Дегтярев Илья Опубликовано 17 ноября, 2008 (изменено) ip dhcp snooping ip dhcp snooping vlan 336 interface range ethernet e(1-2) ip dhcp snooping trust exit interface range ethernet e(2-24) switchport access vlan 336 exit Включаю dhcp сервер напрямую в e2 (в вилан с пользователями) - снупинг работает. Подкдючаю транковый e1 к 6509, на которой ip helper собирает со всех виланов на dhcp сервер - перестает получать. Поставил монитор ходящего через e1. От клиента идет discover dhcp пингует адрес от 6509 идет dhcp offer, который Linksys почему то отказывается обработать. Дебага не нашел. 2950/2960/ME34 включенные аналогично на место линксиса отлично работают. Хочется заставить линксис работать. Изменено 19 ноября, 2008 пользователем Дегтярев Илья Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Дегтярев Илья Опубликовано 17 ноября, 2008 Так, баг локализовали. Не проходят ответы в которых есть опция 249 - виндовые роуты. Возможен ли какой нибудь вариант обхода этого бага? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ingress Опубликовано 17 ноября, 2008 опа, детская болезнь длинка вспоминаем tgz :) http://forum.nag.ru/forum/index.php?showto...st&p=331420 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
tgz Опубликовано 18 ноября, 2008 В саппорт обращались? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Дегтярев Илья Опубликовано 18 ноября, 2008 (изменено) В саппорт обращались?Да. В начале позвонил, спросил куда отослать снифы. Отписал им схему теста, но они (уже сегодня звонил) увидав что фигурирует 6509 решили что у них такого в свободном доступе нет и переслали заявку на тестирование кудато в отделение в Европе. Однако 65я была как dhcp relay. Кстати, выложу и сюда: 1) оба запроса и оба ответа дошли. 2) от USER ушел DISCOVER, cервер ответил Offer, но свитч так и не переслал этот пакет пользователю. Разница - в первом случае на сервере выключили отдачу опции 249 - таблицы роутинга для сидящих по vpn. Изменено 18 ноября, 2008 пользователем Дегтярев Илья Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Дегтярев Илья Опубликовано 19 ноября, 2008 Причина еще ближе. Процу на обработку уходят пакеты в 399 байт. А если ответ 415 байт то уже обработчик их не видит. Мож по стандартам есть какое либо ограничение? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
tgz Опубликовано 19 ноября, 2008 Причина еще ближе. Процу на обработку уходят пакеты в 399 байт.А если ответ 415 байт то уже обработчик их не видит. Мож по стандартам есть какое либо ограничение? Не припомню. Версия софта у вас какая? Попробую таки в выходные лабу собрать. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Дегтярев Илья Опубликовано 19 ноября, 2008 Их всего две, обе 1.0.1, Одна от марта 2008 - лежит на российском сайте линксиса, вторая от ноября 2007 - видел на болгарском. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Дегтярев Илья Опубликовано 31 января, 2009 Прислали новую прошивку. Уже залили на несколько средних точек на тесты. Еще б грозу летнюю выдержали, будет конфетка на доступ. Есть идея сразу место штатного блока питания на 12в ставить бесперебойники на 12в для пожарных сигнализаций. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
tgz Опубликовано 1 февраля, 2009 Прислали новую прошивку. Уже залили на несколько средних точек на тесты. Еще б грозу летнюю выдержали, будет конфетка на доступ. Есть идея сразу место штатного блока питания на 12в ставить бесперебойники на 12в для пожарных сигнализаций. Можно ставить что-то типа http://www.nix.ru/autocatalog/powercom/300..._WOW_34887.html Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...