Прошивка последняя 5.01-b09. Включен IP-MAC Binding ACL Mode.
Сединение с Интернетом через VPN соединение вроде устанавливается. По статистике пакетов - 248 байт отправлено и затем отправка останавливается но обратно пакеты не принимаются. В блок листе записей клиента нет. После отключения IP-MAC Binding всё нормализуется. Такие проблемы с тремя компьютерами. На компьютерах никакого особенного софта нет – Система везде WinXP SP2.

замечено что частенко такие проблемы бывают у клиентов у которых установлен Касперский, который добавлет свой параметр в настройки сетевой карты. После его удаления из параметров сетевки все становится нормально. Попробуйте может это тоже Ваш случай.

_________________
D-Link User: DGS-3120-24, DGS-3324SR, DGS-3627G, DGS-3612G, DGS-3312SR, DGS-3100-24TG, DGS-3200-10, DES-3200-26, DES-3200-28, DES-3200-18, DES-3528, DES-3526, DES-3028, DES-1228, DES-2108, DES-2110, DES-3326SR, DMC-920, DMC-810.

Касперского нет. Используется NOD32

Попробуйте отключить все антивирусы и файрволлы. Также попробуйте выставить на этих портах режим работы функции loose вместо strict.

Вы имеете ввиду отключить ACL Mode? Если я неправильно понял - то поподробнее...

Проблему решили. На одном из портов неправляемый свич глючил. Потому DES-3526 вел себя непредсказуемо.

Я конечно дико извиняюсь, но где включаются эти режимы? (через веб интерфейс не нашёл). Прошивка последняя с фтп.

гастройка этих режимов доступна только через CLI.
config address_binding ip_mac ports 1 state enable strict

нашел еще опцию forward_dhcppkt
например
config address_binding ip_mac ports 1 state enable strict forward_dhcppkt enable

интересно что делает данная опция и в чем отличие от allow_zeroip

Кстати, и что вообще за функции loose и strict ? Посмотрел документацию на CLI - там такого нет. Поискал по форуму - почему-то не нашел ничего (хотя это, наверное, поиск глючит - по слову loose он даже этой темы не выдает). Поэтому было бы здорово, если бы рассказали, что эти функции вообще делают.

Strict - строгий режим работы функции IMP-Binding. Не пропускается 1-ый ARP пакет от клиента.

Loose - не строгий режим работы функции IMP-Binding. 1-ый ARP пакет пропускается.

Allow_zero_ip - разрешает прохождение пакетов с адресом источника 0.0.0.0. (В частности, для корректной работы Windows Vista)

Forward_dhcppkt - используется для блокировки второго DHCP-пакета распространяемого в клиентском VLAN-е как широковещание при использовании DHCP Relay.

Strict, loose - параметры, которые не были заявлены в официальном релизе 5.01-B09, но были включены в функционал. Поэтому описания для них пока нет.

Тупой вопрос: чем обосновано наличие режима loose? Т.е. зачем может быть на практике необходимо пропускать первый ARP-пакет в случае, если IP-MAC некорректен и будет заблокирован?


Ну да, это штука известная и часто обсуждаемая... К слову говоря: в ACL mode смысл ее по сути только в том, что не нужно на разрешение 0.0.0.0 тратить совсем не лишнее правило ACL?


А можно подробнее? В чем именно смысл? Просто у меня как раз со статикой DHCP планируется работать....


ОК.

Посмотрите пожалуйста ещё раз описание выше. Я его подкорректировал немного.

А кто-нибуть может объяснить в каких случаях (и какие пакеты) виста присылает с нулевым адресом источника. Пробовал искать по форуму, но поиск "allow_zeroip" просто не находит. Хотя в этой теме это сочетание не один раз используется. И что будет если отфильтровывать такие пакеты ?

_________________
// C уважением Александр В. Шутко

У Vista протокол DHCP работает несколько по иному, не характерно для предыдущих версий Windows. Т.е. она может через произвольные промежутки времени слать после DHCP Offer пакет DHCP Discover чтобы проверить нет ли ещё такого же адреса в сети. Вот этот пакет и идёт с адреса 0.0.0.0. Конечно имеется ввиду работа Vista при настройке получения адреса по DHCP. Но с XP даже без этой опции с DHCP было всё нормально.