На des-3526 включены option 82 и dhcp_relay. Клиент, находящийся за свичём, не получает ip по dhcp, в результате снифинга удалось выяснить, что на dhcp-сервер приходят два запроса: один от свича с option 82, второй от клиента в чистом виде. Адреса на сервере выдаются по портам. Соответственно, происходит следующая ситуация: когда приходит запрос от свича с опцией 82, сервер благополучно выдаёт ip. Следом приходит запрос без опции 82 от самого клиента, на который выдаётся ответ, что адрес не может быть выдан. Таким образом, к клиенту приходят тоже два ответа: сначала от свича с предложением адреса, а следом от сервера, что у него для клиента нет ip-адресов. В результате клиент адрес не получает.
Не могли бы вы пояснить, каким образом сделать так, чтобы запросы от клиента не проходили? И возможно ли использовать option 82 без указания адреса dhcp-сервера в dhcp-relay?

У Вас какая версия firmware?

_________________
С уважением,
Бигаров Руслан.

Версия 3.06-B20.

Я Вам выслал прошивку.

_________________
С уважением,
Бигаров Руслан.

Спасибо, я сейчас попробую с ней.

Да, обновление прошивки помогло. Но по-прежнему интересно, возможно ли использовать option 82 без указания адреса dhcp-сервера в dhcp-relay? Т.е. по броадкасту?

Кстати, а у Вас при включенном DHCP RELAY с новой прошивкой стал приходить только один запрос, т.е. исчез "запрос в чистом виде" или просто решилась проблема?

---

У меня объединено несколько штук свитчей D-Link, так в случае включения DHCP RELAY запросы размножались, т.к. "бродили" по всем свитчам (броадкаст), которые считали своим долгом (включен DHCP RELAY) также переслать запрос на сервер, т.к. у D-Link нет возможности выборочного включения/отключения DHCP RELAY для отдельных портов.

Вопрос был решен за счет ACL, который просто убивал DHCP запросы (DHCP RELAY успевает получить запрос и переслать его до ACL).

Да, запрос в чистом виде исчез. Но в релее приходится указывать адрес сервера.

А DHCP-сервер и рабочие станции у Вас в разных броадкастовых сегментах?

Ошибка состояла в том, что DHCP RELAY на свитче отправлял на сервер запрос дважды?

Тогда все понятно...

Вы всё правильно поняли: в разных бродкастовых сегментах, и ошибка была именно в двойном запросе.

Не могли бы Вы всё-таки ответить, возможно ли использование dhcp_relay без указания сервера?

Нет невозможно. В этом случае Relay вообще теряет смысл.

Тогда не могли бы вы уточнить, в какие сроки у des-3526 появится ip source guard?

IP Source Guard на DES-35XX вообще не появится.