des3200, opt82, dhcp relay, проблема с vlan

[Megas]

Есть действующая сеть в которой используется свичи с opt82 для раздачи интернета через ipoe.

Сейчас в некоторых местах стали появляются тупые свичи по ряду обстоятельств.

Для этих портов создан отдельный vlan на свичах и сервере, везде идет проброс.

Но свич почему-то релеит запрос и не смотрит что включен dhcp_local_relay, в итоге клиент сидящий на конце тупого свича получает адрес зарезервированный на сервере для ipoe.

Кусок конфига со свича доступа на стороне абона, железо Des3200-10

 

# DHCP_RELAY

enable dhcp_relay
config dhcp_relay hops 4 time 0 
config dhcp_relay option_82 state enable
config dhcp_relay option_82 check disable
config dhcp_relay option_82 policy replace
config dhcp_relay option_82 remote_id default
config dhcp_relay add ipif System 192.168.0.254

# DHCP_LOCAL_RELAY

enable dhcp_local_relay
config dhcp_local_relay vlan vlanid 31 state enable 

 

 

Как бы правильно отучить свич релеить такой запрос и не трогать его?

Или надо снимать резервацию для такого запроса еще и на сервере dhcp? там просто сгенерированны простыни для всех свичей по всем портам.

[Alexandr Ovcharenko]

Временный костыль:

1. disable dhcp_local_relay

2. config dhcp_relay delete ipif System 192.168.0.254

3. config dhcp_relay add vlanid XXX 192.168.0.254

Нормальное решение:

4. Дождаться прошивки, в которой длинк обещали сделать фичу указания конкретных портов, на которых работает dhcp_relay. Сроки выхода такой прошивки - апрель 2012г.

[xcme]

Мне казалось что релей и локал релей не работают одновременно.

[vurd]

Схватил аналогичный гимор. 3200-28, стало быть 3200-x, вся серия подвержена.

Только у меня клиенты получали NAK и уходили в бесконечный перезапрос адреса.

Edited February 20, 2012 by vurd

[Megas]

пришлось слопатить пол сетя.

свичи которые стояли дальше по цепочке также добавляли 82 опцию.

все таки будем надеяться что они сделают в прошиве указание портов для прослушивания

[wwwdg]

пришлось слопатить пол сетя.

свичи которые стояли дальше по цепочке также добавляли 82 опцию.

все таки будем надеяться что они сделают в прошиве указание портов для прослушивания

 

Проблема решается прошивкой от 1,52 и выше(добавлена функция релея во влане), просто указываем vlanid и ipif, вот пример:

 

Command: show dhcp_relay

 

DHCP/BOOTP Relay Status : Enabled

DHCP/BOOTP Hops Count Limit : 4

DHCP/BOOTP Relay Time Threshold : 0

DHCP Relay Agent Information Option 82 State : Enabled

DHCP Relay Agent Information Option 82 Check : Disabled

DHCP Relay Agent Information Option 82 Policy : Drop

DHCP Relay Agent Information Option 82 Circuit ID : Default

DHCP Relay Agent Information Option 82 Remote ID : 1C-BD-B9-52-0E-C0

 

Interface Server 1 Server 2 Server 3 Server 4

------------ --------------- --------------- --------------- --------------

 

Server VLAN ID List

------------- ------------------------------------

х.х.х.х. ххх