedule
transports Transport configuration commands
urlfilter URL filtering commands
user User commands
webserver Webserver configuration commands
wpa Configure WPA (Wireless Protected Access)

и старый интерфейс
admin> console enable
Switching from CLI to console mode - type 'exit' to return

Quantum> ?

Console internal commands:

home (works at any time)
event [show|unshow|next|n|previous|p|recent|r]
restart (or 'system restart')
tell <task> <command>
uptime
version

Tasks accepting commands:

debug config buffer chips isfs
fm flashfs pci ip ppp
dhcpclient dhcpserver dhcprelay dnsrelay dnslookup
tftp ftpd traceroute syslog 802.1x
led maildemon ipsec l2tp post
bridge firewall crypto_bi im dnsclient
bun wpa oam

Quantum>

Чего-то не видно заинтересованных в обсуждении этого модема, неужели все устали с ним бороться и ушли на CISCO?

Тех. поддержка, Ау! когда ожидается новая прошивка?

Ну что, братья по несчастью, удалось таки настроить таблицу маршрутизации?

Не, не удалось этого зверя приручить, даже несмотря на вышедшую 27 сентября новую прошивку.
Как были в ней баги с двумя PPPoE соединениями, так они и остались там.
Чего спрашивается было обновлять прошивку даже не узнавая мнения и проблемы людей на форуме???

Загадка: зачем форум делинку?
Отгадка: да чтоб был!

Даже обидно как-то, полное пренебрежение пользователей этого модема.

Я этот вопрос еще года 2 назад поднимал первый раз... От тех. поддержки ответа было ноль... После чего я сделал вывод - раз молчат, значит сказать нечего сам в тех. поддержке кагда-то работал Ну а насчет d-link'овского оборудования - это мой первый опыт использования... и ПОСЛЕДНИЙ. На ZyXEL P660HTW2 смотрю теперь... Не было опыта?