Dmitriy
вот в эту тему отписал: https://forum.dlink.ru/viewtopic.php?f=2&t=126449
Dmitriy
address_binding dhcp_snoop - вот это
ArRR
этим не пользуюсь
Dmitriy
поставили задачу подключить абонентов жестко по DHCP
Dmitriy
чтоб они себе статику не могли прописать
Михаил
А они разве не независимо работают?
Dmitriy
DHCP Snooping и DHCP Relay?
Михаил
Да
Dmitriy
я вообще не могу найти как оно должно работать на D-link, фича address_binding dhcp_snoop на свитчах есть, но нормально она работает только если на портах не включен DHCP-Relay, а описания того что DHCP-Relay использовать нельзя нет
Михаил
вам не обязательно использовать релей, счас напишу
Dmitriy
все что нашел
Михаил
Погоди, какая ревизия коммутатора и версия прошивки?
Dmitriy
DES-3200-18-C1, Firmware Version 4.51.B013
Михаил
Для А ревизии: config address_binding ip_mac ports 1-24 state enable strict allow_zeroip enable forward_dhcppkt enable config address_binding ip_mac ports 1-26 mode arp stop_learning_threshold 500 config address_binding dhcp_snoop max_entry ports 1-24 limit 5 config address_binding dhcp_snoop max_entry ports 1-26 limit no_limit ipv6 config address_binding ip_mac ports 25-26 state disable allow_zeroip disable forward_dhcppkt enable config address_binding dhcp_snoop max_entry ports 25-26 limit no_limit enable address_binding dhcp_snoop enable address_binding trap_log
Михаил
При этом пофигу как абонент получит ИП, релеем или брудкастом
Dmitriy
сейчас попробую
Михаил
Novak
Добрый день. Есть ли возможность мне подсказать как перепрошить DNS-1100-04 ver 1.01?
Novak
Сама проблемав том что постоянно происходит Reboot System
Dmitriy
не помогает, сейчас я тестирую на 3х сетевых картах, со свитча я должен получить с первого порта IP 10.10.10.101, со второго 10.10.10.102 (так настроен DHCP-сервер, выдает IP в зависимости от порта(опция 82)), так вот на одной сетевке я нормально получаю нужный IP с обоих портов, на двух других получаю только с одного порта, а с другого уже ничего не получаю, запросы до DHCP-сервера доходят, он выдает IP, но до клиента ответы сервера не доходят, и это происходит рандомно, то одна сетевка мандит, то другая, закономерности не выявил, нормально работает только если не использовать DHCP-relay, но в нашей сети это нереально
Михаил
show dhcp_relay?
Dmitriy
DES-3200-18:admin#show dhcp_relay Command: show dhcp_relay DHCP/BOOTP Relay Status : Enabled DHCP/BOOTP Hops Count Limit : 4 DHCP/BOOTP Relay Time Threshold : 0 DHCP Vendor Class Identifier Option 60 State: Disabled DHCP Client Identifier Option 61 State: Disabled DHCP Relay Agent Information Option 82 State : Enabled DHCP Relay Agent Information Option 82 Check : Disabled DHCP Relay Agent Information Option 82 Policy : Replace DHCP Relay Agent Information Option 82 Circuit ID : Default DHCP Relay Agent Information Option 82 Remote ID : Default DHCP Relay Ignore QinQ Setting Enabled Ports : Interface Server 1 Server 2 Server 3 Server 4 ------------ --------------- --------------- --------------- --------------- Server VLAN ID List --------------- ----------------------------------------------------------- 10.102.254.67 3 10.102.254.68 3
Михаил
что такое делали?
Pavel
А как будете проверять верность IP?
Pavel
82 jgwbz&
Dmitriy
что такое делали?
DES-3200-18:admishow dhcp_relay ports Command: show dhcp_relay ports Port State ---- --------------- 1 Enabled 2 Enabled 3 Enabled 4 Enabled 5 Enabled 6 Enabled 7 Enabled 8 Enabled 9 Enabled 10 Enabled 11 Enabled 12 Enabled 13 Enabled 14 Enabled 15 Enabled 16 Enabled 17 Disabled 18 Disabled
Pavel
82 опция,
Михаил
Попробуйте тогда config address_binding ip_mac ports 1-16 arp_inspection loose
Pavel
enable dhcp_local_relay enable address_binding dhcp_snoop config address_binding ip_mac ports 1-24
Pavel
и не забудьте во влане включить релей
Pavel
На магистральке keep
Dmitriy
А как будете проверять верность IP?
DHCP-сервер с билингом синхронизируется
Pavel
т.е. привязка порт-ip
Dmitriy
да
Stanislav
Отправлено из Viber: https://www.viber.com/invite/7b40c4458d59d435237f47d28ac47ba6751b390b8a15d3ea278d650337ec5978/11
Dmitriy
Попробуйте тогда config address_binding ip_mac ports 1-16 arp_inspection loose
arp_inspection и ip_inspection выключил вообще, итог: 1 сетевая карта получает IP по DHCP с обоих портов, 2 сетевая получает IP только с 2 порта, 3 сетевая ни с 1го и ни со 2го порта не получает IP
Dmitriy
конфиг свитча
Dmitriy
наверно остается только в support писать, чет у меня мозг кипит уже
Михаил
а если отключить опцию 82?
TomTheTatDude
Хэй, Бро! Уже пятница! Хорош работать, пора и отдохнуть! 👍
TomTheTatDude
Dmitriy
а если один сервер оставить?
только-что попробовал)) не помогло...
Dmitriy
а если отключить опцию 82?
нельзя, сервер не выдаст ничего тогда
Mobius
открыл первый попавшийся DES-3200-10: enable dhcp_local_relay config dhcp_local_relay option_82 remote_id default config dhcp_local_relay option_82 circuit_id default config dhcp_local_relay vlan <ПОДСТАВИТЬ_СВОЙ_ВЛАН> state enable config dhcp_local_relay option_82 ports 1-8,10 policy replace config dhcp_local_relay option_82 ports 9 policy keep порт 9 аплинк, остальные клиентские авторизация на радиусе по маку свича + номеру порта никакой привязки к клиентским макам нет
Sergei
Sergei
Пятничный ритуальный танец
Mike
неплохо, неплохо)
Сергей
1) Включу dlink коротким патчкордом в Huawei - работал на гигабите без отвалов вана 2) Переобожму коннекторы на длинном кабеле. - обжал. Ван падает так же.
Mike
а у нас, к сожалению, чаенк(
Сергей
Сейчас переключил ван dlink на 100мб. Пока работает без падений.
Владислав
Кабель проверь. Доблестные китайские производители делают витую пару иногда НЕВИТОЙ или недостаточно витой. На 7 метрах гигабита не получишь.
Владислав
Если есть обрезок кабеля, вскрой посмотри, один виток на 5-10 см кажется
Владислав
Даже чаще
Владислав
Виток пары
Владислав
Я проверяю линию этим прибором, http://www.svpribor.ru/docs/19d349b9.pdf
Владислав
У них и гигабитный прибор есть
Vladimir
Виток пары
Полтора сантиметра, не больше.
Владислав
Полтора сантиметра, не больше.
Попадались полность прямые или "слегка" витые. Гигабит не поднимался
Vladimir
А че го бы ему подняться, когда под боком ещё 3и таких соседа.. И каждый фонит на что то там кучу мегагерц.
Владислав
Я и советую Сергею Серику кабель проверить
Владислав
Который к нему в WAN приходит
Cagami
С Яблочным соком - вполне
Главное не пить с гранатовым соком
Cagami
А то мы с корешом Как-то ели финики Пили вискарь и запивали настоящим гранатовым соком
Vlad
Иии...?
Mike
и безудержно штурмовали гальюны?
Vlad
Я даже к холодильнику потянулся - нет ли граната :)
Ɓѧđџʍ
Добрый, как в DIR 853 прошивка 4.0 выключить подсветку?
Eugene
Такс, добрый вечер всем. У меня вопрос такой: можно ли запилить какой-нибудь VPN-коннект, либо L2 туннель между двумя DIR825 (AC/G1 & RU/R1) Вводные: провайдер один, белый IP с обоих сторон уже, статика с одной стороны в наличии, с другой - если будет надо, тоже будет. Задача - иметь возможность между локалками пользоваться ресурсами.
Sergey
Все что есть - в описании, так что пользуйся тем, что дали)
Sergey
Он только в 853/878/882 пока
Eugene
Ipsec
Хм, ок, тогда буду в эту сторону копать, спасибо.