Я бы не отказался именно от 'per port'. Влан он сейчас один, а через 5 минут другой, а порт остается тем же

_________________
D-Link Switches: Tips & Tricks

Что говорит ШК? Есть новости?
Интересует возможность настраивать именно по портам, а не по вланам.

_________________
D-Link Switches: Tips & Tricks

Присоединяюсь к просьбе. Функционал per-port relay востребован!

Также присоединяюсь к просьбе. Мотивы описывал ранее тут.

- Доктор, почему меня все игнорируют?
- Следующий!



p.s. Прошел почти год как функционал был запрошен. Есть ли сдвиги?

_________________
D-Link Switches: Tips & Tricks

Эта тема всплывает регулярно, и решения нету. Еще 2 года назад наступал на эти грабли с 3526-ми.
Решили фильтрацией уровнем выше, на аггрегации. Но, да, костыль.

_________________
Если пушки в цене - значит дело к войне,
Кто не хочет платить тот заплатит вдвойне.

В моем случае фильтровать на агрегации не выход, т.к. надо не заблокировать пакет, а сделать так чтобы он ушел дальше внутри влана. Конечно, можно настроить релей во всех вланах, кроме нужного, но это придется делать на всех коммутаторах, где идет этот влан. При этом ломается красивая универсальная схема и каждый свич придется настраивать вручную.

_________________
D-Link Switches: Tips & Tricks

Up

_________________
D-Link Switches: Tips & Tricks

Руслан, почему игнорируется проблема?

_________________
D-Link Switches: Tips & Tricks

+1 проблема актуальна как для DES-3200, так и для DES-3526

Для DES-3526 и DES-3028 расширения закрыты, а для DES-3200 их очень много на данный момент.

Вам нужно добавлять Option 82 по портно или именно релеить?

_________________
С уважением,
Бигаров Руслан.

DHCP Relay Agent Information Option 82 Policy в своих настройках должен содержать настройку портов, с возможностью указать для каждого порта свою политику. По сути речь идет о реализации trusted port.
Либо нужна возможность сам DHCP Relay настроить по портам свитча.
Меня устроит любое решение, которое можно будет реализовать.
Релей по портам конечно лучше, функциональнее, но если он сложней в разработке (дольше будут делать, больше кода, больше багов), то "trusted port" вполне устроит.
Главное решить проблему.

Смысл такой чтобы иметь возможность задать порты, где dhcp запросы не будут никак изменяться (не дописывается опция 82, например) и релеиться. Сейчас можно задать релей только для определенного влана, но тут есть два серьезных минуса:
1. Коммутаторы требуют настройки под конкретный влан. Согласитесь, что решение вида: config dhcp_relay ports 25-28 state disable было бы универсальнее и удобнее.
2. Даже если настроить релей по вланам, то, т.к. запросы dhcp броадкастовые, они разлетаются по всему влану, свичи ловят их с аплинка, дописывают опцию 82 и релеят. Клиент в результате имеет неплохой шанс получить NAK.

К примеру есть у нас клиент, которому предоставляется влан между разными населенными пунктами. Где то ему приспичило подключить оборудование, получающее адрес по DHCP. В результате приходится перенастраивать все коммутаторы, где протягивается этот влан.

_________________
D-Link Switches: Tips & Tricks

Есть новости?

_________________
D-Link Switches: Tips & Tricks

Новостей нет