[vovan-pmr]

все разбираюсь с ISG. возникла проблема.

в качестве ISG Cisco 7206, работает релеем, но как-то странно.

один ноут, воткнутый в порт свитча доступа (TL-SL5428) получает IP на ура, а второй, если его воткнуть в тот же порт, либо в соседний, в упор не хочет.

проснифил и вот что увидел: в случае, когда не выдается IP, происходит следующее: ноут отправляет Discover, который релеится на ISG, сервер отвечает OFFER, ноут отсылает Request, который на ISG в дебаге я уже не вижу, но пакет на порт ISG входит, проверял.

такое ощущение, что ISG дропает пакет, только вот не пойму почему.......

тестил на 4-х ноутах. 2 стабильно получают IP, а вторые 2 ни в какую. в чем может быть проблема??

 

вот конфиг ISG:

ip dhcp relay information option

ip dhcp relay information policy keep

no ip dhcp relay information check

ip dhcp relay information trust-all

!

ip dhcp pool test

relay source 10.10.10.0 255.255.255.0

relay destination 10.20.0.1

 

 

interface GigabitEthernet0/1.120

encapsulation dot1Q 120

ip dhcp relay information trusted

ip dhcp relay information policy-action keep

ip unnumbered Loopback1

service-policy type control ISG-CUSTOMERS-POLICY

ip subscriber l2-connected

initiator dhcp

!

[vovan-pmr]

оказалось ISG не пропускает Request потому что пакет приходит с неправильной контрольной суммой (UDP checksum offload).

причем из ноута вылетает правильный пакет, а вот из из свитча доступа (TL-SL5428) уже "помятый". На этом свитче включен DHCP snooping и option 82. перебрал все прошивы, все та же история. не могу понять, почему от некоторых ноутов пакеты ходят нормально, а от некоторых именно Request не проходит....

как лечится UDP checksum offload ??