华为光猫 hs8545m5, 恢复华为界面， LOID 注册成功，但 LAN 无...

hongsxxxxxxxx

: h& [5 F! j% P3 D6 G3 G: D
问题描述：
1 Q! l: f# I( `4 u* a1.补全 shell，恢复华为界面，loid password 注册，新建 wan 接口，pppoe 拨号上网，wan 显示 connected
2.在光猫上用 curl 命令 访问 www.baidu.com ，正常。
0 n+ s4 }: _1 J' g3.通过 lan 口连接的笔记本或 wifi 连接，笔记本均无法访问，（ dns 解析正常）。
7 l5 m0 t7 C. S& J: _' }
5 b$ k2 J% q: O$ k排查了以下几个地方，均未得到解决：
( L/ G; q' G! y- g/ `4 K1. iptables 。 禁用了防火墙 or 恢复未恢复华为界面前防火墙的配置。未解决
2.内核转发。检查了内核 ipv4_forward = 1
9 D+ [2 I, m$ |3 p& Y
/ X! ^2 H/ D" D! [" v. H) m. N3 u# a感觉这个问题很奇怪。
请问是否 必须要 通过 tr069 下发配置？目前没有新建 tr069，因为不知道 移动 tr069 的 vlan id 和 acs 的访问 uri 是什么。
- D: t3 L% e3 a* E* Z' O5 B; ]

hongsxxxxxxxx

已解决，谢谢各位。
找一个 r017 版的 choose_xml 中的相关配置文件，修改几个参数，替换 hw_ctree.xml。

8 E- j. L( Z: e+ B. R; N* D

1. <X_HW_ProductInfo originalVersion="V500R019C00SPC105A1808210066" currentVersion="V500R019" customInfo="JSCMCC_RMS" customInfoDetail=""/>
   

复制代码

1. <X_HW_UserInfo UserName="" UserId="" Status="0" Limit="3" Times="0" Result="1" X_HW_InformStatus="0" X_HW_AcsCnnctSatus="0" ForceSupport="1" SameWithPonInfo="1"/>

复制代码

邪恶海盗

三层那里把LAN口都勾上

hongsxxxxxxxx

邪恶海盗 发表于 2021-6-11 14:03
三层那里把LAN口都勾上

勾勒, 没效果

邪恶海盗

hongsxxxxxxxx 发表于 2021-6-11 18:20
勾勒, 没效果

, I, Z$ Z9 x2 O. ]8 x' G4 a再挤点牙膏...

+ ~9 f" Z# w* |' H: m# v! H8 A-----------------

hongsxxxxxxxx

, _6 v6 W' Q4 y0 c7 I* @- r9 [

邪恶海盗 发表于 2021-6-11 18:28
再挤点牙膏...
5 t5 Q. `, @( M# H) [' |
- @2 H8 T, j+ Z$ G/ x-----------------

1. wan2      Link encap:Ethernet  HWaddr AC:75:**:**:**:73
   
2.           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
   ' W! `/ `, p. I& A( Y5 v
3.           RX packets:68 errors:0 dropped:0 overruns:0 frame:0
   / A6 R: v% P5 \; a
4.           TX packets:82 errors:0 dropped:0 overruns:0 carrier:0
   
5.           collisions:0 txqueuelen:0
   * @3 M5 w) c) D, W8 Y
6.           RX bytes:4871 (4.7 KiB)  TX bytes:5455 (5.3 KiB)
   : _0 M% Q7 T  k8 H! `7 B) q+ b2 X

复制代码

跟wan 口的mac 有关吗? 发现 恢复之前是 wan2
恢复后是 wan1

1. wan1      Link encap:Ethernet  HWaddr AC:75:**:**:**:72
   : g' j! ^- a; h7 E- R$ A
2.           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
   
3.           RX packets:60 errors:0 dropped:0 overruns:0 frame:0
   " y7 q; L4 @; }
4.           TX packets:74 errors:0 dropped:0 overruns:0 carrier:0
   : h  V# l4 p# F; H$ }8 C/ h/ k5 L
5.           collisions:0 txqueuelen:0
   ' K9 I/ h9 A' T4 j2 ?, x  r
6.           RX bytes:4291 (4.1 KiB)  TX bytes:4905 (4.7 KiB)
   - Q) n, H% _4 \: ~, r1 c1 ]

复制代码

Delta_18

检查一下NAT是否配置正确。

hongsxxxxxxxx

Delta_18 发表于 2021-6-11 19:39
检查一下NAT是否配置正确。

指的是 iptables nat 表吗.

Delta_18

hongsxxxxxxxx 发表于 2021-6-11 19:48
指的是 iptables nat 表吗.

5 S7 W& t( X. {光猫不是给专业的Linux用户的专属产品。
所以你不要把这个问题想的太复杂。你应该去WEB界面好好看看。

hongsxxxxxxxx

Delta_18 发表于 2021-6-11 20:06
/ E+ k, q1 }3 o- M0 d& }光猫不是给专业的Linux用户的专属产品。
0 b" \5 `; F; S+ V% D% V/ _所以你不要把这个问题想的太复杂。你应该去WEB界面好好看看。 ...

华为 hw_defualt_ctree.xml 是初始版的配置文件, web 页面 防火墙里都是空白,没有策略