Dmitriy
вот в эту тему отписал:
https://forum.dlink.ru/viewtopic.php?f=2&t=126449
ArRR
Dmitriy
address_binding dhcp_snoop - вот это
ArRR
этим не пользуюсь
Dmitriy
поставили задачу подключить абонентов жестко по DHCP
Dmitriy
чтоб они себе статику не могли прописать
Михаил
А они разве не независимо работают?
Dmitriy
DHCP Snooping и DHCP Relay?
Михаил
Да
Dmitriy
я вообще не могу найти как оно должно работать на D-link, фича address_binding dhcp_snoop на свитчах есть, но нормально она работает только если на портах не включен DHCP-Relay, а описания того что DHCP-Relay использовать нельзя нет
Михаил
вам не обязательно использовать релей, счас напишу
Dmitriy
Михаил
Погоди, какая ревизия коммутатора и версия прошивки?
Dmitriy
DES-3200-18-C1, Firmware Version 4.51.B013
Михаил
Для А ревизии:
config address_binding ip_mac ports 1-24 state enable strict allow_zeroip enable forward_dhcppkt enable
config address_binding ip_mac ports 1-26 mode arp stop_learning_threshold 500
config address_binding dhcp_snoop max_entry ports 1-24 limit 5
config address_binding dhcp_snoop max_entry ports 1-26 limit no_limit ipv6
config address_binding ip_mac ports 25-26 state disable allow_zeroip disable forward_dhcppkt enable
config address_binding dhcp_snoop max_entry ports 25-26 limit no_limit
enable address_binding dhcp_snoop
enable address_binding trap_log
Михаил
При этом пофигу как абонент получит ИП, релеем или брудкастом
Dmitriy
сейчас попробую
Михаил
Novak
Добрый день. Есть ли возможность мне подсказать как перепрошить DNS-1100-04 ver 1.01?
Novak
Сама проблемав том что постоянно происходит Reboot System
Dmitriy
не помогает, сейчас я тестирую на 3х сетевых картах, со свитча я должен получить с первого порта IP 10.10.10.101, со второго 10.10.10.102 (так настроен DHCP-сервер, выдает IP в зависимости от порта(опция 82)), так вот на одной сетевке я нормально получаю нужный IP с обоих портов, на двух других получаю только с одного порта, а с другого уже ничего не получаю, запросы до DHCP-сервера доходят, он выдает IP, но до клиента ответы сервера не доходят, и это происходит рандомно, то одна сетевка мандит, то другая, закономерности не выявил, нормально работает только если не использовать DHCP-relay, но в нашей сети это нереально
Михаил
show dhcp_relay?
Dmitriy
DES-3200-18:admin#show dhcp_relay
Command: show dhcp_relay
DHCP/BOOTP Relay Status : Enabled
DHCP/BOOTP Hops Count Limit : 4
DHCP/BOOTP Relay Time Threshold : 0
DHCP Vendor Class Identifier Option 60 State: Disabled
DHCP Client Identifier Option 61 State: Disabled
DHCP Relay Agent Information Option 82 State : Enabled
DHCP Relay Agent Information Option 82 Check : Disabled
DHCP Relay Agent Information Option 82 Policy : Replace
DHCP Relay Agent Information Option 82 Circuit ID : Default
DHCP Relay Agent Information Option 82 Remote ID : Default
DHCP Relay Ignore QinQ Setting Enabled Ports :
Interface Server 1 Server 2 Server 3 Server 4
------------ --------------- --------------- --------------- ---------------
Server VLAN ID List
--------------- -----------------------------------------------------------
10.102.254.67 3
10.102.254.68 3
Михаил
Михаил
что такое делали?
Pavel
А как будете проверять верность IP?
Pavel
82 jgwbz&
Dmitriy
что такое делали?
DES-3200-18:admishow dhcp_relay ports
Command: show dhcp_relay ports
Port State
---- ---------------
1 Enabled
2 Enabled
3 Enabled
4 Enabled
5 Enabled
6 Enabled
7 Enabled
8 Enabled
9 Enabled
10 Enabled
11 Enabled
12 Enabled
13 Enabled
14 Enabled
15 Enabled
16 Enabled
17 Disabled
18 Disabled
Pavel
82 опция,
Михаил
Попробуйте тогда config address_binding ip_mac ports 1-16 arp_inspection loose
Pavel
enable dhcp_local_relay
enable address_binding dhcp_snoop
config address_binding ip_mac ports 1-24
Pavel
и не забудьте во влане включить релей
Pavel
На магистральке keep
Pavel
т.е. привязка порт-ip
Dmitriy
да
Stanislav
Отправлено из Viber: https://www.viber.com/invite/7b40c4458d59d435237f47d28ac47ba6751b390b8a15d3ea278d650337ec5978/11
Dmitriy
конфиг свитча
Dmitriy
наверно остается только в support писать, чет у меня мозг кипит уже
Михаил
а если отключить опцию 82?
TomTheTatDude
Хэй, Бро! Уже пятница! Хорош работать, пора и отдохнуть! 👍
TomTheTatDude
ArRR
Dmitriy
Mobius
открыл первый попавшийся DES-3200-10:
enable dhcp_local_relay
config dhcp_local_relay option_82 remote_id default
config dhcp_local_relay option_82 circuit_id default
config dhcp_local_relay vlan <ПОДСТАВИТЬ_СВОЙ_ВЛАН> state enable
config dhcp_local_relay option_82 ports 1-8,10 policy replace
config dhcp_local_relay option_82 ports 9 policy keep
порт 9 аплинк, остальные клиентские
авторизация на радиусе по маку свича + номеру порта
никакой привязки к клиентским макам нет
Sergei
Sergei
Пятничный ритуальный танец
Михаил
Mike
Сергей
1) Включу dlink коротким патчкордом в Huawei - работал на гигабите без отвалов вана 2) Переобожму коннекторы на длинном кабеле. - обжал. Ван падает так же.
Mike
а у нас, к сожалению, чаенк(
Сергей
Сейчас переключил ван dlink на 100мб. Пока работает без падений.
Владислав
Кабель проверь. Доблестные китайские производители делают витую пару иногда НЕВИТОЙ или недостаточно витой. На 7 метрах гигабита не получишь.
Сергей
Владислав
Если есть обрезок кабеля, вскрой посмотри, один виток на 5-10 см кажется
Владислав
Даже чаще
Vladimir
Владислав
Виток пары
Владислав
Я проверяю линию этим прибором, http://www.svpribor.ru/docs/19d349b9.pdf
Владислав
У них и гигабитный прибор есть
Vladimir
Виток пары
Полтора сантиметра, не больше.
Vladimir
А че го бы ему подняться, когда под боком ещё 3и таких соседа.. И каждый фонит на что то там кучу мегагерц.
Владислав
Я и советую Сергею Серику кабель проверить
Владислав
Который к нему в WAN приходит
Vlad
Cagami
А то мы с корешом
Как-то ели финики
Пили вискарь и запивали настоящим гранатовым соком
Vlad
Иии...?
Mike
и безудержно штурмовали гальюны?
Vlad
Я даже к холодильнику потянулся - нет ли граната :)
Ɓѧđџʍ
Добрый, как в DIR 853 прошивка 4.0 выключить подсветку?
Eugene
Такс, добрый вечер всем.
У меня вопрос такой: можно ли запилить какой-нибудь VPN-коннект, либо L2 туннель между двумя DIR825 (AC/G1 & RU/R1)
Вводные: провайдер один, белый IP с обоих сторон уже, статика с одной стороны в наличии, с другой - если будет надо, тоже будет.
Задача - иметь возможность между локалками пользоваться ресурсами.
Sergey
Sergey
Все что есть - в описании, так что пользуйся тем, что дали)
Sergey
Он только в 853/878/882 пока
Eugene
Ipsec
Хм, ок, тогда буду в эту сторону копать, спасибо.