Здравствуйте,

Наблюдается проблема с одновременным использованием Private VLAN + Option 82 Insertion (aka dhcp_local_relay) на DGS-3200-XX версия 1.62.B012. Вкратце - два коммутатора включены в цепочку. На обеих поднят Private VLAN. Клиенты находяться в соответствующем Isolated VLAN. Хочеться, чтобы нижний по цепочке коммутатор вставил опцию 82 и не рилеил DHCP пакет. А верхний (последний к аггрегации) коммутатор вставил опцию 82, если ее там нет, и отрилеил запрос на сервер.

схема с пояснениями
конфиг верхнего коммутатора
конфиг нижнего коммутатора

ЗЫ: Option 82 Insertion без Private VLAN проверили - работает.

А в чём, собственно, проблема!?

_________________
С уважением,
Бигаров Руслан.

посмотрите пожалуйста схему, там подробные пояснения.

Вкратце - опция не вставляется, или же DHCP пакет клиента не уходит из коммутатора.

Что-то у Вас больно сложные настройки. Вы скажите прямо, Вам нужен dhcp_relay или dhcp_local_relay? Почему у Вас на разных коммутаторах то одно, то другое?

Вводные данные: Коммутаторы включены цепочкой с отдельным VLAN управления. Поднят Private VLAN для пользовательского трафика, в котором поднят Isolated VLAN. Клиенты смотрят в Isolated VLAN. DHCP сервер доступен коммутатору через VLAN управления.
Цель: Нужно чтобы на DHCP сервер пришел отрилееный коммутатором (все равно каким из двух) запрос с адекватной опцией 82, вставленой именно тем комммутатором, в который включен клиент.
Наш вариант решения: На нижнем (дальнем от аггрегации) коммутаторе включаем dhcp_local_relay. На верхнем (ближайшем к аггрегации) включаем dhcp_relay c полиси keep.
Результат: Нижний коммутатор option 82 не вставляет.

Вам нужно на всех коммутаторах просто включить и настроить dhcp_relay.

Этот вариант тоже пробовали. В результате:
- с DHCP запросами клиентов, включенных в верхний (ближайший к аггрегации) коммутатор, проблем нет.
- А с DHCP запросами клиентов, включеных в нижний (дальний по цепочке от аггрегации) коммутатор наблюдаются проблемы. А именно, из нижнего коммутатора запросы выходят отрилееные в влане управления, как и должно быть, но на аплинке верхнего коммутатора этих запросов уже нет.

Значит это баг в прошивке. Пришлите мне на почту конфиг коммутатора и укажите простенькую топологию с номерами портов, я попробую собрать стенд у себя и протестировать.

Alexandr Zaitsev
Свяжитесь с Denis Evgrafov - я ему с такой же проблеммой отправлял конфиги, но для DGS-3100-24.

Это разные модели с разными прошивками, их нельзя валить в одну кучу.

Выслали. Надеемся на оперативную помощь в решении проблемы.

to Александр Зайцев: Спасибо за присланую прошивку.

С последней прошивкой 1_62_B017 функционал Private VLAN + DHCP Relay + Option 82 заработал как и ожидается. Спасибо за оперативное решение проблемы. Тема закрыта.