[~Ворожейкин~]

Доброго времени суток.
Есть железка Juniper SRX110 12.1X46-D86
Да, старое, да, снятое с производства.
Другого ничего нет всё равно. 
Работает как MPLS PE
Есть крайняя необходимость прокинуть через неё VPLS до клиента. 
Точнее, схема - VLAN до BRAS ,причем клиент сидит за SRX
Делаю как в мануалах:
set protocols bgp group L2VPN type internal
set protocols bgp group L2VPN local-address 192.168.67.9
set protocols bgp group L2VPN family l2vpn signaling
set protocols bgp group L2VPN neighbor 192.168.1.249 ## это PE HPE-5800
set routing-instances vpls instance-type vpls
set routing-instances vpls interface fe-0/0/5.0
set routing-instances vpls route-distinguisher 65000:566
set routing-instances vpls vrf-target target:65000:566
set routing-instances vpls protocols vpls site-range 3
set routing-instances vpls protocols vpls no-tunnel-services
set routing-instances vpls protocols vpls site SITE2 site-identifier 2
set interfaces fe-0/0/5 encapsulation ethernet-vpls
set interfaces fe-0/0/5 unit 0 family vpls
set interfaces fe-0/0/5 description "## INET CLIENT"

на той стороне в качестве PE аж HPE-5800  и за ним BRAS.
как ни странно, всё поднимается ,клиент получает с BRAS IP-адрес, выходит в Интернет.
А спустя неопределенное время (10-15 минут) начинается свистопляска. 
Связь пропадает, в логах BRAS судорожные ARP клиента в попытках получить MAC шлюза (BRAS). Это при том, что arp запись в клиенте есть, ARP-ответы от BRAS долетают до него.
Подозреваю, что дело в разучивании мак на престарелом джуне.

Если вдруг кто умеет в Джунипер.
Короче, Ben I nid help

[m0j0]

Ставь стабильный софт.
md5sum  ./junos-srxsme-12.3X48-D105.4-domestic.tgz 7fc14d3a965609bafaf9ca730c00a959