Элтекс

Доброго дня.
Возникла хотелка написать нехитрый профиль.
Хочу фильтровать весь трафик на uni0 и uni1 портах по ether type.
А точнее мне надо, что бы ходил только ether type 0x8863 и 0x8864
На терминале прописаны следующие правила:
rule show pon

rule show uni0

Однако на OLT (NTE-8X) я вижу мак в VID 1, а ожидалось его узреть в VID316. PPPoE сессия не подключается. PADI пакетов в VLAN316 нема.
В итоге, в кач-ве временной заглушку, сделал для uni0 порта следующий профиль:

Подскажите, пожалуйста, почему не отработали первые 2 правила для uni0 порта?

Добрый день.
Правила проверяются снизу вверх и проверяются на противоречивость, в результате выполняется правило с наивысшим приоритетом, а у вас они все имеют приоритет 5.

Измените приоритет у правила и выполните реконфигурацию ONT после этого.

Dirks G писал(а):Добрый день.
Правила проверяются снизу вверх и проверяются на противоречивость, в результате выполняется правило с наивысшим приоритетом, а у вас они все имеют приоритет 5.

Измените приоритет у правила и выполните реконфигурацию ONT после этого.

Так я же указал, что с правилами для uni портов

У меня mac оказался в VID 1, а ожидалось в vID316.
Это уже в кач-ве заглушки я добавил правило в конец, что PPPoE заработало и решил проконсультироваться на форуме.
Или я не верно что то понял?

Вообщем поперемещал я правила местами, но либо терминал переставал изучать mac за uni портом, либо mac "уехал" в VID1.
Версия прошивки: Eltex LTE software version 3.14.4 build 183 on 10.07.2015 15:31:55
Есть идеи?

Дополню. При правилах rule show uni0

Не изучается mac за uni0 портом.
Меняем правило "5: if (Always) then discard *Profile*"
На "5: if (Always) then AddTagVID = 316; forward" в сеть начинает лететь мусор от роутера, который хотел зафильтровать.
Что, вообщем то, ожидаемо.
Так вот. Это я не правильно правила пишу или же это не корректно обрабатывается поле ether type?

Как я уже писал, правила проверяются на противоречивость и выполняется то, у которого наивысший приоритет.
С таким правилом, у вас будет дропаться весь трафик - 5: if (Always) then discard *Profile*"
С таким правилом, у вас будет на весь трафик навешиваться метка 316 - "5: if (Always) then AddTagVID = 316; forward"

И для фильтрации по ethertype вы используете не то правило, нужно использовать L2Type, а не L3Proto.

Dirks G писал(а):Как я уже писал, правила проверяются на противоречивость и выполняется то, у которого наивысший приоритет.
С таким правилом, у вас будет дропаться весь трафик - 5: if (Always) then discard *Profile*"
С таким правилом, у вас будет на весь трафик навешиваться метка 316 - "5: if (Always) then AddTagVID = 316; forward"

И для фильтрации по ethertype вы используете не то правило, нужно использовать L2Type, а не L3Proto.

172 страничка документации:

С приоритетами и порядком обработки я уже понял. Спасибо.
А вот по EtherType информация противоречива.

Т.е. в документации ошибка?