华为光猫 hs8545m5, 恢复华为界面， LOID 注册成功，但 LAN 无...

hongsxxxxxxxx

问题描述：
1.补全 shell，恢复华为界面，loid password 注册，新建 wan 接口，pppoe 拨号上网，wan 显示 connected
2.在光猫上用 curl 命令 访问 www.baidu.com ，正常。
3.通过 lan 口连接的笔记本或 wifi 连接，笔记本均无法访问，（ dns 解析正常）。

排查了以下几个地方，均未得到解决：
1. iptables 。 禁用了防火墙 or 恢复未恢复华为界面前防火墙的配置。未解决
2.内核转发。检查了内核 ipv4_forward = 1

感觉这个问题很奇怪。
请问是否 必须要 通过 tr069 下发配置？目前没有新建 tr069，因为不知道 移动 tr069 的 vlan id 和 acs 的访问 uri 是什么。

hongsxxxxxxxx

已解决，谢谢各位。
找一个 r017 版的 choose_xml 中的相关配置文件，修改几个参数，替换 hw_ctree.xml。

1. <X_HW_ProductInfo originalVersion="V500R019C00SPC105A1808210066" currentVersion="V500R019" customInfo="JSCMCC_RMS" customInfoDetail=""/>
   

复制代码

1. <X_HW_UserInfo UserName="" UserId="" Status="0" Limit="3" Times="0" Result="1" X_HW_InformStatus="0" X_HW_AcsCnnctSatus="0" ForceSupport="1" SameWithPonInfo="1"/>

复制代码

邪恶海盗

三层那里把LAN口都勾上

hongsxxxxxxxx

邪恶海盗 发表于 2021-6-11 14:03
三层那里把LAN口都勾上

勾勒, 没效果

邪恶海盗

hongsxxxxxxxx 发表于 2021-6-11 18:20
勾勒, 没效果

再挤点牙膏...

-----------------

hongsxxxxxxxx

邪恶海盗 发表于 2021-6-11 18:28
再挤点牙膏...

-----------------

1. wan2      Link encap:Ethernet  HWaddr AC:75:**:**:**:73
   
2.           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
   
3.           RX packets:68 errors:0 dropped:0 overruns:0 frame:0
   
4.           TX packets:82 errors:0 dropped:0 overruns:0 carrier:0
   
5.           collisions:0 txqueuelen:0
   
6.           RX bytes:4871 (4.7 KiB)  TX bytes:5455 (5.3 KiB)
   

复制代码

跟wan 口的mac 有关吗? 发现 恢复之前是 wan2
恢复后是 wan1

1. wan1      Link encap:Ethernet  HWaddr AC:75:**:**:**:72
   
2.           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
   
3.           RX packets:60 errors:0 dropped:0 overruns:0 frame:0
   
4.           TX packets:74 errors:0 dropped:0 overruns:0 carrier:0
   
5.           collisions:0 txqueuelen:0
   
6.           RX bytes:4291 (4.1 KiB)  TX bytes:4905 (4.7 KiB)
   

复制代码

Delta_18

检查一下NAT是否配置正确。

hongsxxxxxxxx

Delta_18 发表于 2021-6-11 19:39
检查一下NAT是否配置正确。

指的是 iptables nat 表吗.

Delta_18

hongsxxxxxxxx 发表于 2021-6-11 19:48
指的是 iptables nat 表吗.

光猫不是给专业的Linux用户的专属产品。
所以你不要把这个问题想的太复杂。你应该去WEB界面好好看看。

hongsxxxxxxxx

Delta_18 发表于 2021-6-11 20:06
光猫不是给专业的Linux用户的专属产品。
所以你不要把这个问题想的太复杂。你应该去WEB界面好好看看。 ...

华为 hw_defualt_ctree.xml 是初始版的配置文件, web 页面 防火墙里都是空白,没有策略