как заставить OLT P3310B пропускать dhcp пакеты с опцией 82 транзитом сквозь себя без изменений

[passer 67]

Вопрос, как заставить OLT P3310B пропускать dhcp пакеты с опцией 82 транзитом сквозь себя без изменений?

В настоящий момент имеем конфигурацию:

1) Аплинк - g0/3, к g0/4 подключен D-Link DES-3200.
2) На OLT включен снупинг в вланах PON клиентов, и только; судя по конфигу снупинг в vlan'е абонентов D-Link не включен, не включен он и в влане управления, который общий для этих двух BDCOM и D-Link. DHCP запросы от клиентов D-Link идут в vlan'е управления из-за функционала dhcp_relay на D-Link.

Текущая прошивка 21324 и в ней политики keep нет, есть только drop.

 

Из-за выходных с проблемой пока не разбирался, но возможно кто-то уже сталкивался?

Відредаговано 2015-11-07 14:45:55 passer

[adeep 212]

Вопрос, как заставить OLT P3310B пропускать dhcp пакеты с опцией 82 транзитом сквозь себя без изменений?

В настоящий момент имеем конфигурацию:

1) Аплинк - g0/3, к g0/4 подключен D-Link DES-3200.

2) На OLT включен снупинг в вланах PON клиентов, и только; судя по конфигу снупинг в vlan'е абонентов D-Link не включен, не включен он и в влане управления, который общий для этих двух BDCOM и D-Link. DHCP запросы от клиентов D-Link идут в vlan'е управления из-за функционала dhcp_relay на D-Link.

Текущая прошивка 21324 и в ней политики keep нет, есть только drop.

 

Из-за выходных с проблемой пока не разбирался, но возможно кто-то уже сталкивался?

обновить прошивку.

[passer 67]

В более новых прошивках есть поддержка команды dhcp snoop info keep ?
Тупо обновлять то что и так работает смысла не вижу.

А проблему можно перефразировать так: P3310B на прошивке 21324 перехватывает dhcp пакеты с опцией 82 в стиле D-Link даже при не включенном снупинге в конкретном vlan'е.

Відредаговано 2015-11-07 17:01:34 passer

[VitalyMoiseev 111]

 

 

Тупо обновлять то что и так работает смысла не вижу.

 

 

А проблему можно перефразировать так: P3310B на прошивке 21324 перехватывает dhcp пакеты с опцией 82 в стиле D-Link даже при не включенном снупинге в конкретном vlan'е

 

Так все-же "работает" или "проблема"?
Если не хотите обновлять прошивку - юзайте девайс со старыми глюками, хотите устранить проблему - обновитесь.

[passer 67]

Основное работает.

Возникла непонятка со снупингом и поскольку changelog скромен и не содержит ответа на последний мой вопрос - решил спросить о сообщества, что по-моему, логично. Функционирующее устройство перегружать чтобы проверить или вообще залить прошивку с неизвестными наборами исправленных и неизвестных багов считаю неправильным.

 

Если окажется, что снупинг работает "оригинально" то проще отсадить этот D-Link на отдельное волокно, чем ждать пока китайцы изучат баг и возможно, если подтвердят, признают его критичным.

По логике, при невключенном снупинге для транзитного влана пакеты проверяться или модифицироваться не должны, просто коммутироваться. Впрочем, если бы так было - у нас с Вами, коллеги, сильно уменьшился объем работы.

 

В любом случае, жду комментариев от пользователей прошивок новее моей.

Відредаговано 2015-11-07 21:58:22 passer

[martin 170]

2 passer - и в новой прошивке не пофикшено.. думаю что им глубоко фиолетово на этот баг. точно так же как и на не желание сделать наконец работающей командой поиск в консоли ))

[Reanemator_ua 21]

На текущий момент у BDCOM-а есть такие варианты обработки DHCP пакетов

 

Switch_config_g0/1#dhcp snooping information ?

  circuit-id       -- Config the suboption with circuit_id(suboption 1)

  remote-id        -- Config the suboption with remote-id(suboption 2)

  vendor-specific  -- Config the suboption with vendor-specific(suboption 9)

  drop             -- Drop the packet with option82

  replace          -- Replace the option82 of the packet

  append           -- Append the information in suboption 9 with configuration

 

Чем Вам не подходит вариант APPEND. Если опции нет, она добавляется; если есть - пакет пропускается в исконном виде.

[passer 67]

Не устраивает, что снупинг на влане не включен, а пакеты дропаются или куда-то уходят.
Вникать не пришлось - отсадил делинк на другое волокно.

[Reanemator_ua 21]

Не устраивает, что снупинг на влане не включен, а пакеты дропаются или куда-то уходят.

Вникать не пришлось - отсадил делинк на другое волокно.

 

Я предложил решение, а пользоваться им или нет - дело Ваше. У BDCOM-а реально команда ip dhcp-relay snooping vlan <VID> включает снупинг во всех ВЛАНах сразу.

[passer 67]

Кстати, не помог append - пакет dhcp так и не проходит.

 

А по поводу снупинга - не знал, но это "прелестно".

У BDCOM-а реально команда ip dhcp-relay snooping vlan <VID> включает снупинг во всех ВЛАНах сразу

 

На коммутаторах домовых производства BDCOM (S2228F) так же?

Відредаговано 2015-11-10 10:43:29 passer

[Reanemator_ua 21]

Кстати, не помог append - пакет dhcp так и не проходит.

 

А по поводу снупинга - не знал, но это "прелестно".

У BDCOM-а реально команда ip dhcp-relay snooping vlan <VID> включает снупинг во всех ВЛАНах сразу

 

На коммутаторах домовых производства BDCOM (S2228F) так же?

 

Думаю, что да. Не проверял.

[fet4 46]

Приветствую!

Имеется 2 ОЛТ 3310 b и с подключенных каскадом.

Хочу ДХЦП запустить через relay.

 

Сейчас так

ОЛТ1

ip dhcp-relay snooping
ip dhcp-relay snooping vlan  100
ip arp inspection vlan  100
ip verify source vlan  100
ip dhcp-relay snooping information option format hn-type host
ip dhcp-relay snooping log

ОЛТ2 

ip dhcp-relay snooping
ip dhcp-relay snooping vlan  129-130
ip arp inspection vlan  129-130
ip verify source vlan  129-130
ip dhcp-relay snooping information option format hn-type host
ip dhcp-relay snooping log

ОЛТ2 включен в ОЛТ1. В таком варианте правильно выдаются адреса из соответствующего vlan.

 

Если делаю на ОЛТ2

ip dhcp-relay agent
ip dhcp-relay helper-address 172.19.0.1 vlan 129,130

Адреса выдаются с vlan100 или вовсе не выдаются.

 

Как правильно в таком случае настроить dhcp-relay на ОЛТ ?