faq обучение настройка
Текущее время: Чт авг 14, 2025 02:08

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 9 ] 
Автор Сообщение
СообщениеДобавлено: Пн ноя 26, 2007 03:45 
Не в сети

Зарегистрирован: Чт дек 28, 2006 17:40
Сообщений: 101
Откуда: Чебоксары
Доброго времени суток.
В сети используются коммутаторы D-Link DES-3526 где реализован функционал IP-MAC-Port Binding. Клиенты подключены напрямую к коммутатру, в некоторых случаях к одному порту подключена группа клиентов, адресация по DHCP, десятки VLAN. По отработке IP-MAC-Port Binding вопросов нет - работает как часы. Но тут обнаружилась такая "фича" - клиент попадает в блеклист из-за того что с его мака пришел пакет от широковещательного адреса, например для сети 192.168.0.0/24 это адрес 192.168.0.255. И само-собой коммутатор отрабатывает данный пакет как неудовлетворяющий условию и блокирует мак. Из софта ничего необычного на компе не установлено, единственное что - на некоторых компах установлены Антивирус касперского 6 версии.
Так вот, вопрос, как отучить каспера от этого?
И в Каспере вообще дело?
Может кто-то сталкивался с подобным?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 26, 2007 06:52 
Не в сети

Зарегистрирован: Пт май 05, 2006 01:57
Сообщений: 21
Откуда: C-Петербург
Похожая проблема, IP-MAC в режиме ARP, прошивка R501b09
постоянно попадают в блоклист роутеры типа DI624 и пр...
Unauthenticated IP-MAC address and discarded by ip mac port binding IP: 255.255.255.255, MAC: 00-11-95-03-65-A9
или
Unauthenticated IP-MAC address and discarded by ip mac port binding IP: 192.168.255.255, MAC: 00-1A-92-1A-24-32

в сети 192.168.0.0/16


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср ноя 28, 2007 22:13 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
У Вас я так понимаю на порту опция allow_zero_ip установлена в enable?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср ноя 28, 2007 22:34 
Не в сети

Зарегистрирован: Пт май 05, 2006 01:57
Сообщений: 21
Откуда: C-Петербург
Да, конечно.
allow_zero_ip - enable.
На портах включен режим loose.


Последний раз редактировалось ICE9 Ср ноя 28, 2007 22:35, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср ноя 28, 2007 22:35 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Попробуйте выставить в настройках функции на порту loose вместо strict.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 18, 2007 11:37 
Не в сети

Зарегистрирован: Вс июн 03, 2007 19:14
Сообщений: 48
UP!
помогло ли это решение???
тааяже проблема...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 18, 2007 14:23 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср мар 21, 2007 10:37
Сообщений: 393
Так попробуйте и желательно отпишитесь здесь!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср дек 19, 2007 12:52 
Не в сети

Зарегистрирован: Вт авг 14, 2007 12:51
Сообщений: 57
Откуда: Одесса
Господа......я тут начал тестить функцию dhcp snooping (она так скажем является логическим продолжением ИМК) , так вот какую проблему наблюдаю:

некоторые абоненты при закгрузке винды , получают ИП по дхцп.....но при это м полученных пакетов 1, а отправленых валом......
шлюз не пингуется.

Если локалку отключиь/включить - все работает.......что твориться на коммутаторе пока что не знаю...ибо проблема "плавающая".....

прошивка релизная.

_________________
"Каждый выбирает по себе: женщину, религию, дорогу..."


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср дек 19, 2007 18:19 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
2 Black Knight > Настройки? Что с учётными записями на коммутаторе? С какими ОС наблюдается данная проблема?

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 9 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 111


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB