TG585 v8 VLAN,pppoe και bridge

**billy** · 06-10-13, 15:29

Καλησπέρα,

Το WRT54GS που είχε το ρόλο του AP αποφάσισε να μας αφήσει χρόνους (blinking power led) μετά απο ενα απλο poweroff/poweron, PC με παράλληλη για ενα hairymairy με JTAG δεν βρέθηκε Κυριακάτικα.... οπότε πήγα στο plan b

Το TG585 λειτουργεί εδώ και αρκετο καιρό σαν bridge με pppoe απο το gateway που έχω.

Δεδομένου οτι δεν ειναι και οτι ποιο ασφαλές να βρεθώ με pppoe, lan και wifi όλα ενα bridge αποφάσισα να κόψω ενα VLAN μονο με το ethernet port που χρησιμοποιώ και ολα τα υπόλοιπα να μείνουν στο default.

Μετά απο αρκετό ψάξιμο στο documentation κατέληξα στα εξής:

Default VLANs
{Administrator}=>eth bridge vlan iflist
Vid Name Bridge interfaces (* = untagged)
--- ---- --------------------------------
1 default OBC*, ethport1*, ethport2*, ethport3*, ethport4*, virt*, WLAN*, Internet*

#Φτιάχνουμε ενα καινούριο VLAN
eth vlan add name=External vid=10

#Βάζουμε το Internet και το ethport1 σε αυτό το VLAN
eth bridge vlan ifadd name=External intf=ethport1
eth bridge vlan ifadd name=External intf=Internet

#Τα αφαιρούμε απο το default
eth bridge vlan ifdelete name=default intf=ethport1
eth bridge vlan ifdelete name=default intf=Internet

Κάνουμ ενα save και παίζει όντως μια χαρά

Το πρόβλημα μου ειναι το ακόλουθο:

Υπάρχει κάπου ενα διάγραμα πως ακριβώς ειναι τι και που συνδέεται ? πχ τι εννοεί με το Internet ? ειναι το atm ? περιλαμβάνει κάτι που δεν ξέρω ?

Ξεχνάω κάτι ? Υπάρχει κάποιος καλύτερος τρόπος ώστε να ειναι χωρισμένα ?

Ευχαριστώ

**antonatos** · 08-10-13, 19:14

Βασικα το Internet είναι ένα Ethernet intf που έχει dest το ATM. Έτσι όπως το έχεις κάνει κόβεις την ETH1 απο όλο το bridge και τη βάζεις να βλέπει το ATM / ΕΤΗ internet. Αρα αυτή τι στιγμή αν βάλεις PPPoE Client στην eth1 θα δείς τους BBRAS και θα μπορέσεις να συνδεθείς κατα συνέπεια και στο Inet.

**billy** · 08-10-13, 19:44

Έτσι οπως τα έχω συνδέομαι κανονικά, η ερώτηση ειναι ξεχνάω κατι ?

Γιατι φοβάμαι οτι με αυτό το setup εαν έχεις tagged traffic που "μπορεί" να έρθει με VLAN ID 10 απο το ATM interface θα πάει κατευθείαν στο internal network. Ή όχι ?

Ευχαριστώ

**antonatos** · 08-10-13, 19:53

Εδώ δεν είμαι σύγουρος αλλά νομίζω ότι δεν περνάει tagged πακέτα. Λόγω convert σε ATM cells. Γι αυτό στα DSLAMS βάζουμε 1 pvc ανά vlan. Αλλα και πάλι και να ρθεί να πάει στην Eth1 tagged

**billy** · 08-10-13, 21:13

{Administrator}=>eth bridge vlan iflist
Vid Name Bridge interfaces (* = untagged)
--- ---- --------------------------------
1 default OBC*, ethport2*, ethport3*, ethport4*, virt*, WLAN*
10 External ethport1*, Internet*

Θέλω να πιστευω ότι: δεδομένου οτι όλα ειναι untagged ακομα και να έρθει κάτι με VLAN 10 θα μεινει στο External (ethport1,Internet) (λέμε τώρα..)

**antonatos** · 09-10-13, 00:26

πιστεύω και εγώ το ίδιο

**Simpleton** · 31-10-13, 22:05

Χρειάστηκε να αλλάξεις κάτι άλλο για να σου δουλέψει; Προσπαθώ να κάνω κάτι παρόμοιο, δηλαδή να έχω το PPPoE σε VLAN, αλλά αυτό να βγαίνει από την ίδια θύρα με την υπόλοιπη κίνηση (η οποία δεν ανήκει σε VLAN). Με ένα Mikrotik το κατάφερα σχετικά γρήγορα, στο Thomson δεν βλέπω ακόμα προκοπή.

**billy** · 01-11-13, 00:08

Οχι, έβαλα μονο και αυτό εδώ eth bridge config vlan=enabled (σύμφωνα με το pdf αν και επαιζε χωρίς θέμα)

Αυτό που κατάλαβα ειναι οτι δεν πρέπει να πειράξεις αυτά που πάνε στο default αλλά να μεταφέρεις τα υπόλοιπα (κατι παιζει με το internet,OBC)

**antonatos** · 03-11-13, 00:14

Πές μας πώς θες και τι να συνδέσεις να δούμε το Config

**deniSun** · 08-08-14, 21:02

Ξεθάβω το θέμα αυτό για μερικές παρατηρήσεις.
Το παραπάνω configuration είναι μεν σωστό και δουλεύει αλλά δεν θα μπορείς να έχεις πρόσβαση στο modem.
Ακολουθώντας την παρακάτω συνδεσμολογία (την κλασική σε bridge modem με διασύνδεση σε ρούτερ):
modem <-> router <=> PCs
Το modem συνδέεται στο ρούτερ μέσω της ether1 η οποία σύμφωνα με το παράδειγμα θα δέχεται την κλήση από το ρούτερ.
Αλλά στην υλοποίηση της vlan External απουσιάζει το OBC το οποίο μπορεί να βρίσκεται μόνο στο vlan default.
Σύμφωνα με την Thomson:

A special bridge port is the OBC, which is an internal bridge port and can be seen as the port to the network
layer.

Άρα οι ΗΥ δεν μπορούν να έχουν πρόσβαση στο modem μέσω της ether1.
[Έχουν κανονικά πρόσβαση στο Internet αλλά δεν μπορούν να μπουν στις ρυθμίσεις του modem, web interface, telnet κλπ]

Οι λύσεις στο πρόβλημα:
1) Συνδέουμε το καλώδιο στην ether2 και έχουμε περιστασιακά πρόσβαση στο modem.
Φυσικά αυτό προϋποθέτει ότι κάθε φορά θα πέφτει η pppoe αφού αποσυνδέουμε το καλώδιο από την ether1 του modem και το συνδέουμε στην ether2 ή κάπου αλλού.
Επίσης υπάρχει και η φασαρία του βάλε-βγάλε.

2) Συνδέουμε ένα δεύτερο καλώδιο στο ρούτερ.
Δηλαδή έχουμε:
modem <-ether1-> router (για pppoe)
modem <-ether2-> router (για πρόσβαση στο modem)
Φυσικά αυτό σημαίνει ένα επιπλέον καλώδιο και το βασικότερο... μία επιπλέον θέση κατειλημμένη στις ether του ρούτερ.

3) Και μάλλον η πιο σωστή λύση:
Αντί στο νέο vlan να μεταφέρουμε την ether1 και το Internet, μεταφέρουμε όλα τα υπόλοιπα (ether2-4, wlan).
Και αφήνουμε στο default το ether1 και το internet μαζί με το OBC.

Κώδικας:

:eth bridge vlan iflist
Vid      Name            Bridge interfaces (* = untagged)
---      ----            --------------------------------
1        default         OBC*, ethport1*, ethport2*, ethport3*, ethport4*, WLAN*, Internet*
:eth vlan add name=ThomsonLAN vid=10
:eth bridge vlan ifadd name=ThomsonLAN intf=ethport2
:eth bridge vlan ifadd name=ThomsonLAN intf=ethport3
:eth bridge vlan ifadd name=ThomsonLAN intf=ethport4
:eth bridge vlan ifadd name=ThomsonLAN intf=WLAN
:eth bridge vlan ifdelete name=default intf=ethport2
:eth bridge vlan ifdelete name=default intf=ethport3
:eth bridge vlan ifdelete name=default intf=ethport4
:eth bridge vlan ifdelete name=default intf=WLAN
:eth bridge config vlan=enabled
:saveall
:eth bridge vlan iflist
Vid      Name            Bridge interfaces (* = untagged)
---      ----            --------------------------------
1        default         OBC*, ethport1*, Internet*
10       ThomsonLAN      ethport2*, ethport3*, ethport4*, WLAN*

Η υλοποίηση είναι ίδια με το ν7 που έχω.
Το έχω δοκιμασμένο με fw 8.2.7.7.
Η μόνη διαφορά είναι ότι δεν έχω virt* (μάλλον η STB υλοποίηση).
Δεν έχω βρει κάποιον τρόπο ώστε να μπορώ να μεταφέρω το OBC σε άλλο vlan.
Κάπου βρήκα μια υλοποίηση με την οποία διαγράφεις όλες τις ether και τις φτιάχνεις από την αρχή.
Εκεί νομίζω ότι μπορείς να ορίσεις σε άλλο vlan το OBC.
Αλλά έχει περισσότερη φασαρία και μεγαλύτερο ρίσκο.

**Simpleton** · 08-08-14, 22:59

Μια θύρα μπορεί να είναι μέλος πολλών VLAN, με κάποιους περιορισμούς:

Spoiler:

Έχω βρει την εξής λύση με ένα καλώδιο:

Κώδικας:

Vid      Name            Bridge interfaces (* = untagged)
---      ----            --------------------------------
1        default         OBC*, ethport1*, ethport2*, ethport3*, ethport4*, virt*, WLAN*
10       pppoe           ethport1, Internet*

Με αυτή τη ρύθμιση έχω επικοινωνία untagged μεταξύ των ethport και WLAN, καθώς και πρόσβαση στο web interface του Thomson. Tagged με VID 10 βγαίνει από την ethport1 η κίνηση του ATM.

**deniSun** · 08-08-14, 23:18

Αρχικό μήνυμα από Simpleton

Μια θύρα μπορεί να είναι μέλος πολλών VLAN, με κάποιους περιορισμούς:

Έχω βρει την εξής λύση με ένα καλώδιο:

Κώδικας:

Vid      Name            Bridge interfaces (* = untagged)
---      ----            --------------------------------
1        default         OBC*, ethport1*, ethport2*, ethport3*, ethport4*, virt*, WLAN*
10       pppoe           ethport1, Internet*

Με αυτή τη ρύθμιση έχω επικοινωνία untagged μεταξύ των ethport και WLAN, καθώς και πρόσβαση στο web interface του Thomson. Tagged με VID 10 βγαίνει από την ethport1 η κίνηση του ATM.

Και αυτό σωστό φαίνεται.
Πρέπει στο pppoe να είναι tagged η ether1;
Εννοώ δηλαδή... αν ήταν στο default η ether1 tagged και όχι στο pppoe θα επηρέαζε σε κάτι την λειτουργία;

**Simpleton** · 09-08-14, 00:30

Ναι, επειδή θέλω στην ethport1 μόνο ό,τι έρχεται με VID 10 από το router να καταλήγει στο ATM και αντίστοιχα ό,τι βγαίνει από αυτήν να είναι tagged. Αντίθετα, η untagged κίνηση από υπολογιστές να μπορεί να πάει στις άλλες θύρες, στο ασύρματο και στο web interface, αλλά όχι στο ATM. Εκτός αν δεν κατάλαβα σωστά την ερώτηση σου.

**deniSun** · 09-08-14, 10:30

Αρχικό μήνυμα από Simpleton

Ναι, επειδή θέλω στην ethport1 μόνο ό,τι έρχεται με VID 10 από το router να καταλήγει στο ATM και αντίστοιχα ό,τι βγαίνει από αυτήν να είναι tagged. Αντίθετα, η untagged κίνηση από υπολογιστές να μπορεί να πάει στις άλλες θύρες, στο ασύρματο και στο web interface, αλλά όχι στο ATM. Εκτός αν δεν κατάλαβα σωστά την ερώτηση σου.

Ναι αυτό ρωτούσα.
Σωστά κατάλαβες.
Προσωπικά δεν με ενδιαφέρει να συνδέσω κάτι στις υπόλοιπες θύρες του Thomson ούτε να χρησιμοποιήσω το wireless που έχει, οπότε θα την αφήσω την ether1 μόνο στο default vlan και όλες τις άλλες ether μαζί με το wireless στο δεύτερο.

**billy** · 13-08-14, 17:27

@deniSun στο setup που περιέγραψα η πρόσβαση στο modem γίνεται απο το wifi (το οποίο παραδόξως ακόμα χρησιμοποιώ)

Οπότε σε αυτή την περίπτωση εισαι οκ

Θέμα: TG585 v8 VLAN,pppoe και bridge

Παρόμοια Θέματα

Port forwarding σε Thomson TG585 v8 (by ΟΤΕ)

Thomson TG585 v8 Phone access through wifi

ΧΡΗΣΗ THOMSON TG585 V8 release 8.2.7.8 ΣΑΝ REPEATER

ΧΡΗΣΗ THOMSON TG585 V8 release 8.2.7.8 ΣΑΝ REPEATER.

Thomson TG585 v8, Internet απο WiFi σε Ethernet

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές