Запускать PPPoE на ONU или на маршрутизаторе?

Если вы решаете, стоит ли настроить PPPOE на ONU или маршрутизаторе, придерживайтесь одного простого правила: на устройстве, обеспечивающем подключение к Интернету, должны быть введены имя пользователя и пароль для PPPoE.

В Режим маршрутизатора ONU, ONU обычно устанавливает сеанс PPPoE, а также обеспечивает маршрутизацию, NAT, правила брандмауэра и работу локального DHCP. В Режим моста ONU, ONU перенаправляет сигнал Ethernet на ваш Собственный маршрутизатор, поэтому внешний маршрутизатор, как правило, устанавливает соединение PPPoE и становится сетевым шлюзом.

Ни одна из этих схем не является универсально лучшей. Режим маршрутизатора проще, когда одно устройство ONU обеспечивает работу всей домашней сети. Режим моста обычно более удобен, если вы хотите, чтобы ваш собственный маршрутизатор или шлюз безопасности управлял маршрутизацией, Wi-Fi, VPN и т. д., vlanи перенаправление портов.

Сложность заключается в том, что PPPoE — это лишь один уровень. Интернет-провайдер может также требовать наличия сервисной VLAN, определённого метода регистрации ONU, отдельных профилей для IPTV или голосовой связи, а также поддерживаемой комбинации ONU/OLT. Перед внесением изменений в работающую конфигурацию необходимо уточнить эти требования.

PPPoE на ONU или маршрутизаторе: таблица для быстрого принятия решения

Проектирование сети	Где обычно работает PPPoE	Где работают NAT и DHCP в локальной сети	Типичная причина
Одно универсальное устройство ONU/ONT обеспечивает доступ к Wi-Fi и локальной сети	ONU в режиме маршрутизатора	ONU	Минимальное количество устройств и максимально простая поддержка
ONU плюс ваш собственный маршрутизатор или брандмауэр	Собственный маршрутизатор; ONU в режиме моста	Собственный маршрутизатор	Одна политика маршрутизации и никаких излишних Двойной NAT
Шлюз провайдера интернет-услуг нельзя подключить в режиме моста	Шлюз интернет-провайдера	Шлюз интернет-провайдера; нижестоящее устройство часто работает в режиме точки доступа	Сохранить услуги, управляемые интернет-провайдером
Подключите ONU к маршрутизатору или шлюзу	Как правило, это маршрутизатор-хост, если устройство Stick пропускает служебные кадры в прозрачном режиме	Хост-маршрутизатор	Прямая передача трафика по оптоволоконной линии на поддерживающий эту функцию шлюз
Ряд услуг, таких как Интернет, IPTV и голосовая связь	Специфичные для конкретной услуги	Зависит от профиля каждого сервиса	Один профиль WAN может работать в режиме моста, в то время как другой — в режиме маршрутизации

Это таблица для планирования, а не универсальная инструкция по настройке. Конкретное поведение зависит от прошивки ONU, настроек OLT и политики интернет-провайдера.

Как на самом деле работает PPPoE

PPPoE обеспечивает передачу сеанса PPP по сети Ethernet. Клиент сначала обнаруживает концентратор доступа, а затем устанавливает сеанс, в ходе которого происходит аутентификация и согласование сетевых параметров. RFC 2516 определяет эту модель обнаружения и сеанса.

Поэтому клиент PPPoE должен находиться на пути, по которому можно достичь концентратора доступа интернет-провайдера на уровне 2. Прозрачный мост может перенаправлять эти кадры Ethernet. Граница маршрутизации/NAT обычно не может перенаправлять их так, как если бы это был прозрачный сегмент.

Именно поэтому типичная схема в режиме моста выглядит следующим образом:

Оптоволокно → ONU с мостом → порт WAN маршрутизатора → сеанс PPPoE → NAT/брандмауэр → домашняя локальная сеть

ONU по-прежнему выполняет свои оптические и протокольные функции на стороне PON. “Режим моста” не отключает GPON ONU подключается к пассивному оптическому адаптеру, однако это не отменяет необходимости надлежащей регистрации ONU на OLT.

Вариант 1: Запустить PPPoE на ONU

В режиме маршрутизатора ONU выполняет функции домашнего шлюза. Он может устанавливать соединение с интернет-провайдером и предоставлять подключенным устройствам доступ к частной локальной сети.

К типичным функциям ONU относятся:

• PPPoE, DHCP или статическое подключение к глобальной сети (WAN)
• NAT
• Правила брандмауэра
• DHCP-сервер локальной сети
• Wi-Fi — на моделях с модулями беспроводной связи
• Перенаправление портов и UPnP
• Маршрутизация IPv4 и IPv6 в зависимости от модели и настроек интернет-провайдера

В официальной документации Ubiquiti по UISP Fiber режим маршрутизатора ONU описывается как маршрутизация и преобразование клиентского трафика с помощью NAT, при этом в качестве вариантов подключения к WAN указаны DHCP, PPPoE и статическая адресация. В качестве альтернативной архитектуры в документации указан режим моста с дополнительным шлюзом. UISP Fiber: режим маршрутизатора ONU

Когда целесообразно использовать режим маршрутизатора

Используйте режим маршрутизатора в следующих случаях:

• Вам нужно одно устройство, которое обеспечивало бы оптоволоконный доступ, маршрутизацию и Wi-Fi.
• Провайдер управляет ONU и не допускает работу в режиме моста.
• Услуги голосовой связи, IPTV или удаленного управления зависят от предоставленного профиля шлюза.
• Вам не нужны расширенные функции отдельного маршрутизатора.
• ONU обладает достаточной производительностью по маршрутизации и NAT для вашего тарифного плана.

Распространенная ошибка: подключение ещё одного маршрутизатора за ним

Если ONU выполняет NAT, а второй маршрутизатор также выполняет NAT, клиенты оказываются за двумя границами маршрутизации. Это и есть двойной NAT.

Базовый доступ в Интернет может по-прежнему работать, но с входящими подключениями, VPN, играми, удаленным доступом и перенаправлением портов могут возникнуть сложности. Адрес WAN внешнего маршрутизатора зачастую будет частным, а не адресом, присвоенным интернет-провайдером.

Если ONU должно оставаться в режиме маршрутизатора, рассмотрите возможность запуска нижестоящей системы Wi-Fi в режиме точки доступа. В этом случае ONU останется единственным маршрутизатором. Если необходимо, чтобы оба устройства выполняли маршрутизацию, задокументируйте обе подсети и учтите, что для некоторых входящих сервисов требуется настройка на обоих уровнях.

Не следует путать двойной NAT с NAT операторского уровня. Если сам интернет-провайдер присваивает адрес из общего или частного диапазона, режим моста не может сгенерировать публичный IPv4-адрес, который не был предоставлен провайдером.

Вариант 2: Настройка PPPoE на собственном маршрутизаторе

В данной схеме ONU настроено на пропуск интернет-трафика на выбранный порт Ethernet или интерфейс хоста. Ваш маршрутизатор становится клиентом PPPoE и единственным стандартным шлюзом для домашней или офисной локальной сети.

Топология выглядит следующим образом:

Оптоволокно → мост ONU → собственный маршрутизатор PPPoE/VLAN → NAT/брандмауэр/DHCP → LAN и Wi-Fi

Такая конфигурация будет полезна, если ваш маршрутизатор обеспечивает более эффективные правила брандмауэра, поддержку нескольких сетей WAN, VPN, мониторинг трафика, сегментацию по VLAN, управление Wi-Fi или более быструю маршрутизацию.

Когда ONU на входящем направлении и маршрутизатор на исходящем направлении выполняют NAT, в такой архитектуре возникают две границы маршрутизации. Перемещение глобальной сети (WAN) в проверенный мост и разрешение маршрутизатору на исходящем направлении устанавливать соединение в обычном режиме позволяет свести эту архитектуру к одной границе NAT.

Что передается на маршрутизатор

Когда для предоставления интернет-услуг используется «чистый» мост, внешнему маршрутизатору, как правило, требуется:

• Правильный тип подключения к глобальной сети (WAN): PPPoE, DHCP или статический IP-адрес
• Имя пользователя и пароль PPPoE (при необходимости)
• Правильное поведение служебной VLAN
• Настройки IPv4 и IPv6, предоставленные интернет-провайдером
• Настройки MTU/MRU, соответствующие данному сервису
• Любые параметры или идентификаторы клиента, требуемые интернет-провайдером

Не стоит полагать, что каждый FTTH Сервис использует протокол PPPoE. Некоторые сервисы используют DHCP/IPoE, статическую адресацию или механизмы, специфичные для конкретного региона. Копирование настроек PPPoE от другого интернет-провайдера не является достоверным тестом.

Где следует настроить интернет-VLAN?

Универсального ответа нет. Обработка тега VLAN может осуществляться устройством ONU, внешним маршрутизатором или комбинацией обоих устройств, настроенной провайдером.

Существуют три распространенных варианта конструкции:

1. ONU удаляет или преобразует VLAN службы. Маршрутизатор принимает нетегированный трафик Ethernet и не должен повторно добавлять эту VLAN провайдера.
2. ONU пропускает VLAN прозрачно. На WAN-интерфейсе маршрутизатора должен применяться тег VLAN, требуемый интернет-провайдером.
3. OLT/OMCI обеспечивает сопоставление услуг. Видимые локальные настройки могут не отражать всю картину, а изменения, внесенные вручную, могут вступать в конфликт с загруженным профилем.

Если VLAN настроена на неправильном устройстве, при обнаружении PPPoE ответ может так и не поступить, даже если ONU зарегистрировано, а уровень оптической мощности находится в норме.

Не следует дважды маркировать одну и ту же услугу, за исключением случаев, когда интернет-провайдер явно использует многоуровневые VLAN и предоставляет внешний и внутренний идентификаторы. Случайная дополнительная маркировка не является безобидным дублированием.

Прежде чем что-либо изменять, запишите:

• Идентификатор и приоритет VLAN в сети Интернет (если используются)
• Является ли порт ONU помеченным, непомеченным или прозрачным
• Какой порт локальной сети привязан к профилю WAN для выхода в Интернет
• Используются ли отдельные VLAN для IPTV и голосовой связи
• Независимо от того, созданы ли настройки локально или переданы OLT

Почему режим «Bridge» может привести к сбоям в работе IPTV или голосовой связи

Шлюз интернет-провайдера может одновременно поддерживать несколько сервисов WAN. Для интернет-трафика может использоваться одна виртуальная сеть (VLAN) и один профиль PPPoE, для IPTV — другой профиль многоадресной рассылки, а для голосовой связи — отдельное управляемое соединение.

Преобразование всего ONU в недифференцированный мост может привести к утрате функций маршрутизации, настройки SIP, проксирования многоадресной рассылки и других функций, используемых этими службами.

Более безопасная конфигурация может предусматривать подключение только глобальной сети (WAN) к одному порту локальной сети (LAN), при этом сохраняя без изменений управляемые профили голосовой связи или IPTV. Возможность реализации такой конфигурации зависит от конкретной версии прошивки ONU и настроек, заданных интернет-провайдером.

Не удаляйте профили WAN, которые вы не сможете восстановить. Сохраните резервную копию конфигурации, если устройство поддерживает эту функцию, сфотографируйте или экспортируйте текущие настройки и уточните у провайдера, какая конфигурация им поддерживается.

Как избежать двойного NAT без нарушения работы сети

Действуйте в следующей последовательности:

1. Определить текущий шлюз

Подключитесь к существующей сети и определите, какое устройство поддерживает сеанс PPPoE или имеет WAN-адрес провайдера. Проверьте состояние WAN-порта ONU и страницу WAN внешнего маршрутизатора.

Если внешний маршрутизатор получает частный адрес от ONU, это, вероятно, означает, что ONU осуществляет маршрутизацию. Сам по себе этот факт не свидетельствует ни о работе CGNAT, ни о сбое со стороны интернет-провайдера.

