faq обучение настройка
Текущее время: Вт июл 22, 2025 20:57

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 7 ] 
Автор Сообщение
 Заголовок сообщения: DES-3828 fw4.61.B20 DHCP Relay
СообщениеДобавлено: Пт апр 19, 2013 10:55 
Не в сети

Зарегистрирован: Пн июн 05, 2006 16:56
Сообщений: 17
Откуда: Chelyabinsk
День добрый.

На сабжевой прошивке замечено при влюченном реелее следующее: если влан не участвует в реелее (без L3 интерфейса), то 3828 блокирует dhcp-запросы. На 4.50.B37 подобных чудес не наблюдалось. Вся беда в том, что при начальной настройке все ходило куда нужно и как нужно, после очередного рибута свитча - подобное проявилось. Тренироваться на кошках не получается, так как железо удаленное и сервис через него предоставляется 24x7. Так как changelog на альфы и бэты не ведется, не известно были ли нужные изменения между 4.61.B20 и последней 4.61.B35?

_________________
С уважением,
Дмитрий.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3828 fw4.61.B20 DHCP Relay
СообщениеДобавлено: Пт апр 19, 2013 20:47 
Не в сети

Зарегистрирован: Пн июн 05, 2006 16:56
Сообщений: 17
Откуда: Chelyabinsk
все же получилось на таком же 3828 с такой же прошивкой подобное получить, включаем dhcp_relay и получаем блокировку dhcp запросов

_________________
С уважением,
Дмитрий.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3828 fw4.61.B20 DHCP Relay
СообщениеДобавлено: Пн апр 22, 2013 08:28 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Приведите, пожалуйста, настройки dhcp_relay и vlan на коммутаторе, а также опишите процедуру вашего теста.
Спасибо.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3828 fw4.61.B20 DHCP Relay
СообщениеДобавлено: Пн апр 22, 2013 08:55 
Не в сети

Зарегистрирован: Пн июн 05, 2006 16:56
Сообщений: 17
Откуда: Chelyabinsk
Artem Kolpakov писал(а):
Приведите, пожалуйста, настройки dhcp_relay и vlan на коммутаторе, а также опишите процедуру вашего теста.
Спасибо.

Код:
create vlan 2floor tag 302
config vlan 2floor add tagged 23,28
config vlan 2floor add untagged 1-2,20-22,24
config vlan 2floor advertisement disable
create vlan 1floor tag 305
config vlan 1floor add tagged 28
config vlan 1floor add untagged 23,25
config vlan 1floor advertisement disable

enable dhcp_relay
config dhcp_relay hops 4 time 0
config dhcp_relay option_82 state enable
config dhcp_relay option_82 check enable
config dhcp_relay option_82 policy replace
config dhcp_relay add ipif 1floor 91.204.16.49


т.е. получаем один "сквозной" влан 2floor (где блокируется dhcp запросы) и второй 1floor, для которого 3828 выступает релеем.

с той же конфигурацией на прошивке 4.50.B37 проблем не было.

_________________
С уважением,
Дмитрий.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3828 fw4.61.B20 DHCP Relay
СообщениеДобавлено: Пн апр 22, 2013 15:13 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Ситуацию можно исправить следующим образом
1. Выключаете dhcp_relay
2. Пишете разрешающие acl на трафик 302го vlan - допустим, через ethernet profile и присваиваете его на порты с этим vlan
например
Код:
create access_profile ethernet vlan profile_id 1
config access_profile profile_id 1 add access_id auto_assign ethernet vlan 2floor port 1-2,20-22,24 permit

3. Включаете dhcp_relay


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3828 fw4.61.B20 DHCP Relay
СообщениеДобавлено: Пн апр 22, 2013 20:12 
Не в сети

Зарегистрирован: Пн июн 05, 2006 16:56
Сообщений: 17
Откуда: Chelyabinsk
Artem Kolpakov писал(а):
Ситуацию можно исправить следующим образом
1. Выключаете dhcp_relay
2. Пишете разрешающие acl на трафик 302го vlan - допустим, через ethernet profile и присваиваете его на порты с этим vlan
например
Код:
create access_profile ethernet vlan profile_id 1
config access_profile profile_id 1 add access_id auto_assign ethernet vlan 2floor port 1-2,20-22,24 permit

3. Включаете dhcp_relay
спасибо, попробую, но в чем таинство такого поведения dhcp_relay? на других DES и DGS (3028, 3200, 3612, 3010) все работает без подобного шаманста.

_________________
С уважением,
Дмитрий.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3828 fw4.61.B20 DHCP Relay
СообщениеДобавлено: Вт апр 23, 2013 08:18 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Дело в том, что на DES-3828 с fw 4.61 dhcp_relay работает через acl, то есть при включении dhcp_relay коммутатор создает системные acl для перехвата dhcp пакетов. Описанным "шаманством" мы создаем acl, которые срабатывают до системных, тем самым пропуская нужные вам пакеты.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 7 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 67


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB