faq обучение настройка
Текущее время: Пт авг 01, 2025 16:08

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 88 ]  На страницу Пред.  1, 2, 3, 4, 5, 6  След.
Автор Сообщение
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 22, 2009 12:10 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Выслал Вам прошивку.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 28, 2009 16:25 
Не в сети

Зарегистрирован: Пт июл 24, 2009 13:49
Сообщений: 17
Откуда: Белая Церковь, Украина
Помогите пожалуйста, не работает option82, свитч DES-3526.

Дефолтная конфигурация + включено:
enable dhcp_relay
config dhcp_relay hops 4 time 90
config dhcp_relay option_82 state enable
config dhcp_relay option_82 check disable
config dhcp_relay option_82 policy keep
config dhcp_relay option_82 remote_id default

Но опция 82 не работает,

не подскажите, в чем может быть дело?

зы: прошивка последняя: 5.01.B52


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 28, 2009 16:45 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Что значит "не работает"? Снифером пакеты на DHCP сервере смотрели? Идут без опции?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 28, 2009 17:08 
Не в сети

Зарегистрирован: Пт июл 24, 2009 13:49
Сообщений: 17
Откуда: Белая Церковь, Украина
Alexandr Zaitsev писал(а):
Что значит "не работает"? Снифером пакеты на DHCP сервере смотрели? Идут без опции?


Да, на dhcp сервер пакеты приходят без опции 82,

пробовал ставить на место dlink edge-core, все работает отлично.

Да, пробовал все как в 1-м влане, так и разных; в сторону клиента untegged, к серверу tagged


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 28, 2009 19:30 
Не в сети

Зарегистрирован: Вт июн 17, 2008 18:59
Сообщений: 1203
Откуда: Минск, Беларусь
enable dhcp_local_relay

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 28, 2009 20:23 
Не в сети

Зарегистрирован: Пт июл 24, 2009 13:49
Сообщений: 17
Откуда: Белая Церковь, Украина
Chupaka писал(а):
enable dhcp_local_relay


Помогло, спасибо всем за помощь!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 28, 2009 21:01 
Не в сети

Зарегистрирован: Пт июл 24, 2009 13:49
Сообщений: 17
Откуда: Белая Церковь, Украина
Еще вопрос,

а можно как-то на свиче запретить хождение пакетов от абонента, если он получил IP не через DHCP ?
вбил вручную?

Иначе смысл в option82, если абонент все равно привязывается по MAC'у?
тогда можно сделать IP-MAC-PORT биндинг на порту и обычный DHCP с выдачей IP по маку.

Кто как решал данную проблему?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 28, 2009 22:19 
Не в сети

Зарегистрирован: Ср фев 13, 2008 18:47
Сообщений: 65
Откуда: Днепропетровск
Alexandr Zaitsev писал(а):
Выслал Вам прошивку.

Проверил работоспособность на FreeBSD. Спасибо, вроде теперь счетчики обновляются даже при обновлении адреса не с 68 порта.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 29, 2009 04:29 
Не в сети

Зарегистрирован: Пн сен 27, 2004 12:16
Сообщений: 1978
Откуда: Москва
А вот такой вопрос - будет ли работать DHCP-snooping на свитче (DGS3200-10, прошивка - см.подпись), если DHCP-сервер в том же влане, что и клиент DHCP, а также управляющий влан самого свитча?

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 29, 2009 13:11 
Не в сети

Зарегистрирован: Вт июн 17, 2008 18:59
Сообщений: 1203
Откуда: Минск, Беларусь
Слушатель писал(а):
Иначе смысл в option82, если абонент все равно привязывается по MAC'у?

смысл в том, что абонент привязывается и по порту/вилану, если чё =) для этого Option82 и нужен ))

Слушатель писал(а):
а можно как-то на свиче запретить хождение пакетов от абонента, если он получил IP не через DHCP ?

...

Кто как решал данную проблему?

D-Link решил эту проблему так: IMP-Binding + DHCP Snooping

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 29, 2009 23:45 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
To Dima G.:

Будет.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн авг 03, 2009 02:02 
Не в сети

Зарегистрирован: Пн сен 27, 2004 12:16
Сообщений: 1978
Откуда: Москва
Demin Ivan писал(а):
To Dima G.:

Будет.

Хм, протестировал. Увы, броадкастовые DHCP Discover дальше порта, откуда они пришли, никуда не ушли.
Схема простая: порт 7 - DFL-210 (шлюз и DHCP-сервер, 192.168.0.1), порт 1 - ПК, порт 4 - точка доступа DWL-2100, к которой цепляется второй ПК. Зеркалировал 4-й порт, где видно, как пришел запрос. Зеркалировал порт 7, куда должен был релеиться DHCP-запрос, там тишина. Все перечисленные порты в одном VLAN - default. Этот же VLAN является управляющим.
Кое-какие вырезки из конфига:
Код:
# DHCP_LOCAL_RELAY

enable dhcp_local_relay
.....
# DHCP_RELAY

enable dhcp_relay
config dhcp_relay hops 4 time 0
config dhcp_relay option_82 state enable
config dhcp_relay option_82 check disable
config dhcp_relay option_82 policy replace
config dhcp_relay add ipif System 192.168.0.1


Есть один-единственный ACL в этом VLANе

Код:
create access_profile profile_id 50 ip destination_ip_mask 255.255.255.0
config access_profile profile_id 50 add access_id 1 ip destination_ip 195.14.50.0  port 1-8,10 permit priority 7 replace_priority rx_rate no_limit


Больше никаких запретов нету.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн авг 03, 2009 19:59 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Попробуйте отключить DHCP Local Relay.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн авг 03, 2009 20:40 
Не в сети

Зарегистрирован: Пн сен 27, 2004 12:16
Сообщений: 1978
Откуда: Москва
Demin Ivan писал(а):
Попробуйте отключить DHCP Local Relay.

Не помогает.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт авг 04, 2009 09:35 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Dima G.
Подождите. Если у Вас и сервер и клиенты находятся в одном вилане, то Вам не надо использовать dhcp_relay, он просто не будет работать, отключите его. Вам нужен dhcp_local_relay.
Код:
enable dhcp_local_relay
config dhcp_local_relay vlan default state enable


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 88 ]  На страницу Пред.  1, 2, 3, 4, 5, 6  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 34


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB