задача следующая, на коммутатор на аплинк отдаю три влана (управляющий, влан под ПД (раскинут по всей нашей сети) и влан QinQ). Управляющий соответственно только на аплинке, в моей ситуации порт 25, влан под ПД (15) на порт 25 и на предположим порт 15 (на этом порту сидит абонент, который пользуется ПД) и влан QinQ, который приходит на порт 25, который уходит на порт 23, а выходит с 24-го порта с другим vlanid. Т.е. на 23-ий порт зашел как 400, а на 24-ом вышел каким я захотел. Предположим на 23-ий зашел как 400, а вышел как транковый порт в котором я буду использовать вланы 50,51,52.
Денис - изображение отправил на почту

Относительно конфигурации, приведенной Вами выше, можно вот так сделать без использования петель:

Хорошо, перефразирую вопрос - реально ли на новом железе (C1) сделать рабочие настройки как было на железе B1?
Не очень хочется придумывать с (add_inner_tag 0x0C06). Хотелось бы получить именно рабочую версию как и было ранее.

Использование петли - это костыль. Если возможно сделать программно, то зачем лишние два порта тратить?

По поводу начала топика.
Настройку TPID перед включением QinQ реализуют примерно в середине октября.

2 Denis Evgraphov
МОжет и костыль, но реально работает. И хочется видеть рабочую схему в новых железках

Рабочую схему я Вам привел выше. Не рекомендую считать схему, при которой трафик дважды проходит через коммутатор, лучше правильного решения.

Тогда Денис попрошу написать кусок конфига по моему высланной вам схеме ибо тот кусок конфига, который вы высылали в сообщениях выше он не полный и не рабоичй.
Вопрос, я думаю, стоит понятный, на коммутатор приходит пара-тройка вланов, один управляющий, второй QinQ, с которого я могу взять любые другие вланы.

Уточните, пожалуйста, в какой части приведенная мной конфигурация не работает и на какой прошивке.

прошивка Build 4.32.B006
давайте разберем ваш кусок конфига или я чего-то не понимаю:

Код:
enable pvid auto_assign
1. config vlan default delete 1-24,26-28
удалили дефолтный влан со всех портов
2. config vlan default add untagged 25
добавили дефолтный влан на 25 порт (untag)
config vlan default advertisement enable

3. create vlan upper-vlan tag 4010
создали влан 4010
4. config vlan upper-vlan add tagged 25
добавили влан 4010 на 25 порт (tag)
5. config vlan upper-vlan add untagged 22 advertisement disable
добавили влан 4010 на 22 порт (untag)
enable qinq

# QINQ

config qinq ports 1-22,24-28 role nni missdrop disable outer_tpid 0x8100
config qinq ports 22 role uni missdrop disable outer_tpid 0x8100 add_inner_tag 0x0C06
как можно сделать чтобы один и тот же порт был и UNI и NNI?

ну и соотвественно возникающий вопрос - в каком влане будет сидеть мой абонент? Явно ведь не в 4010, т.к. это upper_vlan (приходящий влан который и будет в последствии играть роль верхнего влана из которого будут доставаться нижние)?

Обратите внимание на параметр add_inner_tag - трафик клиента при выходе с коммутатора будет промаркирован двумя тегами: внутренним 3078 и внешним 4010.

Это если клиент подключен напрямую.
А если стоит задача сделать влан на абонента по схеме
des-3200-28 -> des-3026
как сделать так чтобы на 3026 каждый порт маркировался двумя тегами(аналогично 4010 внешним и любым внутренним)?

на 3200-28 b1 это реализовывалось как раз с помощью физического замыкания двух портов

Вы саму схему опишите, пожалуйста, подробно. Я пока не вижу никаких отличий от того, что я предложил. Какие и где вланы и каким тегом они оборачиваются?
С DES-3026 сколько вланов приходит, все они с тегом?

мы с вами на примере разобрали cлучай когда клиент непосредственно подключен к коммутатору des-3200-28
а если с этого коммутатора подключен еще один коммутатор, к примеру des-3026. на этом коммутаторе (3026) все клиенты должны сидеть в разных вланах,соответственно,которые в моем понимании должны создаваться на 3200-28 и уже приходить на 3026 с одним тегом (пример 3079).
Пример:
3200-28 и 3026 соединены между собой. на 3200-28 это порт 23, а на 3026 это порт 24.
на 3026 мне надо чтобы приходили вланы с одним тегом. Где мне сделать разворачивание пакета с двух тегов до одного?
продолжая наш с вами первый пример с вланом 3078, мне надо на 3026 получить вланы с 3079 до 3090.

Я так понимаю, что с 3200-28 на 3026 надо отдать пачку вланов. Часть вланов QinQ-шных и они должны разворачиваться на 3200 и отдаваться тагом на 3026, а другая часть НЕ QinQ-шных вланов, который проходят транзитом через 3200-28 на 3026.