Информация
Услуги
  • Внедрение
  • Настройка
  • Поддержка
  • Ремонт
Контакты
Новинка
Распродажа
Новости
Доставка
Оплата
Загрузки
  • Прошивки
    • WinBox
    • RouterOS
    • Мобильные приложения MikroTik
    • Архив
  • RouterOS
  • Мобильные приложения MikroTik
  • Архив
Форум
Настройка
    info@mikrotik.moscow
    +7 495 320-55-52
    Заказать звонок
    Mikrotik.moscow
    Каталог
    • Акции
      Акции
    • Маршрутизаторы
      Маршрутизаторы
    • Коммутаторы
      Коммутаторы
    • Радиомосты и уличные точки доступа
      Радиомосты и уличные точки доступа
    • Wi-Fi для дома и офиса
      Wi-Fi для дома и офиса
    • LTE/5G
      LTE/5G
    • Powerline адаптеры
      Powerline адаптеры
    • IoT устройства
      IoT устройства
    • Оборудование 60 ГГц
      Оборудование 60 ГГц
    • Материнские платы RouterBOARD
      Материнские платы RouterBOARD
    • Корпуса
      Корпуса
    • Интерфейсы
      Интерфейсы
    • SFP/QSFP трансиверы
      SFP/QSFP трансиверы
    • Аксессуары
      Аксессуары
    • Антенны
      Антенны
    • Архив
      Архив
    Войти
    0 Сравнение
    0 Избранное
    0 Корзина
    Скачать WinBox Скачать Прошивки Форум > RouterOS Форум > SwOS Форум > Железо
    Mikrotik.moscow
    Каталог
    Войти
    0 Сравнение
    0 Избранное
    0 Корзина
    Mikrotik.moscow
    Телефоны
    +7 495 320-55-52
    Заказать звонок
    0
    0
    0
    Mikrotik.moscow
    • +7 495 320-55-52
      • Назад
      • Телефоны
      • +7 495 320-55-52
      • Заказать звонок
    • info@mikrotik.moscow
    • г. Москва, ул. Бакунинская, 84
    • Пн-Пт: 09-00 до 18-00
      Сб-Вс: выходной


    • Кабинет
    • 0 Сравнение
    • 0 Избранное
    • 0 Корзина
    Главная
    Форум
    Форум
    RouterOS
    Устройства Apple захлестнули DHCP-сервер

    Устройства Apple захлестнули DHCP-сервер

    Форумы: RouterOS, Аппаратное обеспечение, SwOS, Обратная связь, Объявления, Сторонние инструменты
    Поиск  Пользователи  Правила  Войти
    Страницы: 1
    RSS
    Устройства Apple захлестнули DHCP-сервер, RouterOS
     
    petterg
    Guest
    #1
    0
    09.01.2019 15:33:00
    На объекте у клиента неделю назад в логах начало появляться много записей вида dhcp-lan клиент xx:xx:xx:xx:xx:xx отклоняет IP-адрес 172.18.11.xx, таких записей было несколько в секунду в рабочее время. Проблему сообщили, потому что пользователи Windows видели сообщение, что их IP уже используется. Ну неудивительно, что IP заняты, учитывая количество DHCP-запросов. DHCP-диапазон просто переполнился, хотя там было 240 адресов, а устройств всего около 50. В таблице назначений DHCP было несколько записей с MAC-адресом 00:00:00:00:00:00, client ID пустой, который был назначен на кучу IP-адресов со статусом «busy». Обычно статус аренды DHCP — «bound». Поиск по MAC-адресам выявил один MacBook Pro и несколько iPhone. Владелец MacBook и iPhone заглянул в логи своего домашнего роутера (Ubiquiti) и обнаружил, что его устройства делают то же самое дома. Мы попросили всех владельцев iPhone забыть сеть lan-wlan, перезагрузить устройства и подключиться к guest-wlan. Они так и сделали, и проблема исчезла. Теперь хотели понять, что происходило. Подключили три iPhone к lan-wlan, всё было нормально около трёх часов. Потом проблема повторилась: DHCP перегружен запросами, все адреса заняты. MacBook создаёт проблемы, как только подключается к lan. Неважно, через Wi-Fi или кабель — проблема та же. Как только подключается к lan, он шлёт кучу DHCP-запросов. На гостевой сети проблем нет — ни через Wi-Fi, ни по кабелю. lan-wlan и guest-wlan — это два VLAN. Они используют одни и те же свичи и точки доступа (6x wAP ac, управляемые capsman). Роутер — rb3011. Оба VLAN идентично настроены, за исключением очевидного: разный VLAN ID, разные IP-диапазоны и разные порты свича для untagged-трафика. В capsman lan-wlan — основная конфигурация, guest-wlan — вторичная. Есть идеи, как это порыться? Apple не выпускали недавно обновления, которые могут это вызвать? П.С. ARP включён на всех интерфейсах. (Читал, что proxy-arp может вызывать проблемы с Apple-устройствами и DHCP)
     
