PPPOE Users under MA5200F cannot Visit Static Users

Publication Date:  2012-07-27 Views:  80 Downloads:  0
Issue Description
PPPOE users under MA5200F cannot visit static users. 
PPPOE users and static users are in the same port, and the same VLAN. 
Alarm Information
Null
Handling Process
1. Confirm the static users do not enable firewall, or be forbidden visit. 
2. At MA5200F, the internal visit between PPPOE user and static user is permitted. 
3. Check the configurations, and it is found that both static user and PPPOE user use the same address pool. It is confirmed that the mask setting of static user is responsible for mutual access failure. 
Analysis: take address pool as example; the gateway is 192.168.0.1, and mask 255.255.255.0
PPPOE user uses the addresses in 192.168.0.2-192.168.0.100
Static user uses 192.168.0.254 and mask 255.255.255.0
When PPPOE user at 192.168.0.2 request access to static user at 192.168.0.254, packets are forwarded by MA5200F and received by static user. However, when the static user responds to the request from PPPOE user, it needs to request the MAC address of PPPOE user because both user are in the same network segment. Since PPPOE user will not respond to ARP request, the static user cannot learn the MAC address of PPPOE user, resulting in the failure of access. Adjust the mask, and both users do not locate in the same network segment; the packets sent by static user to PPPOE user are forwarded by the gateway (MA5200), and the problem is solved. 
Solution: Adjust the address pool used by the static user, and make its mask not cover the network segment of PPPOE user. The visit is normal then.
      
Root Cause
1.The static users are configured with ACL limiting the access by PPPOE users. 
2. At MA5200F, the access of two users is set to deny.
3. The setting of computer is problematic. 
Suggestions
Null

END