Здравствуйте.
Проблема с коммутаторами 3200 серии. Схема с opt.82 -> DHCP Local Relay стоит policy keep а он все равно делает
replace, точнее он пропускает и оригинальный пакет, и клиент работает. Т.е. есть запрос с коммутатора следующего за 3200 и есть запрос с самого 3200, как будто 26 порт конечного клиента, а не порт на другой коммутатор.

Прошивка последняя.


> dhcp 07-16/00:15:37 INFO [dhcpLstnr-p-10-t-2]
> InetAbstractDhcpProcessor - REQUEST:
> Message type: BOOT_REQUEST
> Dhcp message type: DHCP Request{3}
> htype: 1, hlen: 6, hops: 1
> xid: 959999353, secs: 0, flags: 0
> Client IP: 10.49.19.111
> Your IP: 0.0.0.0
> Server IP: 0.0.0.0
> Relay IP: 10.49.19.254
> Client MAC: {1C7EE53150FD}
> {61}={011C7EE53150FD}
> Host name{12}={DIR-615}
> Parameter request list{55}={1, 3, 6, 12, 15, 28, 33, 40, 41, 42, 44,
> 46, 47, 121}
> Agent information{82}=
> sub{1}={00040195001A}
> sub{2}={0006F07D68377980}
>
> dhcp 07-16/00:15:37 INFO [dhcpLstnr-p-10-t-2] InetDhcpDevice - Search
> serv on deviceId: 181; 1; interfaceId: 26
> dhcp 07-16/00:15:37 INFO [dhcpLstnr-p-10-t-2] InetDhcpProcessor -
> InetServ not found.

Отключите dhcp_relay на магистральных портах

PS

это какая?

Firmware Version : Build 1.83.B004
Hardware Version : A1

dhcp_relay не включен.

работает dhcp_local_relay и активирован на влане.

в оптических портах 25-28, куда включены соседние коммутаторы, стоит policy keep.

один и тот же влан и на 3200, куда в медные порты включены абоненты, и на другие коммутаторы, которые подключены к оптическим портам des-3200.

растягивать разные вланы не предлагать -)

Аналогично столкнулся с проблемой, через коммутатор 3200-28 включен другой коммутатор, использую dhcp_local_relay. Ответы reply транзитные для другого коммутатора коммутатор дропает.
В функции dhcp_relay сделали отличную функцию config dhcp_relay port X state disable, очень нехватает аналогичного config dhcp_local_relay port X state disable. Это очень былобы хорошо, чтобы коммутатор на аплинка не вносил изменения в пакеты.

Добрый день!

Итак 2й день тестов, нашел комбинацию, по которой дропаются пакеты.
Если добавляешь config dhcp_local_relay vlan vlanid 111 state enable, то в 111 влане дропаются пакеты reply на аплинк портах. Похоже что есть какое-то ACL, которое разрешает прохождение пакетов по определенному правилу.

Самое интересное, если сделать глобально disable dhcp_local_relay, то всеравно пакеты дропаются, пока не выполнишь отключение самого влана.

Можно ли поправить такое поведение и сделать так, что-бы на аплинках dhcp_local_relay не модифицировал пакеты ?

Приведите, пожалуйста, настройки vlan и dhcp relay

Добрый день!

Вот пример:
DES-3200-28:admin#show dhcp_local_relay
Command: show dhcp_local_relay

DHCP/BOOTP Local Relay Status : Disabled
DHCP/BOOTP Local Relay VID List : 3650-3651

DHCP Relay Agent Information Option 82 Circuit ID : Default
DHCP Relay Agent Information Option 82 Remote ID : Default

При этом например в влане 3650 пакет replay дропается.

Делаю команду: config dhcp_local_relay vlan vlanid 3650 state disable,
пакет начинает проходить.

Настройки влана:

create vlan vlanid 3650 tag 3650
create vlan vlanid 3651 tag 3651
config vlan vlanid 3650-3651 add tagged 25,26

25 аплинк
26 следующий коммутатор

Посути релей-то выключен.

Вы можете привести вырезку из конфигурационного файла?
show config current include "dhcp" например

Вот конфиг с моего тестового коммутатора, который не пропускает пакет:

DES-3200-10:5#show config current include "dhcp"
Command: show config current_config include "dhcp"
config filter dhcp_server ports 1-10 state disable
config filter dhcp_server illegal_server_log_suppress_duration 5min
config filter dhcp_server trap disable
config filter dhcp_server log disable
config address_binding ip_mac ports 1-10 state disable allow_zeroip disable forward_dhcppkt enable
config address_binding dhcp_snoop max_entry ports 1-10 limit 5
config address_binding dhcp_snoop max_entry ports 1-10 limit no_limit ipv6
disable address_binding dhcp_snoop
disable address_binding dhcp_snoop ipv6
config ipif System dhcp_option12 state disable
disable dhcp_relay
config dhcp_relay hops 4 time 0
config dhcp_relay option_82 state disable
config dhcp_relay option_82 check disable
config dhcp_relay option_82 policy replace
config dhcp_relay option_82 circuit_id default
config dhcp_relay option_82 remote_id default
config dhcp_relay ports 1-10 state enable
enable dhcp_local_relay
config dhcp_local_relay option_82 circuit_id default
config dhcp_local_relay option_82 remote_id default
config dhcp_local_relay vlan vlanid 200 state enable
config dhcp_local_relay option_82 ports 1-8 policy drop
config dhcp_local_relay option_82 ports 9-10 policy keep
config dhcpv6_relay hop_count 4
disable dhcpv6_relay

далее, отключаю глобально, всеравно неработает:

DES-3200-10:5#show config current include "dhcp"
Command: show config current_config include "dhcp"
config filter dhcp_server ports 1-10 state disable
config filter dhcp_server illegal_server_log_suppress_duration 5min
config filter dhcp_server trap disable
config filter dhcp_server log disable
config address_binding ip_mac ports 1-10 state disable allow_zeroip disable forward_dhcppkt enable
config address_binding dhcp_snoop max_entry ports 1-10 limit 5
config address_binding dhcp_snoop max_entry ports 1-10 limit no_limit ipv6
disable address_binding dhcp_snoop
disable address_binding dhcp_snoop ipv6
config ipif System dhcp_option12 state disable
disable dhcp_relay
config dhcp_relay hops 4 time 0
config dhcp_relay option_82 state disable
config dhcp_relay option_82 check disable
config dhcp_relay option_82 policy replace
config dhcp_relay option_82 circuit_id default
config dhcp_relay option_82 remote_id default
config dhcp_relay ports 1-10 state enable
disable dhcp_local_relay
config dhcp_local_relay option_82 circuit_id default
config dhcp_local_relay option_82 remote_id default
config dhcp_local_relay vlan vlanid 200 state enable
config dhcp_local_relay option_82 ports 1-8 policy drop
config dhcp_local_relay option_82 ports 9-10 policy keep
config dhcpv6_relay hop_count 4
disable dhcpv6_relay


если убираю влан из локал релея, все работает:

DES-3200-10:5#show config current include "dhcp"
Command: show config current_config include "dhcp"
config filter dhcp_server ports 1-10 state disable
config filter dhcp_server illegal_server_log_suppress_duration 5min
config filter dhcp_server trap disable
config filter dhcp_server log disable
config address_binding ip_mac ports 1-10 state disable allow_zeroip disable forward_dhcppkt enable
config address_binding dhcp_snoop max_entry ports 1-10 limit 5
config address_binding dhcp_snoop max_entry ports 1-10 limit no_limit ipv6
disable address_binding dhcp_snoop
disable address_binding dhcp_snoop ipv6
config ipif System dhcp_option12 state disable
disable dhcp_relay
config dhcp_relay hops 4 time 0
config dhcp_relay option_82 state disable
config dhcp_relay option_82 check disable
config dhcp_relay option_82 policy replace
config dhcp_relay option_82 circuit_id default
config dhcp_relay option_82 remote_id default
config dhcp_relay ports 1-10 state enable
disable dhcp_local_relay
config dhcp_local_relay option_82 circuit_id default
config dhcp_local_relay option_82 remote_id default
config dhcp_local_relay option_82 ports 1-8 policy drop
config dhcp_local_relay option_82 ports 9-10 policy keep
config dhcpv6_relay hop_count 4
disable dhcpv6_relay

уточняю тонкости, в 9й порт аплинк на DHCP сервер, в 10й порт включен следующий коммутатор (используется 200 влан),
влан на 9 и 10 портах тагетный.

пробовал на DES-3200-28/C1, DES-3200-XX, прошивки 4.35.B014 и 1.83.B004

Я вам еще в первом своем сообщении писал:



Но у вас эта рекомендация так и не выполнена: