Добрый день!
Есть коммутатор
Device Type : DES-3828 Fast-Ethernet Switch
Boot PROM Version : Build 0.00.010
Firmware Version : Build 4.61.B09
Hardware Version : 1A1

Включен DHCP_relay для нескольких интерфейсов.
При этом коммутатор сам создает acces_list который блокирует обращения к 67 и 68 порту UDP для всех остальных созданных на нем vlan.

Command: show access_profile

Access Profile Table

Access Profile ID : 1 Type : Packet Content
================================================================================
Owner : DHCP RELAY
Masks :
Offset 0-15 : 0xffffffff ffff0000 00000000 00000000
Offset 16-31 : 0xffff0000 00000000 000000ff 00000000
Offset 32-47 : 0x00000000 0000ffff ffff0000 00000000

Access ID: 1 Mode: Deny
Owner : DHCP RELAY
Port : 1
----------------------------------------------------
Offset 0-15 : 0xffffffff ffff0000 00000000 00000000
Offset 16-31 : 0x08000000 00000000 00000011 00000000
Offset 32-47 : 0x00000000 00000044 00430000 00000000

Отредактировать который не получается.
Очень хочется обойти этот access list, так как нужно что-бы внутри части vlan DHCP запросы ходили не через relay а напрямую.
Как решается эта проблема?

_________________
Корнеев Глеб
Тех. директор
ООО "Телекомпания "Альтаир"
г. Тула

В тех же VLAN-ах где включён DHCP Relay?

Нет, в этом (в данном случае одном) vlan нет даже IPIF, там чистый 2-й уровень.

_________________
Корнеев Глеб
Тех. директор
ООО "Телекомпания "Альтаир"
г. Тула

Я запросил ШК.

Да, эти правила были добавлены в 4.61. Чтобы DHCP отрабатывал надо до включения dhcp_relay написать свои правила, которые будут разрешать dhcp запросы.

Спасибо, попробую.

_________________
Корнеев Глеб
Тех. директор
ООО "Телекомпания "Альтаир"
г. Тула