faq обучение настройка
Текущее время: Ср июн 25, 2025 01:38

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 55 ]  На страницу Пред.  1, 2, 3, 4  След.
Автор Сообщение
СообщениеДобавлено: Вт апр 26, 2011 10:20 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Ясно. Для глобально настроенного Relay, а не per vlan поведение тоже подправят, как я и писал ранее.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт май 05, 2011 11:24 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
2 comtel-b.ru: По проблеме работы опции replace на DES-3200 при использовании DHCP Relay выслал Вам исправление.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вс июн 12, 2011 05:35 
Не в сети

Зарегистрирован: Вс авг 29, 2010 12:55
Сообщений: 64
Откуда: Красноярск
маки с DGS-3100, с 21ого порта включен DES-3200-28 1.51.B009
VID VLAN NAME MAC Address Port Type
---- ---------------- ----------------- ----- -------
1 default 00:13:77:9f:c0:29 1:21 dynamic
1 default 00:16:36:a6:eb:b4 1:21 dynamic
1 default 00:16:d3:ee:b7:50 1:21 dynamic
1 default 00:18:e7:e3:98:ed 1:21 dynamic
1 default 00:1d:60:57:a8:d0 1:21 dynamic
1 default 00:1e:90:bc:b0:6e 1:21 dynamic
1 default 00:23:f8:da:59:25 1:21 dynamic
1 default 1c:af:f7:19:51:5b 1:21 dynamic

3 из 8 ip не получают.

Jun 12 10:10:20 src@dns1 dhcpd: DHCPDISCOVER from 1c:af:f7:19:51:5b via 172.27.127.254
Jun 12 10:10:20 src@dns1 dhcpd: DHCPOFFER on 172.27.125.6 to 1c:af:f7:19:51:5b via 172.27.127.254

Jun 12 10:12:40 src@dns1 dhcpd: DHCPDISCOVER from 00:23:f8:da:59:25 via 172.27.127.254
Jun 12 10:12:40 src@dns1 dhcpd: DHCPOFFER on 172.27.116.230 to 00:23:f8:da:59:25 via 172.27.127.254

Jun 12 10:11:43 src@dns1 dhcpd: DHCPDISCOVER from 00:13:77:9f:c0:29 via 172.27.127.254
Jun 12 10:11:43 src@dns1 dhcpd: DHCPOFFER on 172.27.117.74 to 00:13:77:9f:c0:29 via 172.27.127.254

откат на DES-3200-28 Build 1.31.B005 , ip получили, работают.

Jun 12 10:20:28 src@dns1 dhcpd: DHCPDISCOVER from 00:23:f8:da:59:25 via 172.27.127.254
Jun 12 10:20:28 src@dns1 dhcpd: DHCPOFFER on 172.27.116.230 to 00:23:f8:da:59:25 via 172.27.127.254
Jun 12 10:20:32 src@dns1 dhcpd: DHCPREQUEST for 172.27.116.230 (80.65.31.51) from 00:23:f8:da:59:25 via 172.27.127.254
Jun 12 10:20:32 src@dns1 dhcpd: DHCPACK on 172.27.116.230 to 00:23:f8:da:59:25 via 172.27.127.254
Jun 12 10:28:02 src@dns1 dhcpd: DHCPREQUEST for 172.27.116.230 from 00:23:f8:da:59:25 via eth0
Jun 12 10:28:02 src@dns1 dhcpd: DHCPACK on 172.27.116.230 to 00:23:f8:da:59:25 via eth0

Jun 12 10:23:07 src@dns1 dhcpd: DHCPDISCOVER from 00:13:77:9f:c0:29 via 172.27.127.254
Jun 12 10:23:07 src@dns1 dhcpd: DHCPOFFER on 172.27.117.74 to 00:13:77:9f:c0:29 via 172.27.127.254
Jun 12 10:23:07 src@dns1 dhcpd: DHCPREQUEST for 172.27.117.74 (80.65.31.51) from 00:13:77:9f:c0:29 via 172.27.127.254
Jun 12 10:23:07 src@dns1 dhcpd: DHCPACK on 172.27.117.74 to 00:13:77:9f:c0:29 via 172.27.127.254
Jun 12 10:23:13 src@dns1 dhcpd: DHCPACK to 172.27.117.74 (00:13:77:9f:c0:29) via eth0


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн июн 13, 2011 13:38 
Не в сети

Зарегистрирован: Вт дек 26, 2006 11:39
Сообщений: 88
Откуда: Красноярск
upd к посту Wariator: с прошивкой Build 1.31.B005 зависают ежедневно около 5-7 штук, обычно вечером после 19 часов. С новыми прошивками зависают намного реже, но проблема с DHCP очень сильно напрягает.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср июн 15, 2011 09:48 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
2 Wariator: Нужен дамп в формате PCAP процесса получения IP по DHCP на прошивке 1.31.B005 и полный конфигурационный файл устройства для анализа с кратким описанием топологии проблемного участка.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср июн 22, 2011 11:44 
Не в сети

Зарегистрирован: Чт июн 16, 2011 14:55
Сообщений: 22
Помогите, пожалуйста, есть ещё более странная проблема:

DHCP Server --- des-3526 --- des-3200

Оба свича на доступе, т.е. там клиенты, у которых должен работать dhcp snooping и opt82. Клиенты на свиче 3200 работают нормально. Когда же клиенты на свиче 3526 включаются, на DHCP Server приходит два запроса: корректный запрос с правильным opt82 от 3526 и запрос от 3200, в котором он указывает клиентский МАС, но заменяет в opt82 RemoteID на себя и CircuitID на аплинковый порт, в котором живёт 3526. Соответственно, сервер отправляет DHCPNAK, и клиент сидит без адреса.

Конфиги свичей:

3526:
Код:
# DHCP_RELAY

enable dhcp_relay
config dhcp_relay hops 12 time 0
config dhcp_relay option_82 state enable
config dhcp_relay option_82 check enable
config dhcp_relay option_82 policy replace
config dhcp_relay option_82 remote_id default
config dhcp_relay option_60 state disable
config dhcp_relay option_60 default mode drop
config dhcp_relay option_61 state disable
config dhcp_relay option_61 default drop                                       
config dhcp_relay add ipif System 192.168.21.1

# DHCP_LOCAL_RELAY

enable dhcp_local_relay
config dhcp_local_relay vlan vlanid 21-22 state enable


3200:
Код:
# DHCP_SERVER_SCREENING

config filter dhcp_server ports 1-24 state enable
config filter dhcp_server ports 25-26 state disable
config filter dhcp_server illegal_server_log_suppress_duration 5min           
config filter dhcp_server trap disable
config filter dhcp_server log disable

# DHCP_RELAY

enable dhcp_relay
config dhcp_relay hops 12 time 0
config dhcp_relay option_82 state enable
config dhcp_relay option_82 check disable
config dhcp_relay option_82 policy replace
config dhcp_relay option_82 circuit_id default
config dhcp_relay option_82 remote_id default
config dhcp_relay add vlanid 21-22 192.168.21.1

# DHCP_LOCAL_RELAY

enable dhcp_local_relay
config dhcp_local_relay option_82 circuit_id default
config dhcp_local_relay option_82 remote_id default
config dhcp_local_relay vlan vlanid 21 state enable
config dhcp_local_relay vlan vlanid 22 state enable
config dhcp_local_relay option_82 ports 1-24 policy replace
config dhcp_local_relay option_82 ports 25-26 policy keep


пробовал на 3200 ставить: "config dhcp_relay option_82 policy keep" - без изменений.
Есть дамп в формате PCAP процесса получения IP по DHCP, где видно дублирование со стороны 3200, но как его тут приаттачить я не вижу, могу выслать на почту.
Подскажите, пожалуйста, как можно указать 3200, чтобы он не заменял opt82 на аплинковых портах, а ещё лучше - вообще не обрабатывал бы DHCP реквесты на них?

P.S. Прошивки:
3526 - 5.01.B65
3200 - 1.51.B009


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср июн 22, 2011 12:07 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
В первую очередь Вам нужно определиться, какой режим Вам нужен DHCP Relay или DHCP Local Relay, так как их нельзя совместно использовать. Как я понимаю проблема в том, что вместе с отрелеенным DHCP пакетиком с DES-3526 на DES-3200 попадает и оригинальный клиентский широковещательный, который DES-3200 тоже релеет? Если так то DHCP Local Relay нужно отключить на обоих коммутаторах. А в настройках IMPB (так как Вы сказали, что у Вас используется DHCP Snooping) только для DES-3526 (но не для DES-3200) нужно сделать "forward_dhcppkt disable".


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср июн 22, 2011 12:32 
Не в сети

Зарегистрирован: Чт июн 16, 2011 14:55
Сообщений: 22
Спасибо, помогло! :)


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср июн 22, 2011 12:33 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Не за что.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт июн 23, 2011 17:08 
Не в сети

Зарегистрирован: Вс дек 21, 2008 18:53
Сообщений: 1308
Обнаружилась проблема на DES-3200-28 1.41 и DES-3028 2.50. На коммутаторах включен DHCP Relay. Роутеры, преимущественно DIR-615 (а может и только 615) не получают IP. На сервер прилетает DHCPDISCOVERY, сервер отправляет DHCPOFFER. На этом все заканчивается. Если релей выключить - роутер адрес получает.

Какие будут мысли? Если тема уже обсуждалась, буду благодарен за ссылку на солюшен))

p.s. Ситуация достаточно редкая, потому подробных тестов сделать не могу.

_________________
D-Link Switches: Tips & Tricks


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт июн 24, 2011 08:18 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
xcme
О похожей проблеме уже сообщалось, разработчикам сообщено, но данных о ней очень мало.
Соберите, пожалуйста, информацию, какое оборудование не получает адреса - это одни и те же клиенты или разные? Какое у них оборудование, версии ОС? Необходимо снять сниф в формате .pcap или знать что шлет оборудование клиента, чтобы можно было воспроизвести проблему в лабораторных условиях для анализа в ШК.
Как будет информация - пишите мне в почту.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт июн 24, 2011 15:29 
Не в сети

Зарегистрирован: Вт янв 13, 2009 10:34
Сообщений: 80
Artem Kolpakov писал(а):
xcme
О похожей проблеме уже сообщалось, разработчикам сообщено, но данных о ней очень мало.
Соберите, пожалуйста, информацию, какое оборудование не получает адреса - это одни и те же клиенты или разные? Какое у них оборудование, версии ОС? Необходимо снять сниф в формате .pcap или знать что шлет оборудование клиента, чтобы можно было воспроизвести проблему в лабораторных условиях для анализа в ШК.
Как будет информация - пишите мне в почту.

