des-3200-10 + opt82 + ideco ACP

[lousx]

Имеет:

DHCP сервер, запущенный на ideco.

des-3200-10 с хардварой c1

 

dhcp сервер 10.0.0.10/8

ip длинка: 10.1.100.1/8

шлюх: 10.0.0.33/8

Рабочая машина: получить адрес от дхцп сервера в соответсвтии с портом.

 

В айдеке заведен пользователь с жестко указанным ip адресом, адресом свитча, порта, влана и галочкой opt82

DHCP сервер должен отдать машине адрес 10.0.0.5, запрос которой идет с первого порта 13 влана свича с адресом 10.1.100.1

 

config dlink:

 

DES-3200-10:admin#show ipif
Command: show ipif

IP Interface                : System
VLAN Name                   : VLAN13
Interface Admin State       : Enabled
Link Status                 : LinkUp
IPv4 Address                : 10.1.100.1/8 (Manual)
IPv4 State                  : Enabled
IPv6 State                  : Enabled
DHCP Option12 State         : Disabled
DHCP Option12 Host Name     :

DES-3200-10:admin#show dhcp_relay
Command: show dhcp_relay

DHCP/BOOTP Relay Status         : Enabled
DHCP/BOOTP Hops Count Limit     : 16
DHCP/BOOTP Relay Time Threshold : 0
DHCP Vendor Class Identifier Option 60 State: Disabled
DHCP Client Identifier Option 61 State: Disabled
DHCP Relay Agent Information Option 82 State  : Enabled
DHCP Relay Agent Information Option 82 Check  : Enabled
DHCP Relay Agent Information Option 82 Policy : Replace
DHCP Relay Agent Information Option 82 Circuit ID : Default
DHCP Relay Agent Information Option 82 Remote ID : C8-BE-19-A5-B5-00

Interface    Server 1        Server 2        Server 3        Server 4
------------ --------------- --------------- --------------- ---------------
System       10.0.0.10

Server           VLAN ID List
---------------  -----------------------------------------------------------




DES-3200-10:admin#show iproute
Command: show iproute


Routing Table

IP Address/Netmask  Gateway          Interface     Cost      Protocol
------------------  ---------------  ------------  --------  --------
0.0.0.0/0           10.0.0.33        System        1         Default
10.0.0.0/8          0.0.0.0          System        1         Local

Total Entries: 2

 

По мануалу и словам ТП айдеки, отключаю в настройках dhcp range, для того, чтобы сервер выдавал адрес строго тот, что указан в карточке клиента.

Если отключаю - адрес вообще не выдается.

Если включаю, выдается адрес из range, независимо от того в какой порт свича воткнут, и не тот, что в карточке.

 

 

tshark'ом не смог отловить dhcp пакеты, потому ловил все udp. На стенде всего одна машина, потому не страшно. По словам ТП я должен смотреть agent.circuit.id в пакетах. Ничего подобного нет. Вывод ТП - не правильно настроен dhcp relay

Edited March 15, 2013 by lousx

[vurd]

Эммм, а точно /8 это хорошая идея?

 

Включайте локал релей глобально и на абоненстком влане, если он есть или на дефолтном, если его нет.

[lousx]

/8 временно на стенде.

 

все в одном влане. Просто вместо дефолтного первого - увел в 13.

 

Достал des-1210 - та же история.

[HackerDeath]

Sh conf ef можно?

[lousx]

Sh conf ef

Откуда?

[lousx]

Свеженькое:

Mar 18 12:10:00 local-test dhcpd: Copyright 2004 Internet Systems Consortium.
Mar 18 12:10:00 local-test dhcpd: All rights reserved.
Mar 18 12:10:00 local-test dhcpd: For info, please visit http://www.isc.org/sw/d hcp/
Mar 18 12:10:00 local-test dhcpd: lease 10.1.1.105: no subnet.
Mar 18 12:10:00 local-test dhcpd: Wrote 0 deleted host decls to leases file.
Mar 18 12:10:00 local-test dhcpd: Wrote 0 new dynamic host decls to leases file.
Mar 18 12:10:00 local-test dhcpd: Wrote 1 leases to leases file.
Mar 18 12:10:00 local-test dhcpd: Listening on LPF/Leth1/00:22:15:c9:3b:ec/ISC
Mar 18 12:10:00 local-test dhcpd: Sending on LPF/Leth1/00:22:15:c9:3b:ec/ISC
Mar 18 12:10:00 local-test dhcpd: Sending on Socket/fallback/fallback-net
Mar 18 12:18:22 local-test dhcpd: Lease for 10.0.0.8 Switch port: 1 Switch IP: 0.0.0.0 Switch.agent IP: ^TжM^N^[Ш VLAN:13
Mar 18 12:18:22 local-test dhcpd: DHCPREQUEST for 10.0.0.8 from 00:1c:25:09:27:9 0 (qwertyuiop) via Leth1
Mar 18 12:18:22 local-test dhcpd: DHCPACK on 10.0.0.8 to 00:1c:25:09:27:90 (qwer tyuiop) via Leth1
Mar 18 12:18:26 local-test dhcpd: data: leased_address: not available
Mar 18 12:18:26 local-test dhcpd: DHCPINFORM from 10.0.0.8 via Leth1
Mar 18 12:18:26 local-test dhcpd: DHCPACK to 10.0.0.8
[root@local-test root]#

 

Но это с указанным dhcp range и включенным локал релей, о чем в мане ни слова.

 

Оьрубаю локал релэй - адреса не выдаются.

Убираю dhcp range - адреса не выдаются.

 

ТП сказали что не верно настроен длинк и opt82 не передается.

 

На кой хер тогда ман у них написан - непонятно.

[lousx]

всем спасибо. Разобрался.

[Sonneandsky]

всем спасибо. Разобрался.

Ну поделись с общественностью ;)

[lousx]

Начал тыкать пальцем в небо. В итоге выяснил, что нужно было отключить Check. С любым Policy все работает.

При условии что все подключено в 1 свич. Как с несколькоими пока не знаю. Буду пробовать.

[Sonneandsky]

Начал тыкать пальцем в небо. В итоге выяснил, что нужно было отключить Check. С любым Policy все работает.

При условии что все подключено в 1 свич. Как с несколькоими пока не знаю. Буду пробовать.

Спасибо, на днях собираюсь так же заняться opt82.

Схема будет Ideco (с его DHCP) - DGS-3627g - dgs-3120-24sc - DES-3200-x (rev А/В/C) - пользователь.

К стати новый форум Carbonsoft (команда Ideco окончательно разделилась ;))

[lousx]

DES-3200-x (rev А/В/C)

С rev А и B проблем не будет.

На ревизии C dhcp снуупинг strict добавляет как в разрешенный так и заблоченный список связку ip+mac) Хотя в сеть пускает. Не знаю, может фича такая)

 

К стати новый форум Carbonsoft (команда Ideco окончательно разделилась ;))

 

На форуме айкековцев гробовая тишина, техподдержка вялая.

 

Вроде они не разделились, а просто сменили брэнд. Ну и лицо биллинга, интерфейс управления. Суть думаю та же останется. Ерохина Анна по-моему говорила, что хотим мы этого или нет, но нам придется перейти на карбон... (ну и название)

[Sonneandsky]

техподдержка вялая.

Через helpdesk отвечают быстро, если подписка есть :).

На форуме айкековцев гробовая тишина

Да, и с этим трудно не согласится.

а просто сменили брэнд.

Юр.лицо так же ;)

Ерохина Анна по-моему говорила, что хотим мы этого или нет, но нам придется перейти на карбон...

Скачал, поглядел, сырой билинг оооочень :(

[lousx]

Через helpdesk отвечают быстро, если подписка есть :).

Есть. Раньше отвечали быстро, теперь, мягко говоря, не очень.

 

Скачал, поглядел, сырой билинг оооочень :(

А на мыло письма приходят грациозные, расписные и захватывающие. Как реклама нового блокбастера) Распишут так, что хочешь или не хочешь, все равно поставишь и попробуешь =)