[Dushes]

Обнаружили интересную проблему:

 

схема классическая: isc-dhcp + 6509 (relay) + option 82 + ip unnumbered

 

подключили микротик в качестве клиента сделали запрос нового адреса, все внорме dhcp адрес получает, смотрим в 6509 маршрут динамический автоматически создался на требуемое время аренды, проходит половину времени аренды запрашивается продление аренды, isc-dhcp аренду продлевает (ну потому что пропатченный), сново идем на 6509 опана время аренды маршрута не продлилось, осталось старым, в итоги истекает время аренды маршрута в 6509 , и не смотря на то что у клиента все в норме аренда продлена от isc-dhcp, но так как маршрута на 6509 нету инет конечно же пропадает.

 

где то краем уха слышал что 6509 не понимает продления аренд тока новые, кто нить встречался стакой проблемой ?

[Heggi]

А у клиента IP адрес DHCP-сервера кто? Циска или DHCP-сервер?

У нас на 6504 таких проблем нет (схема почти такая же, только в качестве DHCP сервера работает SE400)

[Dushes]

Heggi

dhcp сервер

 

это пролема почти незаметна на боьлших арендах, на маленьких арендах очень чувствительно, а какая у вас прошивочка не подскажите ?

[Heggi]

Cisco IOS Software, s72033_rp Software (s72033_rp-ADVENTERPRISEK9_WAN-M), Version 12.2(33)SXI6, RELEASE SOFTWARE (fc4)

У нас время аренды 10 минут. Если бы такая проблема была - все абоненты давно бы взвыли)

И у нас DHCP-сервером для клиента остается циска.

 

Ваша проблем похоже в том, что продление лизы идет мимо циски, напрямую в DHCP-сервер

[Dushes]

Heggi

 

s72033_rp-ADVENTERPRISEK9_WAN-M), Version 12.2(18)SXF6

 

может прошивочка старая ?

[dmvy]

если использовать dhcp-snooping, то скорее всего цыска не работает как proxy (не меняет server ip в dhcp-пакете). таким образом продление лизы идет юникастом прямо от клиента на сервер, а cisco ловит только broadcast-пакеты. в режиме ip dhcp helper она будет менять это поле и клиент будет слать юникаст на цыску, но т.к. там нет режима dhcp-сервер, ответа не последует и после трех попыток будет broadcast-попытка продлить лизу и этот пакет уже обновит ip dhcp binding.

 

Меня в этой ситуации устраивает все кроме того, что цыска не релееит unicast. дамп со стороный клиента и сервера все покажет. кстати, вот моя тема:

http://forum.nag.ru/forum/index.php?showtopic=75831&st=0&p=722985&hl=cisco&fromsearch=1entry722985

[Dushes]

Heggi

 

Вы гений :) Действительно мимо релея бегало :)

 

dmvy

 

честно 2 раза прочитал ничего не понял :)

[dmvy]

Heggi

 

Вы гений :) Действительно мимо релея бегало :)

 

dmvy

 

честно 2 раза прочитал ничего не понял :)

в принципе я тоже самое описал, но основываясь на своем опыте (по ссылке можно посмотреть) решил дополнить, как бывает наоборот, когда unicast обновлнеия лизы не работают.