[GTER] RES: Protocolo 8864 (PPPoE)

[diegocanton at ensite.com.br]

Eduardo, trata-se do tráfego dos clientes, como tudo é encapsulado em uma
"Sessão PPP" o MK mostra essa sessão como protocolo 8864.


>>"6. PPP Session Stage

>>   Once the PPPoE session begins, PPP data is sent as in any other PPP
>>   encapsulation.  All Ethernet packets are unicast.  The ETHER_TYPE
 >>  field is set to 0x8864.  The PPPoE CODE MUST be set to 0x00.  The
>>   SESSION_ID MUST NOT change for that PPPoE session and MUST be the
 >>  value assigned in the Discovery stage.  The PPPoE payload contains a
 >>  PPP frame.  The frame begins with the PPP Protocol-ID.

  >> An example packet is shown in Appendix B."


  >> Appendix B

   >>   A PPP LCP packet:  The PPP protocol value is shown (0xc021) but the
   >>   PPP payload is left to the reader.  This is a packet from the Host
to
    >>  the Access Concentrator.

  >>                            1                   2                   3
  >>       0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
  >>      +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
  >>      |                  Access_Concentrator_mac_addr                 |
  >>      +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
  >>      |Access_Concentrator_mac_addr(c)|        Host_mac_addr          |
  >>       +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
  >>      |                     Host_mac_addr (cont)                      |
   >>     +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
   >>     |    ETHER_TYPE = 0x8864        | v = 1 | t = 1 |  CODE = 0x00  |
   >>     +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
   >>      |     SESSION_ID = 0x1234       |      LENGTH = 0x????          |
   >>     +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
   >>     |    PPP PROTOCOL = 0xc021      |        PPP payload            ~
   >>    +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+


Fonte: https://www.ietf.org/rfc/rfc2516.txt

Att,
_______________________________________________________________________


-----Mensagem original-----
De: gter-bounces at eng.registro.br [mailto:gter-bounces at eng.registro.br] Em
nome de Eduardo Belotto
Enviada em: quarta-feira, 17 de dezembro de 2014 17:08
Para: Grupo de Trabalho de Engenharia e Operacao de Redes
Assunto: [GTER] Protocolo 8864 (PPPoE)

Boa tarde,
Estou em uma briga desenfreada para a descoberta de onde cerca de 80Mbits/s
estão sendo gerados no protocolo 8864 que aparece no Torch em umas das
placas de rede de um de nossos concentradores de PPPoE.

Vi que não é PPPoE discovery, pois o discovery é 8863 e também não é ARP
(806).
Toda a infraestrutura está divida em vários domínios de broadcast,
justamente para não haver esse tipo de problema.

Para que os Srs. tenham uma idéia, em uma dessas VLANs, basta colocar uma RB
750 com apenas uma porta ligada, que esse tráfego começa a aparecer. Já
pesquisei bastante sobre o assunto, porém não achei nada conclusivo.
Gostaria da opinião dos Srs.


--
Atenciosamente,

-----------------
Eduardo Belotto
-----------------
skype: ebelotto
--
gter list    https://eng.registro.br/mailman/listinfo/gter