faq обучение настройка
Текущее время: Пн авг 04, 2025 18:03

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 20 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: Проблема: Конфликт IP
СообщениеДобавлено: Сб фев 07, 2009 22:00 
Не в сети

Зарегистрирован: Сб фев 07, 2009 15:30
Сообщений: 1
Откуда: Львов
В сети с рэндомными ІР, коммутаторы при внедрении address_binding при обмене таблицами, выдают разным пользователям с одним и тем же маком одну и ту же айпи.
Решение?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб фев 07, 2009 22:12 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Подождите. Во-первых какая модель свитчей? Во-вторых какой режим и как настроена IMP в сети?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Проблема: Конфликт IP
СообщениеДобавлено: Вс фев 08, 2009 13:38 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
lucron писал(а):
Решение?

Избегать появление одинаковых маков в одном сегменте (VLANе)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Проблема: Конфликт IP
СообщениеДобавлено: Пн фев 09, 2009 15:29 
Не в сети

Зарегистрирован: Сб апр 12, 2008 01:21
Сообщений: 260
Откуда: Airbites->UARNet/Львов
terrible писал(а):
lucron писал(а):
Решение?

Избегать появление одинаковых маков в одном сегменте (VLANе)


С увеличением числа "умных" пользователей, которые перебором маков пытаются обойти билинговую систему, "угадав" мак-адрес авторизовавшегося пользователя, попытка избежать появления одиннаковых маков как раз и вылилась во внедрение IMP-биндинга, ибо при совпадении мака блочит обоих, и тогда с ними разбирается уже тех-поддержка...

По сабжу: серия DES3526, FW 5.01B51 и 6.00B07. На шестом релизе толком ещё не игрался с биндингом, на пятом через некоторое время нормальной работы (максимум продержался один сегмент полтора месяца) начинаются интересные вещи, как то:
-сказанная выше выдача одиннаковых айпих юзерам с одиннаковыми маками (но это уже в сторону самого дхцп-сервера копать надо, насколько я понял));
-невыдача айпихи вообще (при этом наблюдается картина, когда при глобально включенном на коммутаторе биндинге команда
Код:
config address_binding ip_mac ports xx s d

вызывает появление в таблице биндов горы разных айпи-адресов, "выданных" на этот порт, с одним верным мак-адресом. Ни одна из этих айпих пользователю не перенаправляется).
-блокировка биндингом всех пользователей, подключённых к этому коммутатору, даже не смотря на нормально полученные от дхцп-сервера айпи-адреса.

Завтра-послезавтра попробую включить биндинг под шестым релизом и поотлавливать дублирующиеся мак-адреса вручную, отключая их на портах 8)

_________________
AB-Style: Выходных дней два в году - Новый Год и Апокалипсис. Да и то что-то с Апокалипсисом не везёт...
D-Link User: DES-3526/3550, DES-3528, DES-3018, DES-3200-XX, DGS-3612/3627G, DCS-9x0, DCS-3220, DVG-5112S, DPH-400S + разные роутеры и медиаконвертеры


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн фев 09, 2009 20:53 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
просто увеличьте число свичей и разделите сеть на несколько подсетей через L3, у вас проблем будет значительно меньше.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн фев 09, 2009 21:07 
Не в сети

Зарегистрирован: Сб апр 12, 2008 01:21
Сообщений: 260
Откуда: Airbites->UARNet/Львов
terrible писал(а):
просто увеличьте число свичей и разделите сеть на несколько подсетей через L3, у вас проблем будет значительно меньше.


около полутора тысяч 3526ых, около двухсот подсетей, естественно всё рулится через L3 через 3612G/3627G.. куда уж дальше-то? ;)

_________________
AB-Style: Выходных дней два в году - Новый Год и Апокалипсис. Да и то что-то с Апокалипсисом не везёт...
D-Link User: DES-3526/3550, DES-3528, DES-3018, DES-3200-XX, DGS-3612/3627G, DCS-9x0, DCS-3220, DVG-5112S, DPH-400S + разные роутеры и медиаконвертеры


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн фев 09, 2009 22:47 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Ждём результатов по поводу R6!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт фев 20, 2009 14:49 
Не в сети

Зарегистрирован: Сб апр 12, 2008 01:21
Сообщений: 260
Откуда: Airbites->UARNet/Львов
Demin Ivan писал(а):
Ждём результатов по поводу R6!


сегмент из 52 коммутаторов DES3526 под FW 6.00B07 ведёт себя с IMP-биндингом нормально, подвязывает честных пользователей, блочит "неверных")

хотя пока говорить рано - статистики маловато..
в ближайшем будущем зарядим R6 на более крупный сегмент, тогда можно будет уже с уверенностью хвалить Д-Линк)

_________________
AB-Style: Выходных дней два в году - Новый Год и Апокалипсис. Да и то что-то с Апокалипсисом не везёт...
D-Link User: DES-3526/3550, DES-3528, DES-3018, DES-3200-XX, DGS-3612/3627G, DCS-9x0, DCS-3220, DVG-5112S, DPH-400S + разные роутеры и медиаконвертеры


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб фев 21, 2009 16:17 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Рад слышать! Ждём результатов!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб фев 28, 2009 12:43 
Не в сети

Зарегистрирован: Пн окт 27, 2008 21:35
Сообщений: 25
Откуда: SPB
А можно прошивочку FW 6.00B07 получить, для тестов?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт мар 03, 2009 14:57 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Я Вам прошивку выслал.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт мар 03, 2009 17:43 
Не в сети

Зарегистрирован: Сб ноя 08, 2008 14:02
Сообщений: 28
можно мне прошивку 6.0 для 3526
e-mail: roleg@norma4.ks.ua


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт мар 03, 2009 17:57 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Выслал.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт мар 05, 2009 12:10 
Не в сети

Зарегистрирован: Сб апр 12, 2008 01:21
Сообщений: 260
Откуда: Airbites->UARNet/Львов
Доброго времени суток.

продолжая сабж, внедрили на ещё один сегмент под 6.00В07 IMPбиндинг, в целом всё нормально работает, но "есть нюансы")

Кольцо настроено следующим образом:
по всем 3526 влючён dhcp_local_relay на влан управления, на головном маршрутизаторе кольца (DGS3612G) - dhcp_relay по опшн_82.
(Под 5.01В51 такая схема (без биндинга) работает идеально уже около полугода. )
Почти всё закольцовано, везде STP, LBD и прочие вкусности.
+ IPMбиндинг.
Под шестым релизом уже два раза вылезала проблема, когда один из свичей по ветке (или просто один, если он в кольце) перестаёт рилеить дхцп_пакеты.
Как результат - все коммутаторы за ним, да и он сам перестаёт выдавать пользователям IPадреса. Лечится включением/выключением dhcp_relay, перезаливкой той же прошивки + ребутом коммутатора. Ни один из этих шагов в отдельности проблемы не решает, как ни странно.. 8))
+ изредка и только под 6.00В07 отваливается интерфейс управления коммутатора. Весь функционал работает, но коммутатор перестаёт быть "управляемым"...

Два раза за два месяца это конечно не много, но всё равно неприятно ;)

_________________
AB-Style: Выходных дней два в году - Новый Год и Апокалипсис. Да и то что-то с Апокалипсисом не везёт...
D-Link User: DES-3526/3550, DES-3528, DES-3018, DES-3200-XX, DGS-3612/3627G, DCS-9x0, DCS-3220, DVG-5112S, DPH-400S + разные роутеры и медиаконвертеры


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт мар 05, 2009 18:55 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Попробуйте пожалуйста прошивку которую я Вам выслал.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 20 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 53


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB