https://slinkov.ru/openforum/vsluhforumID1/93128.html Здравствуйте! <br>Уже долгое время мучаюсь такой проблемой. Поднял сервак в не своей сети. В ней стоит DHCP и на коммутаторах поднят DHCP Snooping. Соответственно серваку пришлось поставить динамический адрес.<br>Проблема заключается в том, что по какой то причине по истечению срока аренды адреса временами (раз-два в сутки в среднем) мой сервак не может продлить аренду адреса (возможно потому что до DHCP сервера в этой сети идет нестабильный канал, вроде там какой то xDSL). Соответственно сервак берет последний арендованный адрес и вешает его на интерфейс. Но в самой сети он не доступен изза DHCP Snooping'а, и машина недоступна пока снова не попытается продлить аренду.<br>Однако все виндовые машины в этой сети живут без вот таких проблем, то есть все адреса продляются у всех вовремя... Подозреваю что это можно как-то побороть, возможно настройкой dhclient'а, но не знаю как...<br> https://slinkov.ru/openforum/vsluhforumID1/93128.html#13 Tue, 20 Mar 2012 13:35:59 GMT &gt; #send dhcp-lease-time 3600; <br><br>не дало эффекта<br> https://slinkov.ru/openforum/vsluhforumID1/93128.html#12 Thu, 15 Mar 2012 06:02:41 GMT &gt;&gt; #send dhcp-lease-time 3600; <br>&gt; закомментить или наоборот поставить?<br><br>смотреть и _думать_<br> https://slinkov.ru/openforum/vsluhforumID1/93128.html#11 Thu, 15 Mar 2012 04:57:55 GMT &gt; #send dhcp-lease-time 3600; <br><br>закомментить или наоборот поставить?<br> https://slinkov.ru/openforum/vsluhforumID1/93128.html#10 Thu, 15 Mar 2012 04:01:31 GMT &gt;[оверквотинг удален]<br>&gt; Проблема заключается в том, что по какой то причине по истечению срока <br>&gt; аренды адреса временами (раз-два в сутки в среднем) мой сервак не <br>&gt; может продлить аренду адреса (возможно потому что до DHCP сервера в <br>&gt; этой сети идет нестабильный канал, вроде там какой то xDSL). Соответственно <br>&gt; сервак берет последний арендованный адрес и вешает его на интерфейс. Но <br>&gt; в самой сети он не доступен изза DHCP Snooping'а, и машина <br>&gt; недоступна пока снова не попытается продлить аренду.<br>&gt; Однако все виндовые машины в этой сети живут без вот таких проблем, <br>&gt; то есть все адреса продляются у всех вовремя... Подозреваю что это <br>&gt; можно как-то побороть, возможно настройкой dhclient'а, но не знаю как...<br><br>#send dhcp-lease-time 3600;<br> https://slinkov.ru/openforum/vsluhforumID1/93128.html#9 Wed, 14 Mar 2012 18:12:38 GMT &gt;&gt; это уже другая технология DAP (dynamic arp inspection), но и для нее <br>&gt;&gt; можно сделать исключение в виде статической связки ip-mac. Тогда точно все <br>&gt;&gt; будет работать.<br>&gt; сделал бы в первую очередь, если бы у меня был доступ к <br>&gt; комутаторам :) <br>&gt; повторюсь, проблема в том, что машина время от времени не может продлить <br>&gt; аренду адреса. вот и нужно это как-то продиагностировать, разобраться в причинах <br>&gt; и найти решение. понимаю что динамический адрес серваку - моветон, но <br>&gt; что либо сделать с этим я не в силах <br><br>ну напишите скрипт который запускает dhcclient периодически.может поможет<br><br> https://slinkov.ru/openforum/vsluhforumID1/93128.html#8 Wed, 14 Mar 2012 14:00:41 GMT &gt; это уже другая технология DAP (dynamic arp inspection), но и для нее <br>&gt; можно сделать исключение в виде статической связки ip-mac. Тогда точно все <br>&gt; будет работать.<br><br>сделал бы в первую очередь, если бы у меня был доступ к комутаторам :)<br>повторюсь, проблема в том, что машина время от времени не может продлить аренду адреса. вот и нужно это как-то продиагностировать, разобраться в причинах и найти решение. понимаю что динамический адрес серваку - моветон, но что либо сделать с этим я не в силах<br> https://slinkov.ru/openforum/vsluhforumID1/93128.html#7 Wed, 14 Mar 2012 10:15:40 GMT &gt;&gt; DHCP-snooping сам по себе не банит статически установленные ip. Почему у Вас <br>&gt;&gt; нет доступа из локалки,если устанавливаете статический ip?DHCP-snooping защищает только <br>&gt;&gt; от "нелигитимного" dhcp-сервера в сети - ВСЁ!!!<br>&gt; я так понимаю что на основании таблицы привязок DHCP-snooping'а сам трафик режут <br>&gt; коммутаторы <br><br>это уже другая технология DAP (dynamic arp inspection), но и для нее можно сделать исключение в виде статической связки ip-mac. Тогда точно все будет работать.<br> https://slinkov.ru/openforum/vsluhforumID1/93128.html#6 Wed, 14 Mar 2012 03:09:22 GMT &gt; DHCP-snooping сам по себе не банит статически установленные ip. Почему у Вас <br>&gt; нет доступа из локалки,если устанавливаете статический ip?DHCP-snooping защищает только <br>&gt; от "нелигитимного" dhcp-сервера в сети - ВСЁ!!!<br><br>я так понимаю что на основании таблицы привязок DHCP-snooping'а сам трафик режут коммутаторы<br> https://slinkov.ru/openforum/vsluhforumID1/93128.html#5 Tue, 13 Mar 2012 12:46:00 GMT &gt;&gt; А просто выделить ему статический адрес нельзя?исключив его из раздачи на DHCP.<br>&gt;&gt; раздача серверам адресов по DHCP плохая практика.<br>&gt; увы, нет возможности, т.к. сеть не моя, доступа к комутаторам и DHCP <br>&gt; серверу у меня нет, а те, кто обслуживает эту сеть, на <br>&gt; контакт идти не хотят, потому что "у нас всё работает, не <br>&gt; создавайте нам проблем, а ваши проблемы нас не волнуют". Задать адрес <br>&gt; статически тоже не получится, потому что как я и описывал в <br>&gt; предыдущем посте, если ты не получаешь адрес через dhcp, то из <br>&gt; локалки на сервак доступа не будет...<br><br>DHCP-snooping сам по себе не банит статически установленные ip. Почему у Вас нет доступа из локалки,если устанавливаете статический ip?DHCP-snooping защищает только от "нелигитимного" dhcp-сервера в сети - ВСЁ!!!<br><br>