N100软路由(三) 拨号大战--PPPoE为什么就是拨不通

拨号大战 – PPPoE 为什么就是拨不通N100 软路由家庭网络改造系列三PPPoE 拨号怎么工作的开始排查之前先说一下 PPPoE 的建立过程不然后面看日志会一头雾水。PPPoE 拨号分四步可以类比打车你的路由器 运营商 PPPoE 服务器 | | | 1. PADI (广播) | | 有车吗 | |--------------------------------------| | | | 2. PADO (回复) | | 有上车 | |--------------------------------------| | | | 3. PADR (请求连接) | | 走吧 | |--------------------------------------| | | | 4. PADS (确认) | | 出发会话号 0x1234 | |--------------------------------------| | | | 之后进行 CHAP/PAP 认证分配公网 IP |重点PADI 是广播包PADO 是回复。PADI 发了没人回 PADO 就是PADO timeout– 最常见的 PPPoE 失败。第一次翻车PADO timeout网线接好打开管理界面等拨号。30 秒后状态: 未连接 - 拨号超时SSH 上去看日志$ logread | grep -i ppp pppd[1234]: Timeout waiting for PADO packets pppd[1234]: Unable to complete PPPoE DiscoveryPADO timeout。tcpdump 确认 PADI 在发但没有任何 PADO 回来$ tcpdump -i eth0 -n pppoed 12:34:56 PPPoE PADI [Host-Uniq ...] [Service-Name ] 12:35:01 PPPoE PADI [Host-Uniq ...] [Service-Name ] 12:35:06 PPPoE PADI [Host-Uniq ...] [Service-Name ]试了加 VLAN 41很多省份电信 PPPoE 需要 VLAN 标签还是超时。根因桥接连接没绑端口回去看第一篇的发现 – 光猫桥接连接2_INTERNET_B_VID_端口绑定是空的光猫内部 ----------------------- | | | 连接1: TR069 (路由) |-- 千兆口1/iTV/3/4 (全绑了) | | | 连接2: INTERNET (桥接) |-- ???一个口都没绑 -----------------------桥接通道出口堵死了。PADI 从 J4125 进入光猫的物理口但这个口只绑了路由连接不属于桥接连接PPPoE 包直接被丢弃。所以 PADO 永远不会来。第二次翻车运营商改错了要绑端口得用 telecomadmin超级管理员登录光猫。正常用户账号 useradmin 看不到 WAN 连接编辑页面。我先去了趟电信营业厅想让他们帮忙。结果营业厅的人听到桥接模式直接通过 TR069 远程管理把光猫的 INTERNET 连接从桥接改成了路由 PPPoE改之前: 2_INTERNET_B_VID_ (Bridge) 改之后: 2_INTERNET_R_VID_ (Route) -- 搞反了这下好了光猫自己拨 PPPoE 了 – 但这不是我要的啊。光猫拨号 又回到双重 NAT。当时心态有点崩。第三次翻车用户名的坑回到家联系运营商拿到 telecomadmin 密码具体方式不展开建议直接打 10000 热线手动把连接改回桥接绑上千兆口4保存。这次不是 PADO timeout 了 – 有新错误pppd[5678]: PAP authentication failed认证失败。用户名错了。从运营商拿到的用户名是87082193但翻光猫配置页发现它自己用的 PPPoE 用户名是ad87082193– 前面多了个ad运营商给的: 87082193 实际需要的: ad87082193这个ad前缀大概是 ADSL 时代遗留的。运营商客服给你的用户名可能不带前缀最靠谱的办法是直接从光猫配置页面看它当前用的用户名。终于通了改对用户名重新拨号pppd[6789]: CHAP authentication succeeded pppd[6789]: local IP address 117.xxx.xxx.xxx -- 公网 IP总算看到公网 IP 了。三次翻车的故障排查路径拨号失败 | -- PADO timeout -- 二层不通 | -- 端口未绑定 -- 我的情况 | -- VLAN 不对 | -- 物理线路问题 | -- 认证失败 -- 用户名/密码不对 -- 检查前缀 ad/dx/... -- 我的情况 -- 联系运营商确认三个故障三层不同二层连通性、运营商操作错误、认证凭证。没一个能靠猜解决 – 看日志、抓包、逐层排查。下一篇翻车现场 – 端口绑定引发的连锁故障PPPoE 通了但端口绑定带来了意想不到的副作用。