2. Определите, какое устройство должно быть единственным основным маршрутизатором

• Сохраните маршрутизацию ONU, если для вас важнее всего простота и услуги, управляемые интернет-провайдером.
• Используйте ONU в качестве моста, если управление сетью должно осуществляться вашим собственным шлюзом, а интернет-провайдер разрешает такую схему.
• Если режим моста недоступен, по возможности используйте нижестоящую систему в качестве точки доступа.

3. Подтвердите протокол WAN и VLAN службы

Уточните у интернет-провайдера, используется ли в данной услуге протокол PPPoE, DHCP/IPoE или статическая адресация. Получите авторизационные данные и требования к VLAN.

Не пытайтесь угадать VLAN другого провайдера и не копируйте идентификаторы с оборудования, которое вы не имеете права заменять.

4. Сохранить регистрацию в PON

Режим «мост/маршрутизатор» касается тракта обслуживания, ориентированного на абонента. Регистрация в сети GPON представляет собой отдельное требование, касающееся OLT и ONU.

Устройство ONU может перейти в рабочее состояние GPON, но при этом по-прежнему не иметь доступа к Интернету из-за неправильной настройки протоколов PPPoE, DHCP, VLAN или предоставления услуг. Стандарт ITU-T G.984.3 определяет переход из состояния определения дальности O4 в рабочее состояние O5 на уровне конвергенции передачи данных в сети GPON; он не определяет состояние O5 как подтверждение наличия интернет-сеанса абонента. МСЭ-Т G.984.3 И наоборот, даже правильные учетные данные PPPoE не помогут устранить неполадку с ONU, которое не зарегистрировано в сети PON.

5. Перемещайте по одной функции за раз

В период проведения технического обслуживания:

1. Сделайте резервную копию текущих настроек ONU и маршрутизатора.
2. Запишите рабочее состояние оптической системы, состояние PON и данные о сети WAN.
3. Настройте нужный мост и привязку к порту LAN.
4. Настройте PPPoE или соответствующий протокол WAN на внешнем маршрутизаторе.
5. Разместите служебную VLAN на нужной стороне моста.
6. Отключайте конфликтующие профили WAN только после того, как новый маршрут будет готов.
7. Повторно установите соединение и проверьте процесс обнаружения PPPoE, состояние сеанса и назначенные адреса.

Одновременное изменение режима, VLAN, учетных данных и прошивки значительно затрудняет выявление неисправностей.

Контрольный список для устранения неисправностей в режиме моста

Если ONU показывает нормальное состояние PON, но ваш маршрутизатор не может подключиться, проверьте следующее в указанном порядке:

1. Физическое состояние и состояние PON: Проверьте состояние оптоволокна, уровень оптической мощности и регистрацию ONU.
2. Перемычка: Убедитесь, что интернет-соединение подключено через мост именно к тому порту локальной сети или хост-интерфейсу устройства Stick, который используется.
3. Режим WAN маршрутизатора: Убедитесь, что маршрутизатор действительно настроен как клиент PPPoE, а не DHCP, или наоборот.
4. Квалификация: Введите заново авторизованное имя пользователя и пароль без скрытых пробелов.
5. Размещение VLAN: Убедитесь, что нужная VLAN настроена именно там, где это предусмотрено в архитектуре сервиса.
6. Обнаружение PPPoE: Проверьте журналы маршрутизатора на наличие записей о PADI/PADO или о превышении времени ожидания. Отсутствие ответа на запрос об обнаружении чаще всего указывает на проблему с маршрутом уровня 2, привязкой службы или VLAN, а не на неверный пароль.
7. Результат аутентификации: Если обнаружение прошло успешно, но аутентификация завершилась неудачей, проверьте формат учетной записи и политику интернет-провайдера.
8. IP и DNS: Если сеанс установлен, убедитесь, что адрес, шлюз, DNS и префикс IPv6 назначены в соответствии с ожиданиями.
9. MTU: В традиционном PPPoE обычно используется размер MTU 1492 из-за накладных расходов. Стандарт RFC 4638 допускает использование более крупных полезных нагрузок PPPoE только в том случае, если канал связи и обе конечные точки поддерживают данное расширение. Не следует принудительно устанавливать значение 1500 без предварительной проверки.
10. Прочие услуги: Проведите тестирование IPTV и голосовой связи по отдельности; успешная работа Интернета не означает, что их профили перенесли изменения без сбоев.

