faq обучение настройка
Текущее время: Сб июл 19, 2025 02:42

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ 1 сообщение ] 
Автор Сообщение
СообщениеДобавлено: Пн авг 05, 2024 17:56 
Не в сети

Зарегистрирован: Пн мар 26, 2018 13:55
Сообщений: 6
Здравствуйте. Возможно вы подскажите или поделитесь мыслями о том, что могло произойти.
В сети длительное время используются коммутаторы Dlink DES-3028 и DES-3052.
Boot PROM Version : Build 1.00.B06
Firmware Version : Build 2.00.B27

На коммутаторах включен dhcp_relay
enable dhcp_relay
config dhcp_relay option_82 state enable
config dhcp_relay option_82 check disable
config dhcp_relay option_82 policy replace
config dhcp_relay add ipif System 192.168.x.x

На и acl
create access_profile ip source_ip 255.255.255.255 profile_id 10
create access_profile ip udp dst_port 0xFFFF profile_id 15
config access_profile profile_id 15 add access_id 1 ip udp dst_port 67 port 1-28 permit
config access_profile profile_id 15 add access_id 2 ip udp dst_port 68 port 1-28 permit
create access_profile ip source_ip 0.0.0.0 profile_id 20

Некоторые уже давно были прошиты более новыми версиями firmware.
В основном Build 2.94.B22.
Основное отличие для нас в прошивках, то что можно включить dhcp_relay не глобально

config dhcp_relay add ipif System ...

а по vlan'ам

config dhcp_relay add vlanid ...

Ну или по портам.

В остальном конфигурации идентичны, т.е. после прошики меняли только эти строки (нужно было чтобы в одном из vlan работал dhcp, а так наш dhcp_relay перехватывал..., в общем не работал в том vlan'е)

В какой-то момент времени, пользователи перестали получать ip (при прописанной статике все работало).

Замечено, что это произошло только на новых прошивках, т.е. не на Build 2.00.B27, а на Build 2.94.B22 и др.
Также не работало, если коммутатор с 2.00.B27 стоял по цепочке за коммутатором с 2.94.B22. Если на ком-ре с 2.94.B22 небыл включен/настроен dhcp_relay и acl, то это никак не влияло на последующие за ним ком-ры.

Зеркалировали порт в сторону ком-ра (и вх, и исх), слушали. Не летели даже дисковеры со стороны коммутатора. Хотя линки были, и устойства пытались получить по dhcp.
Пытали поменять dhcp_relay
с
config dhcp_relay add vlanid ...
на
config dhcp_relay add ipif System
Результата небыло.

Но стоило перепрошить ком-р на старый Build 2.00.B27. Тут же пролетали дисковеры, оферы, реквесты, аки, и все работало.

Через несколько часов кто-то приложил подорожник и заработало со всеми типами прошивки.
Теперь думаем, что это такое было.
Настроек на сети или на коммутаторах не меняли (вечером все работало, утром всплыла проблема).
Когда зеркалировали слушали порт в сторону ком-ров без фильтров и просто менеджмент vlan. Никакой подозрительной активности не заметили. Загрузка cpu, как обычно.

Может быть поделитесь мыслями.
Спасибо за уделенное время.

P.S. Еще проблема была на ком-рах
DES-3200-28 (Hardware C1) с прошивкой
Boot PROM Version : Build 4.00.002
Firmware Version : Build 4.46.B006
Лечилась так же перепрошивкой на более старую
Firmware Version : Build 4.04.004.
Там мы не успели подробно продиагностировать.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ 1 сообщение ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 214


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB