Linksys sps224g4 и dhcp snooping

[Дегтярев Илья]

ip dhcp snooping

ip dhcp snooping vlan 336

interface range ethernet e(1-2)

ip dhcp snooping trust

exit

interface range ethernet e(2-24)

switchport access vlan 336

exit

 

Включаю dhcp сервер напрямую в e2 (в вилан с пользователями) - снупинг работает.

 

Подкдючаю транковый e1 к 6509, на которой ip helper собирает со всех виланов на dhcp сервер - перестает получать.

 

Поставил монитор ходящего через e1.

От клиента идет discover

dhcp пингует адрес

от 6509 идет dhcp offer, который Linksys почему то отказывается обработать.

 

Дебага не нашел.

2950/2960/ME34 включенные аналогично на место линксиса отлично работают.

 

Хочется заставить линксис работать.

Edited November 19, 2008 by Дегтярев Илья

[Дегтярев Илья]

Так, баг локализовали.

Не проходят ответы в которых есть опция 249 - виндовые роуты.

 

Возможен ли какой нибудь вариант обхода этого бага?

[ingress]

опа, детская болезнь длинка

вспоминаем tgz :)

 

http://forum.nag.ru/forum/index.php?showto...st&p=331420

[tgz]

В саппорт обращались?

[Дегтярев Илья]

В саппорт обращались?

Да. В начале позвонил, спросил куда отослать снифы.

 

Отписал им схему теста, но они (уже сегодня звонил) увидав что фигурирует 6509 решили что у них такого в свободном доступе нет и переслали заявку на тестирование кудато в отделение в Европе. Однако 65я была как dhcp relay.

 

Кстати, выложу и сюда:

1) оба запроса и оба ответа дошли.

 

 

2) от USER ушел DISCOVER, cервер ответил Offer, но свитч так и не переслал этот пакет пользователю.

 

Разница - в первом случае на сервере выключили отдачу опции 249 - таблицы роутинга для сидящих по vpn.

Edited November 18, 2008 by Дегтярев Илья

[Дегтярев Илья]

Причина еще ближе. Процу на обработку уходят пакеты в 399 байт.

А если ответ 415 байт то уже обработчик их не видит.

 

Мож по стандартам есть какое либо ограничение?

[tgz]

Причина еще ближе. Процу на обработку уходят пакеты в 399 байт.

А если ответ 415 байт то уже обработчик их не видит.

 

Мож по стандартам есть какое либо ограничение?

Не припомню. Версия софта у вас какая? Попробую таки в выходные лабу собрать.

 

[Дегтярев Илья]

Их всего две, обе 1.0.1, Одна от марта 2008 - лежит на российском сайте линксиса, вторая от ноября 2007 - видел на болгарском.

[Дегтярев Илья]

Прислали новую прошивку. Уже залили на несколько средних точек на тесты.

 

Еще б грозу летнюю выдержали, будет конфетка на доступ.

 

Есть идея сразу место штатного блока питания на 12в ставить бесперебойники на 12в для пожарных сигнализаций.

 

[tgz]

Прислали новую прошивку. Уже залили на несколько средних точек на тесты.

 

Еще б грозу летнюю выдержали, будет конфетка на доступ.

 

Есть идея сразу место штатного блока питания на 12в ставить бесперебойники на 12в для пожарных сигнализаций.

Можно ставить что-то типа http://www.nix.ru/autocatalog/powercom/300..._WOW_34887.html