На объекте у клиента неделю назад в логах начало появляться много записей вида dhcp-lan клиент xx:xx:xx:xx:xx:xx отклоняет IP-адрес 172.18.11.xx, таких записей было несколько в секунду в рабочее время. Проблему сообщили, потому что пользователи Windows видели сообщение, что их IP уже используется. Ну неудивительно, что IP заняты, учитывая количество DHCP-запросов. DHCP-диапазон просто переполнился, хотя там было 240 адресов, а устройств всего около 50. В таблице назначений DHCP было несколько записей с MAC-адресом 00:00:00:00:00:00, client ID пустой, который был назначен на кучу IP-адресов со статусом «busy». Обычно статус аренды DHCP — «bound». Поиск по MAC-адресам выявил один MacBook Pro и несколько iPhone. Владелец MacBook и iPhone заглянул в логи своего домашнего роутера (Ubiquiti) и обнаружил, что его устройства делают то же самое дома. Мы попросили всех владельцев iPhone забыть сеть lan-wlan, перезагрузить устройства и подключиться к guest-wlan. Они так и сделали, и проблема исчезла. Теперь хотели понять, что происходило. Подключили три iPhone к lan-wlan, всё было нормально около трёх часов. Потом проблема повторилась: DHCP перегружен запросами, все адреса заняты. MacBook создаёт проблемы, как только подключается к lan. Неважно, через Wi-Fi или кабель — проблема та же. Как только подключается к lan, он шлёт кучу DHCP-запросов. На гостевой сети проблем нет — ни через Wi-Fi, ни по кабелю. lan-wlan и guest-wlan — это два VLAN. Они используют одни и те же свичи и точки доступа (6x wAP ac, управляемые capsman). Роутер — rb3011. Оба VLAN идентично настроены, за исключением очевидного: разный VLAN ID, разные IP-диапазоны и разные порты свича для untagged-трафика. В capsman lan-wlan — основная конфигурация, guest-wlan — вторичная. Есть идеи, как это порыться? Apple не выпускали недавно обновления, которые могут это вызвать? П.С. ARP включён на всех интерфейсах. (Читал, что proxy-arp может вызывать проблемы с Apple-устройствами и DHCP)
Устройства Apple захлестнули DHCP-сервер
Устройства Apple захлестнули DHCP-сервер, RouterOS
|
09.01.2019 15:33:00
|
|
|
|
|
|
30.04.2020 17:18:00
Бежит к холмам... Совет: поставьте пароль на гостевую Wi-Fi, и пользователи с автобусной остановки не смогут войти.
|
|
|
|
|
|
30.04.2020 17:23:00
Не так просто, как кажется. Теперь пользователи помогают себе сами и проходят аутентификацию через SMS. Если есть пароль, пользователям нужно иметь возможность его узнать.
|
|
|
|
|
|
01.05.2020 05:46:00
Согласен, это реально сделать. Но учитывая около 100 зданий и по 2-30 дверей в каждом, обновлять всё будет настоящая головная боль.
|
|
|
|
|
|
01.05.2020 09:46:00
Я подумывал заблокировать устройства Apple.
|
|
|
|
|
Читают тему
