Проблема с DHCP сервером и роутерами

[Megas]

Сил больше нету, используется привязка для выдачи ip+port, на порт навешан vlan, на vlan dhcp class, на class range из двух адресов.

На данный момент пытаюсь обкатать все варианты, добрался даже до патча от dd, но толку нету.

 

Jun 15 15:49:30 pppoe dhcpd: **CloseLease**

Jun 15 15:49:30 pppoe dhcpd: DHCPDISCOVER from 44:1e:a1:e3:c9:8e (WR340G) via 192.168.201.10

Jun 15 15:49:30 pppoe dhcpd: DHCPOFFER on 192.168.52.149 to 44:1e:a1:e3:c9:8e (WR340G) via 192.168.201.10

Jun 15 15:49:45 pppoe dhcpd: trying next lease matching client id: 192.168.52.149

Jun 15 15:49:45 pppoe dhcpd: Found lease for client id: 192.168.52.149.

Jun 15 15:49:45 pppoe dhcpd: trying next lease matching hw addr: 192.168.52.149

Jun 15 15:49:45 pppoe dhcpd: Found lease for hardware address: 192.168.52.149.

Jun 15 15:49:45 pppoe dhcpd: hardware lease and uid lease are identical.

Jun 15 15:49:45 pppoe dhcpd: choosing uid lease.

Jun 15 15:49:45 pppoe dhcpd: Returning lease: 192.168.52.149.

Jun 15 15:49:45 pppoe dhcpd: **StartLease**

Jun 15 15:49:45 pppoe dhcpd: *Leased 192.168.52.149 (with opt82)

Jun 15 15:49:45 pppoe dhcpd: *Remote-ID: 84:c9:b2:8f:f0:c0

Jun 15 15:49:45 pppoe dhcpd: *Port: 12

Jun 15 15:49:45 pppoe dhcpd: *-IP: 192.168.52.149

Jun 15 15:49:45 pppoe dhcpd: *-MAC_CLIENT: 44:1e:a1:e3:c9:8e

Jun 15 15:49:45 pppoe dhcpd: *-SWITCH └и╡▐Пю

Jun 15 15:49:45 pppoe dhcpd: *-VLAN 2312

Jun 15 15:49:45 pppoe dhcpd: **CloseLease**

Jun 15 15:49:45 pppoe dhcpd: DHCPDISCOVER from 44:1e:a1:e3:c9:8e (WR340G) via 192.168.201.10

Jun 15 15:49:45 pppoe dhcpd: DHCPOFFER on 192.168.52.149 to 44:1e:a1:e3:c9:8e (WR340G) via 192.168.201.10

 

 

Это то что приходит на сервер, все у клиента банально понулям, адрес не получает.

Проблема на 10процентах сети, почти все TP-LINK так себя ведут и попадаются dlink.

 

Это настройки dhcp-relay

DGS-3120-24SC:admin#show dhcp_relay
Command: show dhcp_relay

DHCP/BOOTP Relay Status         : Enabled
DHCP/BOOTP Hops Count Limit     : 4
DHCP/BOOTP Relay Time Threshold : 0
DHCP Vendor Class Identifier Option 60 State: Disabled
DHCP Client Identifier Option 61 State: Disabled
DHCP Relay Agent Information Option 82 State  : Enabled
DHCP Relay Agent Information Option 82 Check  : Disabled
DHCP Relay Agent Information Option 82 Policy : Replace
DHCP Relay Agent Information Option 82 Remote ID : 84-C9-B2-8F-F0-C0

Interface    Server 1        Server 2        Server 3        Server 4
------------ --------------- --------------- --------------- ---------------

Server           VLAN ID List
---------------  -----------------------------------------------------------
192.168.201.1    2001-2800


DGS-3120-24SC:admin#

[Ivan_83]

У нас тоже наблюдается подобная хрень.

Только дхцп сервер на перле, и с виндовыми клиентами.

Они DHCPOFFER не получают или не нравится он им.

ТПлинков оч мало, не рекомендуем брать или рекомендуем менять.

 

Думаю проблема где то в релей агентах в свичах, но связи не уловили.

[Megas]

лажу по форуму глинка, и кажется проблема в их железках, а у вас релей на глинке?

 

первый запрос на нахождение сервера идет брудкастом, глинк его перехватывает, а все остальные идут точно в цель и его глинк уже не обслуживает, вот тут кажется и возникает проблема.

[Ivan_83]

Да, много длинков, на многих релей.

Те у нас релей на доступе или максимально близко к нему.

[Wingman]

лажу по форуму глинка, и кажется проблема в их железках, а у вас релей на глинке?

 

первый запрос на нахождение сервера идет брудкастом, глинк его перехватывает, а все остальные идут точно в цель и его глинк уже не обслуживает, вот тут кажется и возникает проблема.

 

Так последующим запросам релей уже и не нужен по идее; у клиента должна быть связность с dhcp-сервером, и он напрямую будет продлять лизы

[Ivan_83]

Связность на л2.

Кроме того, релей агент должен в любом случае перехватывать и пересылать куда указано.

[Wingman]

Пока они не научат все модели отключать релей на магистральных портах, это только к геморрою приведёт =)

[Megas]

АААА.

докапался до одного момента.

 

на свичах работает port-security с разрешенным 1маком на порту.

чтобы прошло новое обчение порт ведь должен сделать down|up

 

но в порт вставлен медюк, с другой стороны за медюком перетыкиваем из ноута в роутер и обана, роутер не получает ip

правильно. ведь порт то не менял своё состояние.

пока отловил это на hp 2626

хочу повозиться с dlink.

[0pl0pl]

Модель роутера TL-WR740N? Он проблем имеет с DHCP.

[terrible]

Зачем вешать 1 МАС на порт, если вы выдаёте всё-равно 2 IP адреса?

Может быть актуальнее было бы сделать 2 МАС-а на порту?

[Fenrir]

Копал в этом направлении, нашел что в железе DGS-3120-24SC с прошивкой 2.50.B029 DHCP Relay работает как то не так. И проблема действительно проявляется на малой доле вполне определенного оборудования. Ситуацию описал на форуме (http://forum.dlink.ru/viewtopic.php?f=2&t=154647&start=15#p832639), проблему признали и обещали подумать, так что ждем прошивки...

[Megas]

Fenrir, ну в обще безумец.

тема моя...

а так низкий поклон, докапались, обидно конечно что такое Уг идет в массы.

[Fenrir]

Fenrir, ну в обще безумец.

тема моя...

а так низкий поклон, докапались, обидно конечно что такое Уг идет в массы.

 

Угу, железку стали использовать только недавно, и когда включали-тестили обнаружили эту проблему. Честно сказать думал что сами что-то накосячили и не так настроили, но стойкое желание не использовать статическое назначение адресов и мудрить с архитектурой их раздачи привело вот к такому результату.

Сейчас протестировал новую прошивку 2.50.B031 - проблему решили и нам вроде помогло. С флудом обещали разобраться к середине ноября. Было бы интересно узнать помогло ли остальным?

[bomberman]

Очень похоже на бока с релеем.

Думаю стоит копать в сторону релея, играться с прошивками. В крайнем случае пробовать другой коммутатор (с заведомо работающим релеем) в этом сегменте сети, на котором больше проблема проявляется. Смотреть как он себя поведёт. Вряд ли проблема в сервере.

В любом случае интересно было б посмотреть дамп у пользователя, и на сервере, дабы понять что не так.

Edited October 29, 2012 by bomberman