     
     
    Dalo
    Guest
    #2
    0
    30.04.2020 16:44:00
    Мы столкнулись с похожей проблемой — исчерпанием доступных IP-адресов из пула на основе MAC-адреса 00:00:00:00:00:00, а также с сообщениями «IP declines» и «conflict» у многих iPhone, но не у ноутбуков разных брендов (странно). В локальном роутере у нас есть мост, настроенный на proxy-arp, потому что у нас много VPN-туннелей к удалённым локациям. Чтобы сократить историю, после многих часов расследования мы поняли, что у нас есть один EOIP-туннель в мосту локального роутера, который подключён к удалённому роутеру. На удалённом роутере другая сторона EOIP тоже была в мосту с включённым proxy-arp. Это и вызвало проблему. Мы поменяли в удалённом роутере настройку EOIP-моста на ARP enable only, и это решило проблему для всех устройств. На локальном роутере после изменения на удалённом все устройства, включая iPhone, получили IP практически сразу.
     
     
     
    anav
    Guest
    #3
    0
    30.04.2020 17:18:00
    Бежит к холмам... Совет: поставьте пароль на гостевую Wi-Fi, и пользователи с автобусной остановки не смогут войти.
     
     
     
    Jotne
    Guest
    #4
    0
    30.04.2020 17:23:00
    Не так просто, как кажется. Теперь пользователи помогают себе сами и проходят аутентификацию через SMS. Если есть пароль, пользователям нужно иметь возможность его узнать.
     
     
     
    anav
    Guest
    #5
    0
    30.04.2020 20:01:00
    Гости находятся внутри здания, там может быть табличка или несколько... Её можно менять еженедельно или даже ежедневно. Вообще-то это не сложно, если немножко организоваться! А можно и по максимуму — альтернативный вариант: смотрите Jotne для пароля от Wi-Fi, сексуальные услуги приветствуются!
     
     
     
    Jotne
    Guest
    #6
    0
    01.05.2020 05:46:00
    Согласен, это реально сделать. Но учитывая около 100 зданий и по 2-30 дверей в каждом, обновлять всё будет настоящая головная боль.
     
     
     
    pe1chl
    Guest
    #7
    0
    01.05.2020 08:53:00
    Рассмотрите решение с цифровыми табло... Но если серьёзно, когда у вас заканчиваются DHCP-адреса, надо что-то делать, и обычно установка очень короткого времени аренды не помогает, потому что некоторые устройства (особенно Apple!!) просто не принимают аренду с коротким сроком. Я бы не рискнул ставить время аренды меньше часа в такой большой сети. Использовать большую подсеть (чтобы в пуле было много адресов) тоже не лучший вариант, потому что неизбежно наткнётесь на приложения и другие программы, которые «просто сканируют весь IP-пространство в поисках своих друзей (пиров, устройств и т.п.)», а это приведёт к огромному трафику из-за широковещательных ARP-запросов...
     
     
     
    Jotne
    Guest
    #8
    0
    01.05.2020 09:46:00
    Я подумывал заблокировать устройства Apple.
     
     
     
    xbliss
    Guest
    #9
    0
    10.05.2020 11:19:00
    Итак, я назначил статический DHCP IP для моего iPhone на роутере. Выключил Wi-Fi и включил снова. Он не подключается. Даже удалял сеть через «Забыть сеть» на iPhone — всё равно ничего. Почему он так цепляется за предыдущий IP?
     
     
     
    Страницы: 1
    Читают тему
    +7 495 320-55-52
    info@mikrotik.moscow
    Электрозаводская, Бауманская
    Москва, ул. Бакунинская, 84с21
    Конфиденциальность Оферта
    © 2026 «Mikrotik.Moscow»
    Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры