PPPoE на ESR 20
Добавлено: 25 окт 2021 20:21
Доброго времени суток.
Привезли девайс ESR-20. Пытаюсь настроить на нем PPPoE. Подключаюсь PuTTY по SSH через gigabitethernet1/0/2. Меняю стандартные настройки:
Добавляю vlan - 3
Переключаю интерфейс gigabitethernet в режим работы trunk
Добавляю PPPoE.
Все. Больше из стандартной заводской конфигурации ничего не меняю.
Вставляю провод от провайдера в interface gigabitethernet 1/0/1, по команде show tunnels status видно, что туннель поднимается и от провайдера присваивается IP адрес. Ping 8.8.8.8 или любой другой проходит. Но в течении минуты-двух связь с роутером прекращается. Если выдернуть провод от провайдера, то в течении 20 сек связь с роутером восстанавливается.
В чем может быть дело? Из-за чего происходит потеря связи с ESR?
Версия ПО
Привезли девайс ESR-20. Пытаюсь настроить на нем PPPoE. Подключаюсь PuTTY по SSH через gigabitethernet1/0/2. Меняю стандартные настройки:
Добавляю vlan - 3
Переключаю интерфейс gigabitethernet в режим работы trunk
Добавляю PPPoE.
Все. Больше из стандартной заводской конфигурации ничего не меняю.
Вставляю провод от провайдера в interface gigabitethernet 1/0/1, по команде show tunnels status видно, что туннель поднимается и от провайдера присваивается IP адрес. Ping 8.8.8.8 или любой другой проходит. Но в течении минуты-двух связь с роутером прекращается. Если выдернуть провод от провайдера, то в течении 20 сек связь с роутером восстанавливается.
В чем может быть дело? Из-за чего происходит потеря связи с ESR?
Код: Выделить всё
esr-20# show running-config
object-group service ssh
port-range 22
exit
object-group service dhcp_server
port-range 67
exit
object-group service dhcp_client
port-range 68
exit
object-group service ntp
port-range 123
exit
syslog max-files 3
syslog file-size 512
syslog file tmpsys:syslog/default info
username admin
password encrypted password
exit
boot host auto-config
vlan 2,3
exit
security zone trusted
exit
security zone untrusted
exit
bridge 1
vlan 1
security-zone trusted
ip address 192.168.1.1/24
enable
exit
bridge 2
vlan 3
security-zone untrusted
ip address dhcp
enable
exit
interface gigabitethernet 1/0/1
mode switchport
switchport mode trunk
switchport trunk allowed vlan add 3
exit
interface gigabitethernet 1/0/2
mode switchport
exit
interface gigabitethernet 1/0/3
mode switchport
exit
interface gigabitethernet 1/0/4
mode switchport
exit
tunnel pppoe 1
interface bridge 2
security-zone untrusted
username user password ascii-text password
enable
exit
security zone-pair trusted untrusted
rule 1
action permit
enable
exit
exit
security zone-pair trusted trusted
rule 1
action permit
enable
exit
exit
security zone-pair trusted self
rule 10
action permit
match protocol tcp
match destination-port ssh
enable
exit
rule 20
action permit
match protocol icmp
enable
exit
rule 30
action permit
match protocol udp
match source-port dhcp_client
match destination-port dhcp_server
enable
exit
rule 40
action permit
match protocol udp
match destination-port ntp
enable
exit
exit
security zone-pair untrusted self
rule 1
action permit
match protocol udp
match source-port dhcp_server
match destination-port dhcp_client
enable
exit
exit
security passwords default-expired
nat source
ruleset factory
to zone untrusted
rule 10
description "replace 'source ip' by outgoing interface ip address"
action source-nat interface
enable
exit
exit
exit
ip dhcp-server
ip dhcp-server pool lan-pool
network 192.168.1.0/24
address-range 192.168.1.2-192.168.1.254
default-router 192.168.1.1
exit
ip ssh server
ntp enable
ntp broadcast-client enable
Версия ПО
Код: Выделить всё
esr-20# show version
Boot version:
1.8.1.4 (date Sep 11 2019 time 09:52:47)
SW version:
1.8.1 build 4[ca384e8f] (date 11/09/2019 time 09:50:56)
HW version:
1v4