faq обучение настройка
Текущее время: Вт июл 29, 2025 21:16

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 23 ]  На страницу 1, 2  След.
Автор Сообщение
СообщениеДобавлено: Ср май 20, 2009 17:31 
Не в сети

Зарегистрирован: Сб июн 09, 2007 13:12
Сообщений: 257
В очередной раз всплыла проблема с тем что множатся DHCP-пакеты в сети на свитчах со включенным dhcp_relay.
Естественно, броадкаст ловит соседний ( и не только соседний) свитч,
пересылает на DHCP-сервер и выдается неверный IP (из-за неверного ID свитча и номера порта). Соответвенно, абонент не работает.

Вопрос - СКОЛЬКО можно? Проблема существует больше года, перепробована куча прошивок, и все равно время от времени она повторяется!!!

Прошивка 6.00B10, DE-3526.


Скажите неужели так много хочу - что б работал функционал, который заявлен как рабочий больше года назад????

Просто зла уже не хватает! (

PS
Схема сети - классическая звезда, цепочек свитчей нет.

PPS
Сорри за эмоциональность поста (((( Понимаю что русский оффис не при чем, но блин, я ж не могу прямо в центральный писать-ругаться (

_________________
Если пушки в цене - значит дело к войне,
Кто не хочет платить тот заплатит вдвойне.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 20, 2009 17:56 
Не в сети

Зарегистрирован: Сб июн 09, 2007 13:12
Сообщений: 257
В конфиге
Код:
config address_binding dhcp_snoop max_entry ports 1-26 limit 1


Код:
IP Address      MAC Address       Ports                          Mode
--------------- ----------------- ------------------------------ ----
95.хх.хх.хх   00-16-E6-1F-83-83 12                             AUTO
127.0.0.89      00-16-E6-1F-83-83 12                             AUTO

127 - пулл "неправильных" IP

По моему тут есть противоречее, да?

_________________
Если пушки в цене - значит дело к войне,
Кто не хочет платить тот заплатит вдвойне.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 20, 2009 18:05 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Пожалуйста, приведите полные настройки DHCP Snooping и DHCP Relay.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 20, 2009 18:09 
Не в сети

Зарегистрирован: Сб июн 09, 2007 13:12
Сообщений: 257
Код:
# IPBIND
config address_binding ip_mac ports 1-24 state enable
config address_binding ip_mac ports 1-24 allow_zeroip enable
config address_binding ip_mac ports 1-24 forward_dhcppkt disable
disable address_binding acl_mode
disable address_binding trap_log
enable address_binding dhcp_snoop
config address_binding dhcp_snoop max_entry ports 1-26 limit 1



enable dhcp_relay
config dhcp_relay hops 16 time 0
config dhcp_relay option_82 state enable
config dhcp_relay option_82 check disable
config dhcp_relay option_82 policy replace
config dhcp_relay option_82 remote_id user_define "172.хх.хх.хх"
config dhcp_relay option_60 state disable
config dhcp_relay option_60 default mode drop
config dhcp_relay option_61 state disable
config dhcp_relay option_61 default drop
config dhcp_relay add ipif System 10.хх.хх.хх

# DHCP_LOCAL_RELAY
enable dhcp_local_relay

_________________
Если пушки в цене - значит дело к войне,
Кто не хочет платить тот заплатит вдвойне.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт май 21, 2009 17:17 
Не в сети

Зарегистрирован: Сб июн 09, 2007 13:12
Сообщений: 257
Господа, ну как бы сутки прошли... озвучте хоть срок решения...

_________________
Если пушки в цене - значит дело к войне,
Кто не хочет платить тот заплатит вдвойне.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн май 25, 2009 20:25 
Не в сети

Зарегистрирован: Сб июн 09, 2007 13:12
Сообщений: 257
Руслан, как к вам позвонить?

Сегодня попробовал, попросил переключить на Вас - никто не взял трубку. Около 14-30 по Киеву.

