Здравствуйте.
Нужно организовать гостевую wi-fi сеть.
На точке доступа создаю ещё одну сеть (wi-fi_guest) весь трафик помещаю в vlan7. Точка подключена к 9-у порту DGS-3120-24TC, к 1-у порту подключен сервер dhcp (isc-dhcp-server).
7-й vlan коммутатора пропускает тегированный трафик между 1-м и 9-м портами.
На сервере следующая картина:
dhcpd.conf
Код:
ddns-update-style none;
default-lease-time 600;
max-lease-time 7200;
authoritative;
log-facility local7;
subnet 192.168.1.0 netmask 255.255.255.128 {
range 192.168.1.2 192.168.1.10;
option routers 192.168.1.1;
option subnet-mask 255.255.255.0;
}
ifconfig
Код:
vlan7 Link encap:Ethernet HWaddr 00:20:55:8b:b9:40
inet addr:192.168.1.1 Bcast:192.168.1.127 Mask:255.255.255.128
inet6 addr: fe80::220:55ff:fe8b:b940/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:329 errors:0 dropped:0 overruns:0 frame:0
TX packets:1354 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:46532 (46.5 KB) TX bytes:126092 (126.0 KB)
Код:
Dec 9 18:37:11 testSrv dhcpd: DHCPDISCOVER from 30:85:a9:d7:86:79 (android-8985a6491b6b43e0) via vlan7
Dec 9 18:37:11 testSrv dhcpd: DHCPDISCOVER from 30:85:a9:d7:86:79 (android-8985a6491b6b43e0) via vlan7
Dec 9 18:37:12 testSrv dhcpd: DHCPOFFER on 192.168.1.2 to 30:85:a9:d7:86:79 (android-8985a6491b6b43e0) via vlan7
Dec 9 18:37:12 testSrv dhcpd: DHCPOFFER on 192.168.1.4 to 30:85:a9:d7:86:79 (android-8985a6491b6b43e0) via vlan7
Dec 9 18:37:19 testSrv dhcpd: DHCPDISCOVER from 30:85:a9:d7:86:79 (android-8985a6491b6b43e0) via vlan7
Dec 9 18:37:19 testSrv dhcpd: DHCPOFFER on 192.168.1.2 to 30:85:a9:d7:86:79 (android-8985a6491b6b43e0) via vlan7
Dec 9 18:37:19 testSrv dhcpd: DHCPDISCOVER from 30:85:a9:d7:86:79 (android-8985a6491b6b43e0) via vlan7
Dec 9 18:37:19 testSrv dhcpd: DHCPOFFER on 192.168.1.4 to 30:85:a9:d7:86:79 (android-8985a6491b6b43e0) via vlan7
Соответственно клиент не получает адрес.
В интернете читал о том, что может коммутатор резать трафик и DHCP Offer может не доходить до клиента. Зазеркалировал порт, идущий к точке доступа - там есть ответы сервера. Куда копать дальше не знаю. Мне кажется что я что-то упустил из виду но что пока понять не могу... Подскажите пожалуйста.