PA做二级路由的情况下，如何让管理口联外网？官方技术员搞了2天没完全解决！

worm

先描述一下情况吧，我是做ROS出租的，需要光猫桥接过滤不良内容，所以选择测试一下PA！网络结构如下：
光猫的Lan1口(光猫内设置该口为桥接模式，用于拨号跑业务)接PA的em1，PA的em0接内网跑业务的PC（网卡1）全部是网桥模式。光猫的Lan3口（已设置该口是路由模式，光猫内PPPOE成功拨号（私网）网关地址：192.168.1.1）接PA的em3口，PC（网卡2 ip：192.168.0.199）接PA的em5(PA是6口工控机，默认最后一个端口em5为管理口)见图1.
目前请教了2位官方的技术员远程操作后，给了一个解决办法，就是把PA的em4和em5进行网线对接，把PC（网卡2 ip：192.168.0.199）接到PA的em2接口，这样操作后的确管理口em5能联通外网了，但是PA重启后就一定要PC端拨号成功后才可以PING通如光猫（192.168.1.1），还有管理口（192.168.0.200），如果拨号出现问题，那就不能对PA进行管理了！并且这样的接法把PA的6个接口全部占用完了！ 跑业务只用了前面2个，后面4个接口只是为了让管理口联外网？ 感觉这样的接法并不是最佳方案！请求论坛上的高手看看！！ 或者官方的高级技术员来解决一下这个问题！很麻烦！如果PC不能拨号或者拨号异常就会导致进不去PA，看日志里管理PA的地址都是外网，好像并不是通过内网管理的~
PA的策略图也一并贴上来~

worm

今天上午已到现场改线，直接光猫LAN3口（路由）直接接到管理口，管理口改192.168.1.200 网关： 192.168.1.1  再把PC（网卡2）接到光猫的LAN4口，并在光猫里把lan3 4添加到一个路由下，成功内网PING通！，管理口也联外网了。感谢管理员大哥指点~。而且PA里也不用做策略，还不用多接线！ 重启PA无异常！ 这个解决办法好~目前就已知只有当PC拨号成功时，会影响ROS的内网扫不出来机器IP，这个可能要做策略了。

$@-

改电路但得会芯片级焊接懂电路原理会看电路图会话电路图不如直接去能做OEM的厂商定制一套工控机

sking9988

方法1光猫改路由模式内置拨号，Panabit管理口接光猫出网 接光猫。方法2就是你现在用的方法 管理口和pananit一个lan口对接。
方法3安装linux版本数据口和管理口设置相同网卡。

worm

$@- 发表于 2023-4-12 20:04
改电路但得会芯片级焊接懂电路原理会看电路图会话电路图不如直接去能做OEM的厂商定制一套工控机

大哥你回答的是啥？

worm

sking9988 发表于 2023-4-13 00:12
方法1光猫改路由模式内置拨号，Panabit管理口接光猫出网 接光猫。方法2就是你现在用的方法 管理口和pananit ...

终于等到老大回复了~ 方法1光猫改路由模式内置拨号，Panabit管理口接光猫出网 接光猫。
这个是不是这样理解，把工控机的em5口就是管理口设置成 192.168.1.200 网关： 192.168.1.1(光猫的内置拨号网关)，然后管理口就可以联外网了？ 那如何做可以在内网里也可以访问到192.168.1.200？ 直接把PC（网卡2）就是原来接管理口的网线直接插到光猫的空闲 lan4口上，是否可行？

$@-

worm 发表于 2023-4-13 01:40
大哥你回答的是啥？

在装有PA系统的主机主板上改电路啊