Сразу оговорюсь внешний dhcp-сервер адреса выдает клиентам APs без проблем.
Задача внешний dhcp загасить, адреса выдавать силами WLC.
Делается это в трех местах: на контроллере(advanced), на контроллере(interfaces), на WLAN (advanced каждой WLAN)
все как тут:
https://www.cisco.com/c/en/us/support/docs/wireless/4400-ser...
Однако клиенты адреса не получают.
debug message говорит все хорошо:
*DHCP Socket Task: Aug 08 12:36:59.337: d4:dc:cd:9f:32:da DHCP option len (including the magic cookie) 72
*DHCP Socket Task: Aug 08 12:36:59.337: d4:dc:cd:9f:32:da DHCP option: message type = DHCP DISCOVER
*DHCP Socket Task: Aug 08 12:36:59.337: d4:dc:cd:9f:32:da DHCP option: 55 (len 7) - skipping
*DHCP Socket Task: Aug 08 12:36:59.337: d4:dc:cd:9f:32:da DHCP option: 57 (len 2) - skipping
*DHCP Socket Task: Aug 08 12:36:59.337: d4:dc:cd:9f:32:da DHCP option: 61 (len 7) - skipping
*DHCP Socket Task: Aug 08 12:36:59.337: d4:dc:cd:9f:32:da DHCP option: lease time = 7776000 seconds
*DHCP Socket Task: Aug 08 12:36:59.337: d4:dc:cd:9f:32:da DHCP option: hostname = iPhone (len 6)
*DHCP Socket Task: Aug 08 12:36:59.337: d4:dc:cd:9f:32:da DHCP options end, len 72, actual 64
*DHCP Socket Task: Aug 08 12:36:59.337: d4:dc:cd:9f:32:da DHCP intf:management dhcp proxy mode enabled
*DHCP Socket Task: Aug 08 12:36:59.337: d4:dc:cd:9f:32:da DHCP intf:management dhcp proxy mode enabled
*DHCP Socket Task: Aug 08 12:36:59.338: d4:dc:cd:9f:32:da DHCP Forwarding packet locally (332 octets) from 192.168.211.2 to 192.168.211.2
а debuf packets путается между двумя релеями DHCP.
*DHCP Socket Task: Aug 08 12:31:11.964: d4:dc:cd:9f:32:da DHCP received op BOOTREQUEST (1) (len 308,vlan 0, port 1, encap 0xec03, xid 0xa57e9f4d)
*DHCP Socket Task: Aug 08 12:31:11.964: d4:dc:cd:9f:32:da DHCP (encap type 0xec03) mstype 0ff:ff:ff:ff:ff:ff
*DHCP Socket Task: Aug 08 12:31:11.964: d4:dc:cd:9f:32:da DHCP selecting relay 1 - control block settings:
dhcpServer: 0.0.0.0, dhcpNetmask: 0.0.0.0,
dhcpGateway: 0.0.0.0, dhcpRelay: 192.168.211.2 VLAN: 0
*DHCP Socket Task: Aug 08 12:31:11.964: d4:dc:cd:9f:32:da DHCP selected relay 1 - 192.168.211.2 (local address 192.168.211.2, gateway 192.168.211.2, VLAN 0, port 1)
*DHCP Socket Task: Aug 08 12:31:11.965: d4:dc:cd:9f:32:da DHCP selecting relay 2 - control block settings:
dhcpServer: 0.0.0.0, dhcpNetmask: 0.0.0.0,
dhcpGateway: 0.0.0.0, dhcpRelay: 192.168.211.2 VLAN: 0
*DHCP Socket Task: Aug 08 12:31:11.965: d4:dc:cd:9f:32:da DHCP selected relay 2 - NONE (server address 0.0.0.0,local address 192.168.211.2, gateway 192.168.211.254, VLAN 0, port 1)
*DHCP Socket Task: Aug 08 12:31:11.965: d4:dc:cd:9f:32:da DHCP selecting relay 1 - control block settings:
dhcpServer: 0.0.0.0, dhcpNetmask: 0.0.0.0,
dhcpGateway: 0.0.0.0, dhcpRelay: 192.168.211.2 VLAN: 0
*DHCP Socket Task: Aug 08 12:31:11.965: d4:dc:cd:9f:32:da DHCP selected relay 1 - 192.168.211.2 (local address 192.168.211.2, gateway 192.168.211.2, VLAN 0, port 1)
*DHCP Socket Task: Aug 08 12:31:11.966: d4:dc:cd:9f:32:da DHCP transmitting DHCP DISCOVER (1)
*DHCP Socket Task: Aug 08 12:31:11.966: d4:dc:cd:9f:32:da DHCP op: BOOTREQUEST, htype: Ethernet, hlen: 6, hops: 1
*DHCP Socket Task: Aug 08 12:31:11.966: d4:dc:cd:9f:32:da DHCP xid: 0xa57e9f4d (2776538957), secs: 13, flags: 0
*DHCP Socket Task: Aug 08 12:31:11.966: d4:dc:cd:9f:32:da DHCP chaddr: d4:dc:cd:9f:32:da
*DHCP Socket Task: Aug 08 12:31:11.966: d4:dc:cd:9f:32:da DHCP ciaddr: 0.0.0.0, yiaddr: 0.0.0.0
*DHCP Socket Task: Aug 08 12:31:11.966: d4:dc:cd:9f:32:da DHCP siaddr: 0.0.0.0, giaddr: 192.168.211.2
*DHCP Socket Task: Aug 08 12:31:11.966: d4:dc:cd:9f:32:da DHCP selecting relay 2 - control block settings:
dhcpServer: 0.0.0.0, dhcpNetmask: 0.0.0.0,
dhcpGateway: 0.0.0.0, dhcpRelay: 192.168.211.2 VLAN: 0
debug dhcp packet disa*DHCP Socket Task: Aug 08 12:31:11.966: d4:dc:cd:9f:32:da DHCP selected relay 2 - NONE (server address 0.0.0.0,local address 0.0.0.0, gateway 192.168.211.254, VLAN 0, port 1)
задать второй релей равный первому не дает вебморда, стереть оба и оставить только на wlan тоже не дает морда.
Что не так?
> Что не так?а не так был установлен CPU ACL. Best practice, мать его.
При его отключении все заработало.
Правда, не понятно почему не работает с этим ACL, содержащим как сурсы адреса контроллера и точек, а как дестинешны 0.0.0.0 0.0.0.0