Итак, о проблеме DIR-615 вот что у меня на стенде получается:
настройки DHCP-relay на 3028 с прошивкой 2.50b08:
Код:
DES-3028:4#sh dhcp_r
Command: show dhcp_relay

DHCP/BOOTP Relay Status         : Enabled
DHCP/BOOTP Hops Count Limit     : 4
DHCP/BOOTP Relay Time Threshold : 0
DHCP Relay Agent Information Option 82 State     : Enabled
DHCP Relay Agent Information Option 82 Check     : Enabled
DHCP Relay Agent Information Option 82 Policy    : Keep
DHCP Relay Agent Information Option 82 Remote ID : "10.200.202.76"

Interface     Server 1         Server 2         Server 3         Server 4
------------  ---------------  ---------------  ---------------  --------------
System        10.10.0.3        10.200.201.34    10.200.201.134

В логах роутера при таких настройках:
Код:
Jun 9 17:57:11    Sending discover...
Jun 9 17:57:11    Performing a DHCPC renew
Jun 9 17:57:11    DHCPC Received SIGUSR1='DHCPC Renew
Jun 9 17:57:11    Sending discover...
Jun 9 17:57:09    Sending discover...
Jun 9 17:57:07    Sending discover...
и так по кругу
роутер настроен на получение адреса по дхцп.
прошивка на роутере:
Код:
Current Firmware Version :    5.11RU
Current Firmware Date :    Thu, 9 Jun 2011
Hardware Version: E4

мак адрес роутера: 00-24-54-EC-60-72
Вот что я вижу в Wireshark'е на входе свитча, к которому подключен роутер:
Код:
No.     Time        Source                Destination           Protocol Length Info
      1 0.000000    10.200.202.76         10.10.0.3             DHCP     590    DHCP Discover - Transaction ID 0x82875c1
      2 0.000271    10.200.202.76         10.200.201.34         DHCP     590    DHCP Discover - Transaction ID 0x82875c1
      3 0.000563    10.200.202.76         10.200.201.134        DHCP     590    DHCP Discover - Transaction ID 0x82875c1
      4 0.236077    10.200.201.34         10.200.202.76         DHCP     610    DHCP Offer    - Transaction ID 0x82875c1
      5 0.243433    10.200.201.134        10.200.202.76         DHCP     610    DHCP Offer    - Transaction ID 0x82875c1
и так по кругу
Вот что я вижу в Wireshark'е на порту свитча, к которому подключен роутер:
Код:
No.     Time        Source                Destination           Protocol Length Info
      1 0.000000    0.0.0.0               255.255.255.255       DHCP     590    DHCP Discover - Transaction ID 0x4f6ebd4a
      2 0.007189    10.200.202.76         255.255.255.255       DHCP     610    DHCP Offer    - Transaction ID 0x4f6ebd4a
      3 0.344879    10.200.202.76         255.255.255.255       DHCP     610    DHCP Offer    - Transaction ID 0x4f6ebd4a
      4 1.966006    0.0.0.0               255.255.255.255       DHCP     590    DHCP Discover - Transaction ID 0x4f6ebd4a
      5 1.972877    10.200.202.76         255.255.255.255       DHCP     610    DHCP Offer    - Transaction ID 0x4f6ebd4a


В почту я вам продублировал это сообщение и приложил снифы в формате .рсар. Проблема наблюдается пока только с этими роутерами и сегодня наблюдал подобное с STB-приставкой Amino Aminet 130.

_________________
LanCom/PowerNet


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт июн 24, 2011 16:46 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Спасибо за снифы и описание, я обязательно проверю ситуацию.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн июн 27, 2011 10:50 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Я протестировал ситуацию с DES-3200 FW 1.51.B009, DES-3028 FW 2.80.B06 и DIR-615 FW 5.11 rev E4, проблема не воспроизводится. Роутер корректно получает ip адрес.

Пришлите конфигурационный файл, я протестирую с ним.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн июн 27, 2011 14:32 
Не в сети

Зарегистрирован: Вт янв 13, 2009 10:34
Сообщений: 80
Artem Kolpakov писал(а):
Я протестировал ситуацию с DES-3200 FW 1.51.B009, DES-3028 FW 2.80.B06 и DIR-615 FW 5.11 rev E4, проблема не воспроизводится. Роутер корректно получает ip адрес.

Пришлите конфигурационный файл, я протестирую с ним.

Отослал вам на почту конфигурационные файлы тестового стенда и свитчей установленных в сети.

_________________
LanCom/PowerNet


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 55 ]  На страницу Пред.  1, 2, 3, 4  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 41


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB