Добрый день

Последнее время по мере внедрения ipoe наблюдаем проблемы с dhcp_relay на DES-3526. Проблема наблюдается как на прошивках 6.00.B56, так и на 6.20.B09. Суть проблемы в следующем:
после некоторого (рандомного) времени нормальной работы 3526 просто перестаёт релеить DHCP-запросы. От клиента запрос уходит; до dhcp-сервера он доходит; от сервера клиенту уходит, дальше - клиенту ничего не приходит.
Пробовали включать-отключать релей, удалять все акцесс-профили, выключать traffic control, release+renew у абонента, выключить-включить порт - всё бестолку.Помогает только ребут свитча.
В качестве клиентов выступали и win7, и win XP, и 100% рабочие ноутбуки монтажников, и абонентские роутеры - проблема именно в 3526.
На стенде повторить подобное не удаётся, т.к. проявляется не на всех свитчах и через абсолютно разные промежутки времени.
С 3200 и 3028 подобных проблем не наблюдалось ни разу.

Конфиг типовой: http://ip-home.net/files/cfg.txt
Очень не хочется менять тысячи 3526 в сети на 3200. Реквестирую помощь =)

Edit: поправлено. Перепутал, до сервера запрос доходит, сервер отвечает, но клиенту ответ не приходит.

enable address_binding dhcp_snoop

_________________
D-Link User: DGS-3120-24, DGS-3324SR, DGS-3627G, DGS-3612G, DGS-3312SR, DGS-3100-24TG, DGS-3200-10, DES-3200-26, DES-3200-28, DES-3200-18, DES-3528, DES-3526, DES-3028, DES-1228, DES-2108, DES-2110, DES-3326SR, DMC-920, DMC-810.

Спасибо, конечно, но мы не используем dhcp_snooping

без него лично у меня relay работает через одно место.

_________________
D-Link User: DGS-3120-24, DGS-3324SR, DGS-3627G, DGS-3612G, DGS-3312SR, DGS-3100-24TG, DGS-3200-10, DES-3200-26, DES-3200-28, DES-3200-18, DES-3528, DES-3526, DES-3028, DES-1228, DES-2108, DES-2110, DES-3326SR, DMC-920, DMC-810.

Ещё один аналогичный случай только что. Удаляли все акцес профили, включали-выключали релей, включали-выключали filter dhcp_server (так-то он на 1-24 портах включен, но мало ли), удаляли и добавляли заново ip dhcp-сервера. Всё бестолку. Как будто толи память у релея течёт, толи что-то подобное

+ Просьба не просить дамп с отмироренного аплинка свитча =)


>> без него лично у меня relay работает через одно место.
Нам не нужен, мало того - помешает этот функционал. Релей может и должен работать и без него; снупинг - это где-то вообще "сбоку" от релея.

Up

Для начала попробуйте обновить прошивку.
Далее - необходима топология участка сети от клиента и до dhcp сервера, в которой наблюдается проблема. Подвержены ли ей абсолютно все DES-3526? Какие еще коммутаторы на пути между клиентом и сервером?
Не так давно на нескольких моделях коммутаторов исправлялась ситуация с дропом DHCP Offer в транзитных vlan.

Здравствуйте!
>> Для начала попробуйте обновить прошивку.
Спасибо, попробуем. Не так давно последняя была 6.20.B09

>> Далее - необходима топология участка сети от клиента и до dhcp сервера, в которой наблюдается проблема.
Последние 2 случая:
DES-3526 -> DES-3526 -> DGS-3100-24TG -> DGS-3120-24Sc -> Cisco Catalyst 3750 -> Juniper EX 4500 -> dhcp сервер
DES-3526 -> DGS-3120-24Sc -> Cisco Catalyst 3750 -> Juniper EX 4500 -> dhcp сервер

>> Не так давно на нескольких моделях коммутаторов исправлялась ситуация с дропом DHCP Offer в транзитных vlan.
Дело в том, что ситуация исправляется моментально после ребута проблемного 3526, врядли это баг с транзитом

И еще - теперь нет необходимости держать одновременно включенным dhcp_relay и dhcp_local_relay. Отключите второе.

На 6.20.B17, похоже, сломан dhcp_relay

Клиент с Windows 7. На одном и том же свитче с 6.20.B09 настройки клиенту прилетают, с 6.20.B17 - нет. Перешивали туда-сюда несколько раз

Дамп вайршарка: http://ip-home.net/files/dump.pcapng

Описания "похоже, сломан dhcp_relay" крайне недостаточно.
Повторю еще раз.
Для анализа и исправления проблемы необходим конфигурационный файл коммутатора, топология участка сети от клиента и до dhcp сервера с описанием портов подключения и информацией, которой будет достаточно для построения стенда.
Например, если vlan от DES-3526 проброшен прозрачно через несколько коммутаторов - приведите настройки магистральных портов и настройки dhcp relay с них. Если есть L3 устройство - нужны настройки L3 интерфейсов и dhcp relay и пр.

Ок.
DES-3526 -> DGS-3627G -> DGS-3650 -> DHCP-сервер

Конфигурационный файл DES-3526 (1) : http://ip-home.net/files/problem.cfg

На DGS-3650 и 3627G всё, относящееся к dhcp, выключено.

Кроме того, повторю ещё раз: на разных прошивках именно 3526 ip-адрес то получается, то нет; кроме прошивки не меняется ничего.

У вас интерфейс System и DHCP сервер в разных подсетях.
Где осуществляется маршрутизация? Какие настройки vlan на портах у DGS-3627G и DGS-3650? В какой порт подключен клиентский хост?

У вас интерфейс System и DHCP сервер в разных подсетях.
Где осуществляется маршрутизация? Какие настройки vlan на портах у DGS-3627G и DGS-3650? В какой порт подключен клиентский хост?

Клиент подключен в 24 порт.
Маршрутизация осуществляется на DGS-3627G. Vlan 664 приходит на него тегом; дальше другой влан уходит тегом в сторону 3650. В 3650 он приходит тегом и антегом смотрит в сетевую карту сервера.

И всё-таки какое это может иметь значение, если проблема есть с одной прошивкой _3526_, а с другой - её нет?