[5.1.3] Невозможно изменить параметры WAN в UI если интерфейс private

[slydiman]

Роутер имеет несколько WAN портов, 2 из которых подключены к другим роутерам (и у них свои провайдеры).

Эти интерфейсы WAN объявлены private, так как нужно иметь доступ между роутерами во все стороны.

Если в UI я пытаюсь поменять хоть что-то касательно этих интерфейсов, то получаю всплывающей банер 

Цитата

Error: ipoe interlayer error: no "next-name" returned!

а в логах вижу

Цитата

Network::Interface::Ipoe: "GigabitEthernet0/Vlan4" is not public.

 

[eralde]

22 минуты назад, slydiman сказал:

Роутер имеет несколько WAN портов, 2 из которых подключены к другим роутерам (и у них свои провайдеры).

Эти интерфейсы WAN объявлены private, так как нужно иметь доступ между роутерами во все стороны.

Если в UI я пытаюсь поменять хоть что-то касательно этих интерфейсов, то получаю всплывающей банер 

а в логах вижу

 

Если вы свои WAN настраивали каким-то хитрым образом через CLI, то ожидаемо, что веб-интерфейс с ними не сможет корректно работать.
Продолжайте, пожалуйста, настраивать их через CLI.

[slydiman]

Разумеется я менял public на private не через UI. Но это не повод после этого вообще не позволять что-то менять в UI.
Да, private для WAN может показаться опасным. Но очевидно это сделано специально. И требовать public при изменениях через UI - это странно и на мой взгляд совершенно не нужно. Ну в крайнем случае можно показать предупреждение. Но слать пользователя лесом совсем - это явный перебор.

[eralde]

1 час назад, slydiman сказал:

Разумеется я менял public на private не через UI. Но это не повод после этого вообще не позволять что-то менять в UI.
Да, private для WAN может показаться опасным. Но очевидно это сделано специально. И требовать public при изменениях через UI - это странно и на мой взгляд совершенно не нужно. Ну в крайнем случае можно показать предупреждение. Но слать пользователя лесом совсем - это явный перебор.

Веб-интерфейс опирается на определенные ресурсы API, которые ему предоставляет прошивка. В вашем случае это ресурс rci/interface/ipoe, который не рассчитан на то, что у интерфейса будет выставлен security-level private в настройках. Это видно по сообщению в логе (Network::Interface::Ipoe: "GigabitEthernet0/Vlan4" is not public). Ресурс этот сейчас не предусматривает такое и пока планов по изменению этого поведения нет.

Отдельно замечу, что пользователя никто не шлет лесом. Но никто и не гарантирует, что после изменения каких-то настроек через CLI можно будет и дальше все настраивать через веб-интерфейс. Так же точно это было устроено и во всех предыдущих версиях прошивки начиная, как минимум, с 2.12. До 2.12 веб-интерфейс был устроен совершенно иначе, сейчас уже сложно вспомнить, как там это работало.