Evgeniy
мак 38:2c:4a:b6:21:3a
Andrew
а на свичах вообще что настроено?
Evgeniy
И да, если на то пошло - не знаешь команду, иди в манул или в веб =)
соглсен, обычно так и делаю, но сейчас со всех сторон жмет "интернет не работает"
Evgeniy
а на свичах вообще что настроено?
vlan навешаны на порты для распределение сеток и все, физический стек в кольце
Evgeniy
не пойму, почему кто-то получает с этого порта ip свой , а кто-то не может
Andrew
а dhcp сервак внешний?
Evgeniy
микротик
Evgeniy
к нему стек
Evgeniy
к стеку абоны
Evgeniy
если к микротику подключить эту тачку , то ip получает
Evgeniy
а через стек не хочет
Evgeniy
таких тачек штук 15 набралось
Evgeniy
после обновы до DGS-1510_Run_1_50_021.had 2018-03-05 23:46 10M
Andrew
в идеале-бы снифануть порт, за которым микротик сидит на предмет "а ему от клиента прилетает dhcp discover или нет"
Evgeniy
до этого стояла прошивка 1.30.007
Evgeniy
в дампу есть запрос от сервера на 192.168.23.216
Evgeniy
именно этот ip должна получать эта машина
Evgeniy
13 0.883620 Routerbo_f6:c6:a5 Broadcast ARP 60 Who has 192.168.23.216? Tell 192.168.23.1
Andrew
и еещ, если вланов несколько, то как у вас dhcp посдключен - в системный и до него по реею форвардится, или релей итключен и микрот смотрит во все вланы, откуда может прилететь запрос?
Evgeniy
23.1 dhcp server
Evgeniy
вланы навешаны на магистральные порты как со стороны микротика так и со стороны стека
Evgeniy
dhcp relay не использу.
Andrew
13 0.883620 Routerbo_f6:c6:a5 Broadcast ARP 60 Who has 192.168.23.216? Tell 192.168.23.1
у того асуса на момент снифа есть Ipv6 адрес b 169....
Evgeniy
dhcp server нужный смотрит на нужный влан
Evgeniy
я пробовал отключать ipv6 на карте
Evgeniy
тоже самое
Evgeniy
может какие-то операции с arp проделать на стеке?
Andrew
42 13:51:07,854797 AsustekC_b6:21:3a Broadcast ARP 42 Who has 169.254.251.248? Tell 0.0.0.0
Evgeniy
очистить или что еще
Andrew
вот асус пытаться обжиться с неполученым ип
Evgeniy
это уже когда c dhcp не получается связаться он через какое-то время получает подбный ip
Evgeniy
это стандартная ситуация если от dhcp ничего не получено
Evgeniy
он не может быть по умолчанию 0.0.0.0
Andrew
эт понятно.
Andrew
я почему и говорю, что надо-бы посмотреть долетает до микротика запрос от этого клиента dhcp discover или нет. и отвечает ли микротик на него. тоесть, надо снифать на порту микротика
Evgeniy
попробую
Evgeniy
мирроринг на микротике не делал еще, почитаю пока
Evgeniy
c arp что делать на стеке нет мыслей?)
Evgeniy
В маршрутизаторе CCR1036-12G-4S нет чипов коммутации - это видно на блок-схеме. Все порты подключены напрямую к процессору, что является одним из преимуществ такого класса устройств (для их основной задачи - маршрутизации), поэтому функция зеркалирования портов недоступна.
Evgeniy
приехали
Andrew
вот стеку на арпы совершенно поровну, его толкьо размещение маков по портам интересует.
Evgeniy
на стеке на порту мак есть
Evgeniy
виден клиентский мак
Кирилл
Я знал, что это всё-таки дерево! Всем привет :)
Кирилл
r/interestingasfuck
Кто тут у нас растет?
#ночноезалипалово
Andrew
ну на свиче зазеркалить порт
Evgeniy
на микротике сниффер есть
Evgeniy
сейчас с него по маку гляну
Evgeniy
Evgeniy
с микротика по mac фильтру
Andrew
dhcp v4 нет запросов
Микола
все-таки ключевой момент
Микола
есть 1510-52 4шт в физическом стеке - кольцо
Микола
вчера обновил прошивку и начались проблемы с arp
Микола
некоторые компы не хотят с dhcp дружить, который раздает роуетр
Кирилл
Кирилл
Кирилл
Ivan
Проверь настройку DHCP Snooping в настройках вланов
Ivan
Должна быть выключена
Andrew
конфиг с стека показывай и сообщи на каком порту микротик и клиент, которы н еможет получить
Evgeniy
Проверь настройку DHCP Snooping в настройках вланов
не знаю ка кна вланах отдельно смотреть, но на портах везде no
Evgeniy
Stack2-4#sh ip dhcp snooping
DHCP Snooping is disabled
DHCP Snooping is enabled on VLANs:
1-4094
Verification of MAC address is enabled
Information option of allowed on un-trusted interface is disabled
Interface Trusted Rate Limit
—------------ —------- —----------
eth1/0/1 no no_limit
Evgeniy
и далее все порты
Ivan
DHCP Snooping is enabled on VLANs:
1-4094
Verification of MAC address is enable
Ivan
...
Ivan
Вот они и ноги
Микола
так там первой строкой дизаблед
Микола
т.е. глобально дизаблед
Ivan
Сдается мне, что верификация и сбор пула не одно и то же.
Ivan
Проверить по месту можно.
Evgeniy
DHCP Snooping is enabled on VLANs:
1-4094
Verification of MAC address is enable
попробовать отключить ?
Ivan
да
Evgeniy
Evgeniy
здесь все верно ?
Evgeniy
disable не надо ?
Ivan
Это и есть верификация
Ivan
пробуй выключить