EdgeCore ECS3510-28T объедается адресами

[2Garin 5]

Кто-нибудь встречался с таким интересным поведением? Не могу понять причины и откуда свитч эти IP адреса берет. DHCP сервер клятвенно уверяет что такому MAC-у их не выдавал (эти адреса выданы но абонентам на других свитчах), в таблице DHCP Snooping-а этих IP-шников тоже нет. IP Source Guard же говорит что от  DHCP Snooping-а их получил и соответственно объевшись 5 адресами блокирует доступ в интернет абоненту. Порты при этом разные каждый раз, не похоже на "вредителей". Проблема есть на EdgeCore ECS3510-28T и ES3510MA. На ES3528M таких заскоков не видел. Причем происходит абсолютно хаотично может и 3 месяца работать без проблем, а может пару раз за неделю заглючить. Прошивку использую последнюю v1.5.1.7.

Может неправильно их "готовлю"?

 

 

 

 

!01_70-72-cf-89-e1-27_00
!
!
!
clock timezone UTC hours 2 minute 0
!
ntp client
ntp server 192.168.10.254
!
!
!
!
!
clock summer-time Ukraine predefined europe
!
!
network-access aging
!
!
snmp-server community public ro
snmp-server community private rw
!
snmp-server enable traps authentication
snmp-server host 192.168.10.121 public version 2c udp-port 162
snmp-server notify-filter 1 remote 192.168.10.121
!
!
username admin access-level 15
username admin password 7 12345
enable password 7 12345
!
!
!
!
logging host 192.168.10.121 port 514
logging trap
!
!
!
!
!
vlan database
VLAN 1 name DefaultVlan media ethernet state active
VLAN 3 name Management media ethernet state active
VLAN 21 name zone_1 media ethernet state active
VLAN 30 name multicast media ethernet state active
!
!
!
!
!
!
spanning-tree mst configuration
mst 0 priority 32768
!
!
!
!
!
!
!
!
!
!
ip igmp filter
!
ip igmp profile 1
permit
range 239.255.1.1 239.255.1.254
!
ip igmp profile 2
permit
range 239.255.1.1 239.255.2.254
!
ip igmp profile 3
permit
range 239.255.1.1 239.255.3.254
!
!
!
mvr profile 1 239.255.1.1 239.255.3.254
mvr domain 1
mvr domain 1 vlan 30
mvr domain 1 associated-profile 1
!
!
!
no lldp
!
!
!
!
!
!
!
!
!
!
ip arp inspection
ip arp inspection vlan 21
!
!
loopback-detection
loopback-detection recover-time 300
!
interface ethernet 1/1-24
no spanning-tree loopback-detection
ip igmp filter 1
ip igmp max-groups 5
ip igmp max-groups action replace
port security max-mac-count 1
switchport multicast packet-rate 64
switchport allowed vlan add 21 untagged
switchport native vlan 21
switchport allowed vlan remove 1
spanning-tree edge-port
no spanning-tree port-bpdu-flooding
spanning-tree spanning-disabled
spanning-tree root-guard
spanning-tree bpdu-guard
spanning-tree bpdu-guard auto-recovery
spanning-tree bpdu-filter
mvr domain 1 type receiver
mvr domain 1 immediate-leave
ip dhcp snooping information option circuit-id string 0001
ip source-guard sip
loopback-detection
!
!
interface ethernet 1/25-28
no spanning-tree loopback-detection
ip arp inspection trust
ip arp inspection limit none
switchport allowed vlan add 3,21,30 tagged
no spanning-tree edge-port
no spanning-tree port-bpdu-flooding
spanning-tree spanning-disabled
spanning-tree root-guard
mvr domain 1 type source
ip dhcp snooping trust
!
!
!
interface vlan 1
!
interface vlan 3
ip address 192.168.1.10 255.255.255.0
!
!
!
!
!
!
!
!
!
!
ip http port 8080
!
!
!
!
!
!
spanning-tree priority 32768
mac-address-table aging-time 60
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
ip dhcp snooping
no ip dhcp snooping verify mac-address
ip dhcp snooping vlan 21
ip dhcp snooping information option
ip dhcp snooping information option encode no-subtype
ip dhcp snooping information option remote-id string dom_154_2
ip dhcp snooping information policy keep
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
interface vlan 1
!
interface vlan 3
!
!
!
!
!
!
line console
!
!
line vty
!
!
!
end
!

 

[Zolks 24]

Ни разу с таким не сталкивался.

В работе более сотни таких коммутаторов.

С другой стороны 1.5.1.7 прошивку не ставили.

Сейчас уже с месяц стоит 1.5.1.8

[wad1015 23]

Тоже более 100-ни таких свитчей, тоже не сталкивались. Софт пользуем древний v1.2.6.4.

[2Garin 5]

Версию 1.5.1.8 попробую, но судя по чейндж логу изменений в ней не много, вдруг поможет.

Возможно будут предположения или идеи?