Схему, конфиги и дамп пакетов выслал.

а выложить для публики у которой спрашивал - забыл ...

_________________
с уважением, БП

обязательно выложу когда ответ отд-линка будет. Естественно тогда выложу и расскажу в чем была проблема.

Ну как результаты.

_________________
D-Link User: DGS-3120-24, DGS-3324SR, DGS-3627G, DGS-3612G, DGS-3312SR, DGS-3100-24TG, DGS-3200-10, DES-3200-26, DES-3200-28, DES-3200-18, DES-3528, DES-3526, DES-3028, DES-1228, DES-2108, DES-2110, DES-3326SR, DMC-920, DMC-810.

Все выслал в Д-Линк. Ответа нет пока.

Пока работаем.

Аналогичная проблема, некоторый пакеты множаться (не все)

свичи все версии b52 и b 53

Очень хотелось бы узнать срок решения.

По поводу dhcp_relay_local - пару сло что за фича?
А то я как то не нашел описания.

_________________
Если пушки в цене - значит дело к войне,
Кто не хочет платить тот заплатит вдвойне.

Пока эту проблему не поймали. По поводу DHCP Local Relay это Option 82 insertion. Т.е. добавление полей Option 82 без Relay в каждый Broadcast DHCP пакет от клиента в оригинальном VLAN-е.

Проблема "плавающяя", у меня больше полустони свитчей, и она выплывает довольно редко.

Но факт, иначе б никто не писал (

_________________
Если пушки в цене - значит дело к войне,
Кто не хочет платить тот заплатит вдвойне.

Мы ей занимаемся.

Также (это уже где-то обсуждалось) блокируются клиенты, посылающие броадкастовые IP.
Например сеть 10.150.92.0/22, клиент 10.150.93.29 посылает пакет по адресу 10.150.95.255 и попадает в блоклист.
Это не есть хорошо...
Может поможет permit pool, в который включать все возможные броадкасты?

Это при dhcp_relay+imp Binding+dhcp_snooping ?

При dhcp_relay+imp Binding (не ACL)+dhcp_snooping. В других случаях не проверял.

Еще на некоторые запросы клиентов релей возвращает ответ по адресу 255.255.255.255 и он соответственно разлетается по всей сети.

Еще почему-то опять же вроде не на всех клиентов, когда клиент посылает unicast запрос dhcp-серверу свич дублирует его не понятно зачем (т.е. один приходит с адпеса клиента, второй от свича).

Подождите Вы пытаетесь одновременно использовать режимы IMP ARP и DHCP Snooping?

О блин на нескольких свичах глюк! Действительно стоит arp mode хотя подразумевалось ACL.
Хотя оно в принципе работает:) А вот в ACL mode щас посмотрю внимательно, хотя там тоже не все гладко.