Привет всем столкнулся с проблемой на des3526 и роутеры dir 300 NRU. Роутер получает ip от dhcp и попадает в блок лист! на разных прошивках роутеров, что уже не перепробовал. Хотя абоненты с компами работают нормально. Прошивка на Des3526 6.20.B18 в чем может быть проблема?

При этом на des3028 все работает как часы.

Забыл написать на des3526 роутеры tplink при этом работают отлично!

Проблема в данном случае в роутерах, а не в DES-3526.
Я рекомендую вам проверить сниффером трафик с wan порта роутеров на предмет соответсвия src mac/ip - у этих роутеров была ошибка, когда вместо mac адреса wan порта в пакете присутствовал mac адрес lan порта, что вызывало блокировку impb.

Добрый день! Спасибо за ответ, но тут дело не в попадании лан адреса на ван, заметил 2 проблемы на некоторых роутерах ван получает нужный айпи с дхцп с нужным маком но при этом остаётся в блок листе, хотя вытягиваю провод и вставляю в компьютер сразу все работает! подмена мак адреса компа на роутер не помогает эффект тот-же. 2-я роутер включается работает через некоторое время в блок лист попадает айпи который мы выдаём через пппое и соответственно порт сразу блокируется помогает перезагрузка роутера. Что самое интересное эти проблемы выскакивают на разных свитчах des 3526 с одинаковой прошивкой и роутерами длинк дир 300 тоже с одинаковыми прошивками только все стоит на разных домах. Функция классная хочется ее использовать!

Настроено так IP-MAC Binding Mode: acl disable. ARP Inspection: enable. IP-MAC Binding Ports Setting: c 1 по 24 enable loose. Allow Zero IP: enable. Forward DHCP Packet: enable. IP-MAC Binding DHCP Snooping Settings enable

Вот пример лога когда порт лочит пппое адрес роутера Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 192.168.200.179, MAC: 14-D6-4D-83-9A-CF, port: 12) при этом на компе все гуд!

Обновляйте прошивку на роутерах.

новее некуда )))) 20130927_1641_DIR_300NRUB7_2.0.5_sdk-master.bin и 20131018_1551_DIR_300NRUB5_6_2.0.5_sdk-master.bin

на des 3028 работает

Пришлите дамп трафика с клиентского порта, при котором происходит блокировка, полный конфиг коммутатора, а также выводы команд
show address_binding blocked all
show address_binding ip_mac all
show address_binding ports
также укажите ip и мак адрес клиентского устройства и номер порта.