_________________
Если пушки в цене - значит дело к войне,
Кто не хочет платить тот заплатит вдвойне.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт май 26, 2009 17:21 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Наверно я отходил. Я проверил и проблема подтвердилась. Сейчас ведутся доработки по функции IMPB, я уточню включают ли они фикс по данной проблеме и напишу.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт дек 03, 2009 14:14 
Не в сети

Зарегистрирован: Чт дек 03, 2009 14:10
Сообщений: 3
Тоже интересует эта тема. От прошивке к прошивке все изменения, которые происходят, эту проблему не решают.

На "других" свитча в сети блокировать входящие пакеты UDP:dPort67 к положительному результату не приводят, так как видимо релей включается до фильтров. Так что остается только надеятся на багфиксы.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт дек 03, 2009 17:08 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Только вчера тестил на 6.00.В28, всё нормально отрабатывало, Broadcast DHCP Discovery пакеты не попадали на соседние порты, а Unicast DHCP Discovery уходил на DHCP Server.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 08, 2009 11:48 
Не в сети

Зарегистрирован: Сб окт 18, 2008 17:29
Сообщений: 20
Bigarov Ruslan писал(а):
Только вчера тестил на 6.00.В28, всё нормально отрабатывало, Broadcast DHCP Discovery пакеты не попадали на соседние порты, а Unicast DHCP Discovery уходил на DHCP Server.


Вышлите мне, пожалуйста, эту прошивку.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 08, 2009 13:16 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Выслал, но прошивки лучше запрашивать в соответствующей теме.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср апр 04, 2012 09:21 
Не в сети

Зарегистрирован: Пн фев 11, 2008 06:24
Сообщений: 604
Откуда: Хабаровск
Просьба проверить проблему с дублированием пакетов на 3550 на прошивке 6.00.B57. К сожалению, на стенде проверить не могу, так как нет коммутатора, но на сети вижу проблему. Схема 3550 -- 3552-1 -- 3552-2 --- далее агрегация.
Когда клиент с 3550 запрашивает адрес, то вижу в логах сервера запросы как от 3550 так и от 3552-1. Запросов от 3552-2 нет.

Клиенты живут в отдельном влане. на 3550 настраивается релей от систем интерфейса. На 3552 релей во влане пользователя. На 3552 софт 2.63.B029. dhcp_snoop нет. Сервер dhcp живет в сети управления коммутаторами.
enable dhcp_relay
config dhcp_relay hops 4 time 0
config dhcp_relay option_82 state enable
config dhcp_relay option_82 check enable
config dhcp_relay option_82 policy drop

Залил прошивку 6.20.B10, но не хочу в 17 вечера проверять как все будет работать, так что завтра утром скажу есть проблема на этой версии софта или нет.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср апр 04, 2012 09:36 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Будем ждать ваших результатов с 6.20.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт апр 05, 2012 01:50 
Не в сети

Зарегистрирован: Пн фев 11, 2008 06:24
Сообщений: 604
Откуда: Хабаровск
Проблема с дубляжом ушла на софте 6.20.B10. А в ветке 6,00 Будите править проблему?

Кроме этого глючек нашел небольшой. На старой версии прошивки
config arp_aging time 20

Прошился стало
config arp_aging time 1200

Оказывается в новой прошивке минимальное значение 30
Command: config arp_aging time

Next possible completions:
<sec 30-100000>

Пришлось ручками добавить
config arp_aging time 30

Может если некорректное значение то делать не 1200 а 30?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт апр 10, 2012 10:56 
Не в сети

Зарегистрирован: Ср окт 20, 2004 19:17
Сообщений: 209
Откуда: Kharkiv
В большинстве девайсов/систем стандартное значение ARP 20 минут, вот и привели к стандарту, это по сути хорошо + уменьшит рассылку арпов.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 23 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 5


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB