faq обучение настройка
Текущее время: Чт июл 31, 2025 01:32

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 88 ]  На страницу Пред.  1, 2, 3, 4, 5, 6  След.
Автор Сообщение
 Заголовок сообщения:
СообщениеДобавлено: Вт авг 04, 2009 16:22 
Не в сети

Зарегистрирован: Пн сен 27, 2004 12:16
Сообщений: 1978
Откуда: Москва
Alexandr Zaitsev писал(а):
Dima G.
Подождите. Если у Вас и сервер и клиенты находятся в одном вилане, то Вам не надо использовать dhcp_relay, он просто не будет работать, отключите его. Вам нужен dhcp_local_relay.
Код:
enable dhcp_local_relay
config dhcp_local_relay vlan default state enable

Так это я сразу и написал :)
Да, при такой команде сразу увидел option_82. Однако DFL не выдал адрес, но это мы уже спросим в разделе Маршрутизаторов.
У меня только одно уточнение:
1) правильно ли, что пакет с добавленной option_82 идет броадкастом далее на все порты?
2) правильно ли, что пакет идет при этом с Bootp flags: Unicast?

Изображение

При этом исходный пакет идет с флагом Broadcast:

Изображение

Спасибо!

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср авг 05, 2009 22:36 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
1) Именно так если порты в одном VLAN-е.
2) Правильно.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт авг 06, 2009 00:32 
Не в сети

Зарегистрирован: Пн сен 27, 2004 12:16
Сообщений: 1978
Откуда: Москва
Demin Ivan писал(а):
1) Именно так если порты в одном VLAN-е.

Тут ключевая фраза была "броадкастом". Т.е. Ethernet destination у них именно FF-FF-FF-FF-FF-FF. Ведь свитч знает, на каком порту находится DHCP-сервер, зачем ему тогда броадкастом слать? Почему не юникастом?
Или функция локального релея не относится никак к настройкам релея?

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт авг 06, 2009 15:18 
Не в сети

Зарегистрирован: Вт июн 17, 2008 18:59
Сообщений: 1203
Откуда: Минск, Беларусь
Local Relay - это дописывание Option82 в бродкастовые пакеты, не более: адрес назначения пакета не меняется

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт авг 06, 2009 15:42 
Не в сети

Зарегистрирован: Пн сен 27, 2004 12:16
Сообщений: 1978
Откуда: Москва
Chupaka писал(а):
Local Relay - это дописывание Option82 в бродкастовые пакеты, не более: адрес назначения пакета не меняется

Понятно, спасибо.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: DHCP Snooping VS VISTA
СообщениеДобавлено: Вт авг 25, 2009 12:56 
Не в сети

Зарегистрирован: Пн окт 27, 2008 21:35
Сообщений: 25
Откуда: SPB
Уважаемые коллеги!
Может кто разобрался в вопросе?!
Наметилась проблема с обновлением лизы в Висте! (на WINXP все ОК)
ICS-DHCP сервер под FreeBSD!

Настройки IPM на порту:
-Режим STRICT
-allow zero ip = enabled
-forward_dhcppkt = disable

Настройки по DHCP получает, но блочится на порту ;(

Замечание:
Отключаем в свойствах подключения по лок. сети:
- ipv6
- Ответчик ..... канального уровня
- какую-то еще "хрень" канального уровня
Все сразу становится ОК!

НО НЕ ОТКЛЮЧАТЬ ЖЕ ЕТИ СЕРВИСЫ У ЮЗЕРОВ????


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DHCP Snooping VS VISTA
СообщениеДобавлено: Вт авг 25, 2009 13:36 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Коммутатор!? Версия прошивки!? Настройки IMPB!?

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт авг 25, 2009 22:00 
Не в сети

Зарегистрирован: Пн окт 27, 2008 21:35
Сообщений: 25
Откуда: SPB
коммутатор DES-3526
прошивка 5.01.B52
Цитата:
# IPBIND
config address_binding ip_mac ports 24 state enable
config address_binding ip_mac ports 24 allow_zeroip enable
config address_binding ip_mac ports 24 forward_dhcppkt disable
disable address_binding acl_mode
disable address_binding trap_log
enable address_binding dhcp_snoop
config address_binding dhcp_snoop max_entry ports 1-26 limit 5


Тестим на 24 порту


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср авг 26, 2009 12:20 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Выслал Вам последнюю прошивку, попробуйте с ней.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср авг 26, 2009 13:41 
Не в сети

Зарегистрирован: Пт окт 24, 2003 00:47
Сообщений: 508
Откуда: Moscow
C B.23 тоже самое. Из-за пришлось отказываться от 3526 и менять их на 3028 но там похожие проблемы оказались.

_________________
D-Link User: DGS-3120-24, DGS-3324SR, DGS-3627G, DGS-3612G, DGS-3312SR, DGS-3100-24TG, DGS-3200-10, DES-3200-26, DES-3200-28, DES-3200-18, DES-3528, DES-3526, DES-3028, DES-1228, DES-2108, DES-2110, DES-3326SR, DMC-920, DMC-810.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср авг 26, 2009 13:48 
Не в сети

Зарегистрирован: Пт фев 23, 2007 00:08
Сообщений: 253
Блокировка срабатывает из-за наличия не ipv4 траффик-а. Даже если задушить ipv6 и прочую хрень acl-ем ничего не меняется, т.к. address_binding похоже имеет более высокий приоритет перед acl-ми.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср авг 26, 2009 15:39 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Верно.

P.S.: Мы ждём релизов с IPv6 Ready.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср авг 26, 2009 22:33 
Не в сети

Зарегистрирован: Пн мар 26, 2007 10:08
Сообщений: 41
Откуда: СПб
Неужели никто не использует снуппинг с клиетами на Viste? Не верится даже..


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт авг 27, 2009 08:27 
Не в сети

Зарегистрирован: Пт фев 23, 2007 00:08
Сообщений: 253
Используем. Но все что не ip4 у клиентов приходится отключать :(


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт авг 27, 2009 11:53 
Не в сети

Зарегистрирован: Пн окт 27, 2008 21:35
Сообщений: 25
Откуда: SPB
Alexandr Zaitsev писал(а):
Выслал Вам последнюю прошивку, попробуйте с ней.


Результат к сожалению отрицательный, будем с нетерпением ждать :D решение от Dlink'a


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 88 ]  На страницу Пред.  1, 2, 3, 4, 5, 6  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 18


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB