juniper srx240h1 - настройка подключения к транковому порту

[p985850]

Как srx240h1 подключить к провайдеру к транковому порту, где например IPTV VLAN 100, INET VLAN 200 
с версией 11.4R12.4 проблема заключается в том что 0 порт который смотрит в сторону провайдера 
настроен так: 

interfaces {
    ge-0/0/0 {
        unit 0 {
            encapsulation ppp-over-ether;
        }
// теоретически тут должны прописать 
        unit 1 .. но он не дает .
    }
    pp0 {
        unit 0 {
            ppp-options {
                chap {
                    default-chap-secret "$9$3U29n*******MLdV"; ## SECRET-DATA
                    local-name LOGIN;
                    passive;
                }
            }
            pppoe-options {
                underlying-interface ge-0/0/0.0;
                idle-timeout 0;
                auto-reconnect 10000;
                client;
            }
            family inet {
                negotiate-address;
            }
        }
    }
}
 

[azhur]

То есть подключение к провайдеру по PPPoE, и внутри этого туннеля вланы, я правильно понял схему?

[p985850]

• Да

[azhur]

Дисклеймер: сам вживую из Juniper-овского железа дело имел только с л3 коммутаторами, так что дальнейшее - теория, основанная на общей логике и некотором гуглении.

Судя по конфигу, который вы привели:

interfaces {
    ge-0/0/0 {
        unit 0 {
            encapsulation ppp-over-ether;
        }
// теоретически тут должны прописать 
        unit 1 .. но он не дает .
    }

от провайдера приходит транк, и в этом транке один влан для инета с pppoe, а другой для iptv без дополнительной авторизации.

Если это так, то возможно просто надо переключить порт в транковый режим перед тем как создавать дополнительные unit-ы

Скорей всего - как в этом примере: https://www.reddit.com/r/homelab/comments/c74p05/juniper_pppoe_and_vlan_on_the_same_interface/?rdt=44892

ge-0/0/0 {
    vlan-tagging;
    unit 100 {
        vlan-id 100;
        family inet {
            address 192.168.33.1/24;
        }
    }
    unit 200 {
        encapsulation ppp-over-ether;
        vlan-id 200;
    }
}

Ключевая команда, которой у вас нет - vlan-tagging.

Если же всё-таки вланы идут внутри pppoe, то и сабинтерфейсы надо создавать внутри pp0.0, но что-то я сомневаюсь, что такое вообще бывает.

 

[sirmax]

6 часов назад, azhur сказал:

Если же всё-таки вланы идут внутри pppoe, то

Внутри ppp не может быть вланов, вланы это ether - т е как минимум еще один уровень инкапсуляции (что врядли) 

[p985850]

А как тогда быть? 

[passer]

В 05.05.2025 в 14:37, p985850 сказал:

Как srx240h1 подключить к провайдеру к транковому порту, где например IPTV VLAN 100, INET VLAN 200

А провайдер в курсе этих планов по тегированию? Если да, то vlan-tagging на интерфейсе включает тэгирование vlan. См. официальную документацию.