2 PPPoE со всеми вытекающими

[meinung]

AnrDaemon,
eth0  основная локалка  "все в одном" но  всякие чужие смартфоны планшеты  ноуты и компы я в нее не  цепляю, чтобы червяка  sambой не поймать

eht1  жОсткая  локалка с авторизацией по MAC, состоящая из открытого  вайфай и адаптеров homeplug   еще netmask должен быть 255.255.255.224 (исправил) где  стоит шейп и прочие гадости,  которые не дают просаживать  мой канал в 50 мбит 

(Нажмите, чтобы показать/скрыть)

meinung@home-srv:~$ cat /etc/ppp/peers/ch1
unit 10
persist
maxfail 1
#holdoff 10
lcp-echo-interval 10
lcp-echo-failure 3
noipdefault
defaultroute
replacedefaultroute
hide-password
noauth
plugin rp-pppoe.so eth0

#user "dslpp****"

user "et3dynx*****"
meinung@home-srv:~$

[AnrDaemon]

Тогда откуда берётся PPPoE ? По какому интерфейсу приходит?

[meinung]

AnrDaemon,eth0

[AnrDaemon]

Вы определитесь, у вас eth0 локалка или инет?

[meinung]

AnrDaemon,

я думаю,   так будет  проще 

[AnrDaemon]

Что мешает компьютерам на свиче подключиться к интернету минуя вас-с?

[meinung]

AnrDaemon, на каком свиче,  тот, который  на рисунке, или   провайдерский ?  тот,  что на рисунке он как раз для того чтобы обеспечить  собственные  устройства связью, если вы про   тот, который FTTB в подъезде,  то  там строгие настройки доступа и  порты изолированы, но так и быть  ради  себя любимого  схожу на свич в подъезде  и  пропингую свой сервер,  благо  ключи у меня имеются.

[koshev]

к тому, что  ошибка  от  переименования  интерфейса из  ppp10 в internet  не исключили  двух  последних строк
SIOCADDRT: No such device
Failed to bring up internet.

Linux любит внимательных. Я поначалу подумал, что первый выхлоп был изъяном копипасты, но нет.
Строчку 35 в interfaces смотрите, где маршрутизация на туннеле была.

я  не  знаю, что  это значит, мб.  в этом и причина, что периодически появляются еще pppoe сессии

в /etc/ppp/peers/ch1 debug добавьте, будем посмотреть.
И да, схема на картинке не годиться, даже с ключами от провайдерского свитча.

[meinung]

koshev, увидел спасибо !   маршрут на несуществующий интерфейс!
 давайте возьмем пока что паузу, после переименования  PPPoE  еще реже стало двоится  а теперь, когда  я закоментил маршрут, он перестал писать страшные слова SIOCADDRT: No such device и Failed to bring up internet. надо понаблюдать за поведением.

правда  если перезапустить сетевые не отключая PPPoE, то ошибка limit session. holdof от этого спасет

объясните пожалуйста, чем такая схемма не годится ?

[AnrDaemon]

Тем, что не обеспечивает никакой изоляции. Я задал вам прямой вопрос - как именно вы собираетесь ограничивать подключение пользователей свича мимо вашего огорода?
koshev, глазастый! Я только после твоего сообщения заметил.
meinung, урок на будущее - не держите в конфигах лишнего, даже если вам кажется, что это что-то нужное. Нужно иметь копию старого конфига? Сохраните версию в архиве, и удалите весь мусор, не являющийся актуальным.

[fisher74]

koshev, глазастый! Я только после твоего сообщения заметил.

+100 Респект koshev-у

[meinung]

AnrDaemon,
eth0:
1)за каждым  моим  устройством dnsmasq  закрепил адреса, которые  NAT'ятся
2)остальные адреса - только локалка 
3) на свиче провайдера все  порты изолированы
4) локалка  у ISP  по белым адресам

[AnrDaemon]

Т.е. свич управляемый? Ну гуд.
Включите отладку на ppp и посмотрите, кто вообще пытается поднять второе соединение.

[meinung]

сегодня  вот  что  случилось.

(Нажмите, чтобы показать/скрыть)

meinung@home-srv:~$ ifconfig -a
eth0      Link encap:Ethernet  HWaddr c8:d3:a3:83:d2:93
          inet addr:10.117.254.2  Bcast:10.117.254.255  Mask:255.255.255.0
          inet6 addr: fe80::cad3:a3ff:fe83:d293/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:422325982 errors:0 dropped:88 overruns:0 frame:0
          TX packets:268005977 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:553632863193 (553.6 GB)  TX bytes:88563569686 (88.5 GB)

eth1      Link encap:Ethernet  HWaddr 00:1e:8c:1c:f4:61
          inet addr:10.117.ххх.хх  Bcast:10.117.250.63  Mask:255.255.255.224
          inet6 addr: fe80::21e:8cff:fe1c:f461/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:445913 errors:0 dropped:0 overruns:0 frame:0
          TX packets:684401 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:40846995 (40.8 MB)  TX bytes:960411942 (960.4 MB)

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:111106 errors:0 dropped:0 overruns:0 frame:0
          TX packets:111106 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:9031746 (9.0 MB)  TX bytes:9031746 (9.0 MB)

ppp0      Link encap:Point-to-Point Protocol
          inet addr:94.233.хх.ххх  P-t-P:83.239.153.139  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1492  Metric:1
          RX packets:7027 errors:0 dropped:0 overruns:0 frame:0
          TX packets:6018 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:1822282 (1.8 MB)  TX bytes:572484 (572.4 KB)

ppp10     Link encap:Point-to-Point Protocol
          inet addr:94.233.хх.ххх P-t-P:83.239.153.138  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1492  Metric:1
          RX packets:7457 errors:0 dropped:0 overruns:0 frame:0
          TX packets:759 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:615724 (615.7 KB)  TX bytes:57650 (57.6 KB)

meinung@home-srv:~$

поставил   дебаг, буду  ловить

[AnrDaemon]

Соединения установлены на два разных IP.
В логах нет ругани про невозможность назначить unit 10 случайно?