Если старая конфигурация работает, восстановите её, прежде чем приступать к масштабным экспериментам. Контролируемый откат служит полезным диагностическим доказательством.

Особый случай: PPPoE с USB-модемом ONU

Устройство ONU Stick может сочетать в себе терминацию PON и съемный интерфейс подключения к хосту, однако его оптическая регистрация и канал Ethernet со стороны хоста проходят отдельные проверки.

Даже после того, как устройство Stick перейдет в рабочий режим GPON, необходимо проверить:

• Фактические режимы SerDes порта хоста
• Настроенный режим хоста устройства Stick
• Поддержка прошивок и драйверов
• Настройки скорости порта
• Приемка кода модуля
• Ставка, согласованная со стороны принимающей стороны
• Поведение пропускания или преобразования VLAN
• Место окончания PPPoE

Не следует делать выводы о совместимости, основываясь исключительно на обозначениях SFP, SFP+ или “2,5G”. Некоторые хост-устройства поддерживают только 1G и 10G, некоторые — встроенный режим 2,5G при наличии соответствующего аппаратного и программного обеспечения, а некоторые модули могут работать в совместимом режиме 1G с более низкой максимальной пропускной способностью.

LuLeey’s Руководство по эксплуатации LL-XS2510 В документации раздельно описаны состояние PON, настройки доступа к сети и настройки VLAN. Такое разделение полезно при диагностике: успешная работа оптического канала/PON не означает, что VLAN на стороне хоста и маршрут PPPoE настроены правильно.

Выбор ONU LuLeey в соответствии с предполагаемым назначением

Если вы хотите, чтобы одно устройство обеспечивало маршрутизацию и Wi-Fi, то LuLeey’s LL-XP4GW1800C — устройство доступа XPON с поддержкой Wi-Fi 6 Включает в себя режимы маршрутизатора (PPPoE/DHCP/статический IP) и моста, четыре гигабитных порта RJ45, двухдиапазонный Wi-Fi, а также функции NAT, DHCP-сервера и брандмауэра.

Указанные характеристики не гарантируют совместимость со всеми моделями OLT или профилями интернет-провайдеров. Перед оформлением заказа необходимо уточнить протокол PON, метод аутентификации, требования к OMCI, сервисные VLAN, потребности в голосовой связи и IPTV, тип разъема, оптический бюджет и авторизацию провайдера.

Для проекта с использованием внешнего маршрутизатора предоставьте LuLeey следующее:

• Интернет-провайдеры и технологии доступа
• Существующая модель ONU и разрешенные поля регистрации
• PPPoE, DHCP/IPoE или статический метод подключения к WAN
• Требования к VLAN для Интернета, IPTV и голосовой связи
• Требуемая роль: мост или маршрутизатор
• Модель внешнего маршрутизатора и интерфейс WAN
• Требуемая скорость на стороне хоста
• Требования к прошивке и доступу к средствам управления

Окончательный ответ

Запустите PPPoE на устройстве ONU, если оно является вашим основным маршрутизатором. Запустите PPPoE на вашем собственном маршрутизаторе, если устройство ONU прозрачно пропускает интернет-соединение на него.

В большинстве случаев следует избегать одновременного выполнения обоими устройствами функций маршрутизации и NAT. Разместите сервисную VLAN на устройстве, указанном в проекте интернет-провайдера, сохраните отдельные профили для IPTV или голосовой связи и рассматривайте регистрацию GPON как отдельный уровень, отличный от PPPoE.

Перед переключением режимов сохраните рабочую конфигурацию и проверьте учетные данные авторизации, настройки VLAN, привязку портов моста и план восстановления. Наилучший результат — это не просто успешный вход по PPPoE, а стабильное предоставление услуг Интернета, IPv6, голосовой связи и IPTV с использованием одного четко определённого шлюза.