sirmax Опубликовано 17 октября, 2007 · Жалоба Заранее прошу прощения за идиотский вопрос, но черт побери, не понимаю.(( Есть стенд, включены в кольцо 10 свичей 3526, на каждом настроен dhcp_reley, каждый сам по себе отлично работает! Но! когда свичей более чем 1, то происходит ситуация, что ВСЕ свичи видят запрос (на аплинк-порту), каждый из них ломится к серверу, все кроме одного получают lease unavailable, и у клиента реально ничего не работает. Подскажите плз в какую сторону копать ( Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Rudz Опубликовано 18 октября, 2007 · Жалоба когда свичей более чем 1, то происходит ситуация, что ВСЕ свичи видят запрос (на аплинк-порту), каждый из них ломится к серверу, все кроме одного получают lease unavailable, и у клиента реально ничего не работает. скорее всего, ты dhcp-запросы на выход из клиентских портов не зарубил, вот они и убегают в сеть, и остальные свитчи их ловят. создай на всех свичах acl, запрещающий исходящие из клиентских портов 68/udp (а заодно 67/udp, чтоб зарезать левые dhcp-сервера); сам свич будет продолжать их для рилея видеть, и всё будет работать как ты хочешь. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
sirmax Опубликовано 18 октября, 2007 · Жалоба Rudz пробему решил вроде, сейчас оттестирую не тестовом стенде, и если все ОК отпишу. Но модель свича я не зря указал, там есть тонкости. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
sirmax Опубликовано 18 октября, 2007 · Жалоба Rudz Все верно, единственное что рубить надо на вход а не на исход... http://forum.dlink.ru/viewtopic.php?t=46712 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Rudz Опубликовано 19 октября, 2007 · Жалоба RudzВсе верно, единственное что рубить надо на вход а не на исход... я имел в виду исходящие от клиента. у свича это, конечно, вход получится :) http://forum.dlink.ru/viewtopic.php?t=46712 можно было просто поюзать поиск: http://forum.dlink.ru/viewtopic.php?t=44845 я на форуме длинка когда-то отвечал на точно этот же вопрос ;) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
