sirmax Posted October 17, 2007 Posted October 17, 2007 Заранее прошу прощения за идиотский вопрос, но черт побери, не понимаю.(( Есть стенд, включены в кольцо 10 свичей 3526, на каждом настроен dhcp_reley, каждый сам по себе отлично работает! Но! когда свичей более чем 1, то происходит ситуация, что ВСЕ свичи видят запрос (на аплинк-порту), каждый из них ломится к серверу, все кроме одного получают lease unavailable, и у клиента реально ничего не работает. Подскажите плз в какую сторону копать ( Вставить ник Quote
Rudz Posted October 18, 2007 Posted October 18, 2007 когда свичей более чем 1, то происходит ситуация, что ВСЕ свичи видят запрос (на аплинк-порту), каждый из них ломится к серверу, все кроме одного получают lease unavailable, и у клиента реально ничего не работает. скорее всего, ты dhcp-запросы на выход из клиентских портов не зарубил, вот они и убегают в сеть, и остальные свитчи их ловят. создай на всех свичах acl, запрещающий исходящие из клиентских портов 68/udp (а заодно 67/udp, чтоб зарезать левые dhcp-сервера); сам свич будет продолжать их для рилея видеть, и всё будет работать как ты хочешь. Вставить ник Quote
sirmax Posted October 18, 2007 Author Posted October 18, 2007 Rudz пробему решил вроде, сейчас оттестирую не тестовом стенде, и если все ОК отпишу. Но модель свича я не зря указал, там есть тонкости. Вставить ник Quote
sirmax Posted October 18, 2007 Author Posted October 18, 2007 Rudz Все верно, единственное что рубить надо на вход а не на исход... http://forum.dlink.ru/viewtopic.php?t=46712 Вставить ник Quote
Rudz Posted October 19, 2007 Posted October 19, 2007 RudzВсе верно, единственное что рубить надо на вход а не на исход... я имел в виду исходящие от клиента. у свича это, конечно, вход получится :) http://forum.dlink.ru/viewtopic.php?t=46712 можно было просто поюзать поиск: http://forum.dlink.ru/viewtopic.php?t=44845 я на форуме длинка когда-то отвечал на точно этот же вопрос ;) Вставить ник Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.