Всем привет. Может плохо искал, но не нашел нормального и полного мануала как правильно настроить такую связку. Не очень понятно в каких комбинациях надо использовать dhcp_relay, dhcp_local_relay и forward_dhcppkt. Может кто-нибудь поделится? И не плохо бы такое в FAQ вынести.

Да, интересует для DES-35xx, DGS-3200, DES-3200-xx/A1/ME, DES-30xx

При dhcp_relay коммутатор релеит сам, при dhcp_local_relay просто дописывает опцию в пакет и релеить надо будет уже на L3. Вам как удобнее? Мы используем первый вариант. Если выключить релей на магистральных портах проблем нет. Единственное неудобство - по SNMP нельзя (и не предвидится) проверить на каких портах релей включен.

Использование DHCP Snooping очень сильно завязано на организацию сети. Лично я считаю этот функционал шибко кривым и к использованию категорически не рекомендую. Между тем у некоторых все работает хорошо. Либо им известен какой то секрет, либо это позволяет организация сети, либо они слишком далеки от ТП и часть проблем просто не замечают.

_________________
D-Link Switches: Tips & Tricks

Кривым в принципе или в данной реализации (длинк)?

Как у других вендоров не знаю. У длинка на 3028/3200 неоднократно видел ситуацию, когда абонент отображается в валидном списке, но по факту он в блоклисте. Другая проблема часто провоцируется самими клиентами - windows может сначала обратиться в сеть с IP-адреса, который она когда то знала, а уже после запустить процедуру получения адреса. К этому момент мак уже будет заблокирован.

_________________
D-Link Switches: Tips & Tricks

Тоже кривость почувствовали, вы чем заменяете функционал dhcp_snooping ?
Access листы?