Здравствуйте, коллеги,

Пытаемся собрать стенд на des-3528 для уровня доступа с вланом на абонентских портах, в котором должен ходить PPPoE и IPoE одновременно, причем для IPoE должны работать DHCP relay + Opt 82 + IMPB (strict ACL). Список IMPB заполняеться DHCP snooping-ом. Схема использования прилагается.

Результат:
PPPoE совместно с IMPB (strict ACL) работает только в том случае, когда в списке IMPB присутствует привязка, т.е. клиент получил адрес по DHCP. Когда привязки нет , то PPPoE не работает (исходящих pppoe пакетов на аплинке не видно, но после отключения IMPB соединения PPPoE устанавливаются.) Попытались обойти данную проблему путем создания правил, разрешающих протоколы x8863 и 0x8864 в профиле предшествующем IMPB профилю, но поведение коммутатора не изменилось, несмотря на то, что счетчики на этих PPPoE правилах увеличиваются. Тестировали на прошивках DES3528_R2.21.B059.had и
DES3528_R2.61.B021.had - поведение одинаковое.

Вопрос:
Как заставить работать PPPoE вне зависимости от IMPB ?

Ну так оно у вас и работает DHCP Snooping нечто больше чем просто IMPB(динамически создаваемый ACL). И в вашем случае он свою работу делает на ура. Сдается мне что для чисто PPPoE клиентов нужно убирать режим DHCP Snoop и настраивать ACL по своему усмотрению.

Только loose привязками