IMBP в DES3028

[shicoy]

Примерно с первого релиза firmware у данной железки (DES3028) есть проблемы с функционалом IMBP, то на IP 0.0.0.0 при запросе DHCP ругается, то из-за бродкастового адреса в обморок падает. Вот с очередной версией, вообще перестали получать юзеры IP через DHCP.

 

Можно конечно сделать подобие IMBP через Packet Filter ACL, при при этом пропадает возможность фильтровать по другим параметрам :(

 

Хотелось бы услышать мнение сообщества, кто и как использует данных функционал и как он у вас работает.

 

[mikevlz]

из базы UTM скрипт перловый надергивает связки и прописывает их на свичах. Как ни странно, оно работает. Была проблема- свич отказывался жрать MAC клиентский, жаловался, что это мультикастовый мак. Поменяли, заработало.

[shicoy]

А какую версию FW используете?

[terrible]

Ну вроде как везде уже 2-й релиз юзается, проблем таких нет

[shicoy]

Тестили 2.40B07

 

при включеном IMBP на порту, клиент не может получить ip через DHCP:

 

Oct 6 14:06:36 admin dhcpd: DHCPDISCOVER from 00:1c:f0:0e:99:a0 via 10.34.4.1

Oct 6 14:06:36 admin dhcpd: DHCPOFFER on 10.34.4.105 to 00:1c:f0:0e:99:a0 via 10.34.4.1

Oct 6 14:06:36 admin dhcpd: DHCPDISCOVER from 00:1c:f0:0e:99:a0 via 10.34.4.1

Oct 6 14:06:36 admin dhcpd: DHCPOFFER on 10.34.4.105 to 00:1c:f0:0e:99:a0 via 10.34.4.1

Oct 6 14:07:54 admin dhcpd: DHCPDISCOVER from 00:1c:f0:0e:99:a0 via 10.34.4.1

Oct 6 14:07:54 admin dhcpd: DHCPOFFER on 10.34.4.105 to 00:1c:f0:0e:99:a0 via 10.34.4.1

Oct 6 14:07:54 admin dhcpd: DHCPDISCOVER from 00:1c:f0:0e:99:a0 via 10.34.4.1

Oct 6 14:07:54 admin dhcpd: DHCPOFFER on 10.34.4.105 to 00:1c:f0:0e:99:a0 via 10.34.4.1

 

Выключаешь imbp

 

Oct 6 14:17:34 admin dhcpd: DHCPDISCOVER from 00:1c:f0:0e:99:a0 via 10.34.4.1

Oct 6 14:17:34 admin dhcpd: DHCPOFFER on 10.34.4.105 to 00:1c:f0:0e:99:a0 via 10.34.4.1

Oct 6 14:17:34 admin dhcpd: DHCPREQUEST for 10.34.4.105 (192.168.253.3) from 00:1c:f0:0e:99:a0 via 10.34.4.1

Oct 6 14:17:34 admin dhcpd: DHCPACK on 10.34.4.105 to 00:1c:f0:0e:99:a0 via 10.34.4.1

 

 

ps. В качестве сервера isc-dhcp3

Edited October 6, 2009 by shicoy

[terrible]

config address_binding ip_mac ports 1-24 allow_zeroip enable

[shicoy]

config address_binding ip_mac ports 1-24 allow_zeroip enable

Разумеется =)

Дело не в этом, собрали стенд, показали багу DLINK, обещали пофиксить.

 

PS. Удивлен что кроме нас никто с этой проблемой не столкнулся.

[Nic]

есть мнение, что эту фичу просто мало кто использует, особенно на 3028...

[shicoy]

Ну в принципе да, со снупингом проблемы нет.