Стоит 3028, от него подключено несколько десятков домов.
на домах вланы с разными подсетями:
212.16.208.0/24
212.16.197.0/24
212.16.213.0/24
212.16.223.0/24
212.16.206.0/24
82.194.172.0/24

мы недавно ставил включать дхцп фильтр на абонентских, и на уходящих портах (в другие коммутаторы)
Ествественно на приходящие порты фильтр не ставим
абоненты получают адрес по дхцп
(на доступах 3028, 3526, 3026, 2108)

и вот недавно абоненты, из подсетей
212.16.213.0/24
212.16.206.0/24
стали испытывать проблемы с получением настроек
(на остальных подсетях нет проблемы)

(то-есть в большинстве случаев, не получают)
как только выключаем дхцп фильтр на этом 3028, проблема исчезает

включаю так:
config filter dhcp_server ports 1-24 state enable
config filter dhcp_server trap_log enable

_________________
2008-2015г. компания Экстрим Интернет. Технический директор/Главный системный администратор.
2015-по н.в. компания "Подряд". Инженер сети ШПД

А если просто ацл-ом закрыть 67/udp что будет? В смысле, проблемы с получением настроек останутся?
И вообще, tcpdump-ом или чем-то в этом роде на DHCP-сервере гляньте, чем сеанс [получения настроек] для этих двух сетей отличается от всех остальных, кто проблем не испытывает

_________________
не важно, из какого места растут золотые руки

mcdemon05, вот так можно еще попробовать



А это, кстати, не есть гуд)

_________________
D-Link Switches: Tips & Tricks