MES2124F: не получается завести dhcp relay

[wingman]

В ответе от сервера потерялась подопция remote id. Дебаг говорит об этом же.
По circuit и remote id коммутатор понимает, что ответ предназначается ему и на какой интерфейс необходимо переслать offer.

Понятно, благодарю! Попробуем исправить

[wingman]

В ответе от сервера потерялась подопция remote id. Дебаг говорит об этом же.
По circuit и remote id коммутатор понимает, что ответ предназначается ему и на какой интерфейс необходимо переслать offer.

Евгений, большое спасибо, всё получилось.

[wingman]

В ответе от сервера потерялась подопция remote id. Дебаг говорит об этом же.
По circuit и remote id коммутатор понимает, что ответ предназначается ему и на какой интерфейс необходимо переслать offer.

Евгений, большое спасибо, всё получилось.

Совсем офтопик не по теме, но не хочется создавать новую: скажите пожалуйста, нет ли аналога длинковской команды `config filter dhcp_server ports <..>`? Чтобы руками не прописывать АЦЛи на абонентских портах

[Евгений Т]

Какова цель настройки?
Запретить наличие dhcp серверов за клиентскими интерфейсами?
Если так, то достаточно включить dhcp snooping
ip dhcp snooping
ip dhcp snooping vlan xxx (клиентский)
В таком случае dhcp броадкаст не будет улетать на соседние порты. А раз не улетает, то и "паразитные" сервера за клиентскими не выдадут адрес.
Более сложный вариант - навесить ACL на клиентский порт и запретить SRC UDP port 67.

[wingman]

Какова цель настройки?
Запретить наличие dhcp серверов за клиентскими интерфейсами?
Если так, то достаточно включить dhcp snooping
ip dhcp snooping
ip dhcp snooping vlan xxx (клиентский)
В таком случае dhcp броадкаст не будет улетать на соседние порты. А раз не улетает, то и "паразитные" сервера за клиентскими не выдадут адрес.
Более сложный вариант - навесить ACL на клиентский порт и запретить SRC UDP port 67.

Снупинг нам не слишком подходит по ряду причин.

А если запретить bootps - будет ли работать unicast dhcp и dhcp relay у абонента, на порту которого навешан такой ACL?

[Евгений Т]

Снупинг нам не слишком подходит по ряду причин.

Уточните почему не подходит.

А если запретить bootps - будет ли работать unicast dhcp и dhcp relay у абонента, на порту которого навешан такой ACL?

Не понял вопрос. Имеется в виду, что на данный порт могут прийти уже срелеенные пакеты?
В таком случае можно навесить ACL на клиентский порт и запретить SRC UDP port 67 и DST UDP port 68 в одном правиле.