Хорошо

подскажите как принять тегированный трафик от провайдера

Опубликовано 2021-1-12 09:35:04Последний ответ янв 13, 2021 17:07:15 2347 25 1 0 1
  Награжденные Форбаллы: 0 (Проблема решена)

День добрый!

Подскажите знатоки!

Имеется huawei USG6330, провайдер по оптике (через SFP-модуль) даёт тегированный канал. Номер VLAN известен. Не могу понять как настроить чтобы работал интернет... Сначала настроивается trunk-порт с vlan провайдера (в режиме switching, в моем случае это GE1/0/4)? А потом? Создать еще один интерфейс, прописать на нем static IP (провайдера) и как-то подвязать этот trunk?

  • x

Все ответы
aldegid
aldegid Опубликовано 2021-1-12 16:52:48

Еще, наверно глупый вопрос, почему некоторые интерфейсы нельзч удалить (нет check box для пометки), есть вот некотрые интерфейсы, которые более не нужны, а они висят в списке, просто отключены.. но хотелось бы их удалить, что бы не маячили:

интерфейсы


Развернуть
  • x

Peterhof
Peterhof MVE Опубликовано 2021-1-12 17:14:40
Опубликовано пользователем aldegid в 2021-01-12 11:52 Еще, наверно глупый вопрос, почему некоторые интерфейс ...
1. Физические интерфейсы Вы не удалите :)
2. Virtual-If0 - важный внутренний интерфейс. Его тоже нельзя удалять.
Можно удалять subinterface, если они более ни на что не завязаны.

По поводу основного вопроса, у меня есть ещё предположение. Проверьте, пожалуйста, как настроена маршрутизация. Где прописан шлюз провайдера - в интерфейсе или в статической таблице маршрутизации. Видно, что у Вас был ещё один линк к Ростелекому по меди, может быть от него остались какие-то настройки. Проверьте не используется ли интеллектуальный выбор провайдера и Health check для них. Вдруг, "по запаре" что-то было прописано.
Но самое главное - проверить таблицу маршрутизации и шлюз Ростелекома на интерфейсе, через который он подключён.
Развернуть
  • x

aldegid
aldegid Опубликовано 2021-1-13 08:27 (0) (0)
Посмотрел по маршрутизации - по МТС провайдеру, шлюз прописан в таблице маршрутизации, по Ростелекому - в самом интерфейсе. В чем разница, мне не известна, изначально не я настраивал.  
aldegid
aldegid Опубликовано 2021-1-13 08:30:38
Интеллектуальный выбор провайдера, хм в этой железке может быть такое?
Развернуть
  • x

Peterhof
Peterhof MVE Опубликовано 2021-1-13 16:28:39
Опубликовано пользователем aldegid в 2021-01-13 03:30 Интеллектуальный выбор провайдера, хм в этой железке м ...
1. В этой железке он есть. Сам таким пользуюсь :)
2. Если шлюз МТС прописан как статический маршрут по умолчанию, то это как раз может портить всю маршрутизацию на другом провайдере. Рекомендую выбрать время с низкой нагрузкой, когда можно будет безболезненно интернет отключить для опытов хотя бы на пол часа. И убрать шлюз МТС из статических маршрутов.

Когда будете менять настройки, постарайтесь не сохранять их пока не добьётесь работы. Так можно будет откатить все изменения перезагрузкой файрволла.

На всякий случай, вот ссылка на краткую инструкцию для настройки "с нуля": https://support.huawei.com/enterprise/en/doc/EDOC1000134022
Развернуть
  • x

aldegid
aldegid Опубликовано 2021-1-13 16:52:47

Спасибо всем ответившим. Сейчай заработало, но всё равно не через сам
фаерволл, а через промежуточное звено в виде свитча D-link DES-3200. По
неизвестным причинам провайдер видел линк на порту USG6330 но mac-адрес
ни какой не приходил. Подключил свитч с SFP-портом, MAC свитча сразу
отобразился. настроил свитч:

свитч

26 порт подкючил к порту GE1/0/2 USG6330, настроил static IP и понеслось. Осадочек правда остался,т.к. Huawei по идее должен напрямую работать тоже...

Развернуть
  • x

user_2909167
user_2909167 Модератор Опубликовано 2021-1-13 17:07:15
так вы через саб интерфейс или через vlanif настроили?
Развернуть
  • x

aldegid
aldegid Опубликовано 2021-1-14 12:04 (0) (0)
Я пробовал как через саб интерфейс так и через vlanif. не работало в любом случае...  
12
К списку

Комментарий

Выполните вход в систему, чтобы ответить на пост. Вход | Регистрация
Отправить

Внимание! В целях защиты правовых интересов Вас, сообщества и третьих лиц, не публикуйте любой материал, содержащий политические высказывания, порнографию, упоминание азартных игр, употребление наркотиков, а также материал, нарушающий коммерческую тайну или содержащий персональные данные пользователей. Также не предоставляйте данные от вашей учетной записи. Вы будете нести ответственность за все действия, выполняемые под вашим аккаунтом. Подробная информация: “Пользовательское соглашение.”

My Followers

Авторизуйтесь и пользуйтесь всеми преимуществами участника!

Вход

Заблокировать
Вы уверены, что хотите заблокировать этого пользователя?
Пользователи из вашего черного списка не могут комментировать ваши посты, не могут упоминать вас, не могут отправлять личные сообщения.
Напоминание
Пожалуйста, привяжите свой мобильный номер чтобы получить бонус за приглашение.