华为光猫 hs8545m5, 恢复华为界面， LOID 注册成功，但 LAN 无...

hongsxxxxxxxx

4 t- {3 Y! {% P5 U
: C0 A" L6 W2 g4 u5 X' z问题描述：
  [; `5 m: X* T1.补全 shell，恢复华为界面，loid password 注册，新建 wan 接口，pppoe 拨号上网，wan 显示 connected
2.在光猫上用 curl 命令 访问 www.baidu.com ，正常。
3.通过 lan 口连接的笔记本或 wifi 连接，笔记本均无法访问，（ dns 解析正常）。
2 G  I: Q6 q) X( T
' w% C' ?- }" r排查了以下几个地方，均未得到解决：
4 A. o" J" @4 U8 I9 G1. iptables 。 禁用了防火墙 or 恢复未恢复华为界面前防火墙的配置。未解决
2.内核转发。检查了内核 ipv4_forward = 1

) @: {0 r6 \+ w7 D% v! f8 ~! J感觉这个问题很奇怪。
请问是否 必须要 通过 tr069 下发配置？目前没有新建 tr069，因为不知道 移动 tr069 的 vlan id 和 acs 的访问 uri 是什么。

hongsxxxxxxxx

已解决，谢谢各位。
  s+ @' J: P. H. f# a0 t找一个 r017 版的 choose_xml 中的相关配置文件，修改几个参数，替换 hw_ctree.xml。

1. <X_HW_ProductInfo originalVersion="V500R019C00SPC105A1808210066" currentVersion="V500R019" customInfo="JSCMCC_RMS" customInfoDetail=""/>
   3 U% \, f" }6 X8 ~' _# c" ~

复制代码

1. <X_HW_UserInfo UserName="" UserId="" Status="0" Limit="3" Times="0" Result="1" X_HW_InformStatus="0" X_HW_AcsCnnctSatus="0" ForceSupport="1" SameWithPonInfo="1"/>

复制代码

邪恶海盗

三层那里把LAN口都勾上

hongsxxxxxxxx

邪恶海盗 发表于 2021-6-11 14:03
* b0 l& ?  k: ^7 U- S三层那里把LAN口都勾上

4 ^# C' O4 B( v! P1 [- b% D6 W勾勒, 没效果

邪恶海盗

hongsxxxxxxxx 发表于 2021-6-11 18:20
勾勒, 没效果

再挤点牙膏...

% u0 S/ G0 m3 t. r/ R2 R& x-----------------

hongsxxxxxxxx

邪恶海盗 发表于 2021-6-11 18:28
再挤点牙膏...
8 B7 S7 v9 G4 z2 P7 E% N5 t5 h  j
-----------------

1. wan2      Link encap:Ethernet  HWaddr AC:75:**:**:**:73
   3 e* W( X& j  p7 I# W- V5 b+ E
2.           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
   9 Y: r9 I& y( J5 K$ D
3.           RX packets:68 errors:0 dropped:0 overruns:0 frame:0
   
4.           TX packets:82 errors:0 dropped:0 overruns:0 carrier:0
   
5.           collisions:0 txqueuelen:0
   4 @! m' g. ?  _9 @9 E. p* t
6.           RX bytes:4871 (4.7 KiB)  TX bytes:5455 (5.3 KiB)
   % ^# r; K. Y( [6 l. Z# n) O8 d6 x

复制代码

1 d8 g: @- _. D9 U! P: L
) a, b; j( E0 w- ?1 S跟wan 口的mac 有关吗? 发现 恢复之前是 wan2
" u. p: `" w. F% K9 L) x% Y9 r恢复后是 wan1
! e! x4 I; V+ _* y& Q3 g1 k

1. wan1      Link encap:Ethernet  HWaddr AC:75:**:**:**:72
   
2.           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
   
3.           RX packets:60 errors:0 dropped:0 overruns:0 frame:0
   
4.           TX packets:74 errors:0 dropped:0 overruns:0 carrier:0
   
5.           collisions:0 txqueuelen:0
   
6.           RX bytes:4291 (4.1 KiB)  TX bytes:4905 (4.7 KiB)
   

复制代码

0 U1 `) B( ^: {$ G. k( h

Delta_18

检查一下NAT是否配置正确。

hongsxxxxxxxx

Delta_18 发表于 2021-6-11 19:39
检查一下NAT是否配置正确。

指的是 iptables nat 表吗.

Delta_18

hongsxxxxxxxx 发表于 2021-6-11 19:48
指的是 iptables nat 表吗.

光猫不是给专业的Linux用户的专属产品。
所以你不要把这个问题想的太复杂。你应该去WEB界面好好看看。

hongsxxxxxxxx

Delta_18 发表于 2021-6-11 20:06
光猫不是给专业的Linux用户的专属产品。
" S7 R! c8 O6 ~" [* `+ Z& n  U所以你不要把这个问题想的太复杂。你应该去WEB界面好好看看。 ...

华为 hw_defualt_ctree.xml 是初始版的配置文件, web 页面 防火墙里都是空白,没有策略