Поработал бета-тестором за техсаппорт д-линка и выявил следующие баги в сабже (решил вынести их в отдельную тему, чтобы народ не наступал на грабли):
1. В веб-интерфейсе работа с TFTP невозможна - всплывает окошко "Invalid IPv6 address", хотя всегда стоит выбранной галочка IPv4 и вводятся обычные ip.
2. Простая, казалось бы, команда:
Код:
config cpu_filter l3_control_pkt 1 dvmrp pim igmp_query ospf rip vrrp state enable
зафильтрует на порту 1 что бы вы думали? Не угадали! Она зафильтрует пакеты с tcp socket 53, сделав невозможным ДНС-трафик.
3. Велики и могучий IMPB! Тут на лицо любимейший косяк длинка (уже было аналогичное в DES-3200 rev/A/B fw 1.70 & DES-3528 last fw)! Вот кусочек типичной настройки IMPB + DHCP_RELAY в абонентском влане 22 для портов 1-24:
Код:
# DHCP_RELAY
enable dhcp_relay
config dhcp_relay hops 4 time 0
config dhcp_relay option_82 state enable
config dhcp_relay option_82 check disable
config dhcp_relay option_82 policy keep
config dhcp_relay option_82 remote_id user_define 080
config dhcp_relay option_82 circuit_id default
config dhcp_relay option_60 state disable
config dhcp_relay option_61 state disable
config dhcp_relay option_60 default mode drop
config dhcp_relay option_61 default drop
config dhcp_relay add vlanid 22 10.0.100.1
config dhcp_relay ports 1-24 state enable
config dhcp_relay ports 25-26 state disable
# ADDRBIND
config address_binding dhcp_snoop max_entry ports 1 limit 2
config address_binding dhcp_snoop max_entry ports 2 limit 2
config address_binding dhcp_snoop max_entry ports 3 limit 2
config address_binding dhcp_snoop max_entry ports 4 limit 2
config address_binding dhcp_snoop max_entry ports 5 limit 2
config address_binding dhcp_snoop max_entry ports 6 limit 2
config address_binding dhcp_snoop max_entry ports 7 limit 2
config address_binding dhcp_snoop max_entry ports 8 limit 2
config address_binding dhcp_snoop max_entry ports 9 limit 2
config address_binding dhcp_snoop max_entry ports 10 limit 2
config address_binding dhcp_snoop max_entry ports 11 limit 2
config address_binding dhcp_snoop max_entry ports 12 limit 2
config address_binding dhcp_snoop max_entry ports 13 limit 2
config address_binding dhcp_snoop max_entry ports 14 limit 2
config address_binding dhcp_snoop max_entry ports 15 limit 2
config address_binding dhcp_snoop max_entry ports 16 limit 2
config address_binding dhcp_snoop max_entry ports 17 limit 2
config address_binding dhcp_snoop max_entry ports 18 limit 2
config address_binding dhcp_snoop max_entry ports 19 limit 2
config address_binding dhcp_snoop max_entry ports 20 limit 2
config address_binding dhcp_snoop max_entry ports 21 limit 2
config address_binding dhcp_snoop max_entry ports 22 limit 2
config address_binding dhcp_snoop max_entry ports 23 limit 2
config address_binding dhcp_snoop max_entry ports 24 limit 2
config address_binding dhcp_snoop max_entry ports 25 limit no_limit
config address_binding dhcp_snoop max_entry ports 26 limit no_limit
config address_binding ip_mac ports 1-24 protocol ipv4
config address_binding ip_mac ports 1-24 ip_inspection enable
config address_binding ip_mac ports 1-24 arp_inspection strict
config address_binding ip_mac ports 1-24 allow_zeroip enable
enable address_binding dhcp_snoop
enable address_binding trap_log
disable address_binding dhcp_snoop ipv6
disable address_binding nd_snoop
config address_binding dhcp_snoop max_entry ports 1-26 limit no_limit ipv6
config address_binding nd_snoop ports 1-26 max_entry no_limit
Это все замечательно работает для счастливых абонентов, подключенных в порты 1-24, получающих инет с аплинк-порта 26. А вот ежели при этом через порт 25 включен каскадом еще какой-нибудь свич, то ему и его абонентам не повезло! Они дхцп сквозь сабжевый 3200 уже не получит.
Народ, будьте бдительны, берегите лоб от граблей!
Техсаппорт Д-Линк, просьба напрячь ШК устранением указанных багов.
Вход
Регистрация
FAQ
Поиск
Ошибок нету только у тех кто ничего не делает