Помогите в настройке IP Port Binding на DES3028. (Firmware Version Build 2.40.B10 )
Конфиг:

enable address_binding dhcp_snoop
config address_binding dhcp_snoop max_entry ports 1-24 limit 2
config address_binding ip_mac ports 1-24 state enable loose allow_zeroip enable forward_dhcppkt enable

Во-первых, при подключении абонента сначала мак заносется в блоклист. Приходится ручками удалять. Во-вторых, у некоторых абонентов, несмотря на то , что ип прилетает от DHCP и настройки ничем не отличаются, мак-адрес все равно заносится а блок-лист. Удаление из блоклиста не помогает.
Далее у некоторых абонентов (опять же-не у всех и не всегда) при перезапросе ип адреса мак заносится в блок лист.

Навсякий, вот конфиг DHCP

authoritative;
ddns-update-style none;
option broadcast-address 192.168.0.2;
default-lease-time 3600;
max-lease-time 3660;
log-facility local7;
option ms-classless-static-routes code 249=array of integer 8;
option rfc3442-classless-static-routes code 121=array of integer 8;
subnet 192.168.0.0 netmask 255.255.255.0 {
}

subnet ****** netmask 255.255.255.192 {


class "Vlan_2Port_1"
{
match if (
binary-to-ascii(10,16,"",substring(option agent.circuit-id, 2, 2))="2"
and binary-to-ascii(10,8,"",suffix(option agent.circuit-id,1))="1"
);
}

pool {
range 10.10.10.1;
allow members of "Vlan_2Port_1";
}


Заранее спасибо.

_________________
YO, Televox

Во-первых пропишите режим strict IMP. Во-вторых Вы используете DHCP Local Relay или DHCP Relay?

DHCP_local_relay
про strict IMP можно немного поподробнее?

_________________
YO, Televox

config address_binding ip_mac ports 1-24 state enable strict allow_zeroip enable forward_dhcppkt enable

И покажите настройки DHCP Local Relay.

config address_binding ip_mac ports 1-24 state enable strict allow_zeroip enable forward_dhcppkt enable
ну эта команда прописана.


#show dhcp_local_relay
Command: show dhcp_local_relay

DHCP/BOOTP Local Relay Status : Enabled
DHCP/BOOTP Local Relay VID LIST : 14

_________________
YO, Televox

У Вас loose прописано а не strict.

со strict. ситауция апсолютно аналогичная.

_________________
YO, Televox

самое что печальное-проблема носит не постоянный характер. То есть когда я тестю все на своем компе-все гуд. Вношу команды в конфиг действующего на узле коммутатора-находится несколько абонентов у которых вот такой вот глюк появляется.

_________________
YO, Televox

Выслал Вам прошивку, попробуйте с ней.

за прошивку спасибо. непонятный бан мак-адресов прекратился. Теперь два других вопроса
1) Число указанное в Max enty не соответсвует количеству записей, разрешенных на порту. Т. е у меня это значение равно 5. А разрешается только одна запись.
2) Некоторые маки после истечения срока аренды ип-адреса попадают в блок-лист. Исправляется это дело переподнятием порта. Учитывая, что у меня аренда выдается сроком на час-каждый час абонентам порты переподнимать не совсем улыбается. Это так и должно быть?

Конфиг

enable address_binding dhcp_snoop
config address_binding dhcp_snoop max_entry ports 1-24 limit 5
config address_binding ip_mac ports 1-24 state enable strict allow_zeroip enable forward_dhcppkt enable

_________________
YO, Televox

Рад слышать! Пришлите пожалуйста по почте описание проблемы со схемой сегмента сети и конфигом устройства.