Korioser DHCP

[meiner_einer]

Hallo erstamal,

ich habe hier eine Kuriosität die ich mir nicht erklären kann. Das Ziel war es, ein GAST- WLAN aufzubauen. Also habe ich
in den AP's die zweite SSID eingetragen und IP Adressen vergeben und die VLAN gesetzt. Der DHCP für das VLAN 1 ist ein Win 2008 R2
der auch brav seine arbeit verrichtet. Beim VLAN 100 sollte der LC 8011 VPN den DCHP miemen. Soweit so gut.Ich brachte also meine
neue Konfig auf den ersten AP. Taddaa, es funktionierte. Ich bekam im Produktiv- WLAN meine IP vom Windows DCHP und Im GAST-WLAN
vom LC-8011. Nun also den 2. AP ran. Der funktionierte auch einwandfrei. Aber beim dritten war Schluss. Die ersten beiden funktionieren
ohne Probleme. Nur wenn ich versuche mich mit dem dritten zu verbinden, bekomme ich im GAST-WLAN keine IP mehr vom LC 8011.
Ich habe dann nocheinmal alle AP's resettet und in anderer Reihenfolge konfiguriert. ...und ZACK! beim dritten AP geht es nicht mehr.
Die AP' stehen alle im Client DHCP Modus. Der LC 8011 steht im VLAN 1 auf "weiterleiten" und im VLAN 100 auf "an".
Ich bin echt ratlos. Gibt es eine maximale Anzahl an AP's die man ohne WLC betreiben darf? Icvh wollte auch schon ein neues LCOS vom 8011 installieren. Aber LANCONFIG findet nicht neues, obwohl im FTP Verzeichnis neue Versionen liegen. Aber irgendwie traue ich mir nicht die zu installieren, da sie ja nicht aus dem LANCONFIG kommen.

Folgende Komponenten sind im Einsatz:
LC 8011 VPN LCOS 8.00.0162
LC IAP- 54 LCOS 8.62.0103RU7
LC IAP- 54 LCOS 8.62.0103RU7
LC L-54g LCOS 8.84.0132

Ich habe 2 Netzte am laufen.
Produktiv : VLAN 1 192.168.138.0/24 und
GAST-WLAN : VLAN100 192.168.150.0/24

Vielen Dank schonmal

Meiner_einer

[meiner_einer]

Ich habe mal ein wenig getestet und irgenwie kann ich mir keinen Reim machen.
Ich habe mich via SSH auf den Router verbunden und einen Ping auf die AP's im VLAN 1 gemacht. Sie antworten ganz brav. Ping ich sie aber mit ihren Adressen aus dem VLAN 100 an komm keine Antwort. Also habe ich mich auf die AP's mit SSH verbunden. Sie können sich im VLAN 1 und 100 untereineander erreichen. Den Router ereichen sie aber nur im VLAN 1.
Also dachte ich, mein Konstrukt funktioniert doch nicht wie gedacht. ABER, wenn ich über die LANTOOLS auf die Geräte schaue, kann man sehen, das sich Geräte im VLAN 100 einbuchen und vom Router IP- Adressen bekommen.
Habt ihr einen Ansatz für mich? Ich verstehe es ehrlich gesagt nicht.

Danke

Meiner_einer

[meiner_einer]

Ich habe jetzt mal den 3. AP wieder ans Netz gebracht und versucht ein IPhone, das an einem anderen AP schon eingeucht war, hier einzubuchen. Dabei habe ich einen Trace laufen lassen (siehe unten). Vllt. gibt es ja jemanden der eine Auffälligkeit entdeckt. Im letzten drittel kann man sehen, das der der AP ( Hostname:WLAN) selber auch nach einer Adresse fragt, obwohl er eine hat.

[DHCP] 2018/02/15 16:46:36,594 Devicetime: 2018/02/15 16:46:36,750
DHCP Rx (LAN-1, GAST-WLAN):
DHCP Client Message (request) from 0.0.0.0: DHCPDISCOVER
Op = 01 | HType = 01 | HLen = 06 | Hops = 00
XId = 0ED7F4AA | Secs = 0000 | Flags = 0000
CIAdr = 0.0.0.0 | YIAdr = 0.0.0.0
SIAdr = 0.0.0.0 | GIAdr = 0.0.0.0
CHAdr = 9c 35 eb 66 40 35 00 00 00 00 00 00 00 00 00 00

unknown option: 55 | Len = 7 | Para: 01 79 03 06 0f 77 fc
MsgSize: 22173518
Leasetime: 7776000
Hostname: iPhonevonMario
=> Tx ARP-Request for 192.168.150.108

[DHCP] 2018/02/15 16:46:37,873 Devicetime: 2018/02/15 16:46:38,040
DHCP Rx (LAN-1, GAST-WLAN):
DHCP Client Message (request) from 0.0.0.0: DHCPDISCOVER
Op = 01 | HType = 01 | HLen = 06 | Hops = 00
XId = 0ED7F4AA | Secs = 0001 | Flags = 0000
CIAdr = 0.0.0.0 | YIAdr = 0.0.0.0
SIAdr = 0.0.0.0 | GIAdr = 0.0.0.0
CHAdr = 9c 35 eb 66 40 35 00 00 00 00 00 00 00 00 00 00

unknown option: 55 | Len = 7 | Para: 01 79 03 06 0f 77 fc
MsgSize: 22357006
Leasetime: 7776000
Hostname: iPhonevonMario
(ARP in progress) => Discard

[DHCP] 2018/02/15 16:46:39,090 Devicetime: 2018/02/15 16:46:39,250
DHCP: ARP-Timeout for 192.168.150.108
=> Tx DHCPOFFER

[DHCP] 2018/02/15 16:46:39,324 Devicetime: 2018/02/15 16:46:39,250
DHCP Tx (LAN-1, GAST-WLAN):
DHCP Server Message (reply) to 255.255.255.255: DHCPOFFER
Op = 02 | HType = 01 | HLen = 06 | Hops = 00
XId = 0ED7F4AA | Secs = 0001 | Flags = 0000
CIAdr = 0.0.0.0 | YIAdr = 192.168.150.108
SIAdr = 192.168.150.250 | GIAdr = 0.0.0.0
CHAdr = 9c 35 eb 66 40 35 00 00 00 00 00 00 00 00 00 00
Netmask: 255.255.255.0
Gateway: 192.168.150.250
DNS-Server: 8.8.8.8, 195.20.224.234
Hostname: iPhonevonMario
Domain: intern
Broadcast: 192.168.150.255
TCP-WD: 0
NBNS-Server: 192.168.138.230
Leasetime: 360000
Server-ID: 192.168.150.250
Renewal: 180000
Rebind: 270000

[DHCP] 2018/02/15 16:46:40,228 Devicetime: 2018/02/15 16:46:40,380
DHCP Rx (LAN-1, GAST-WLAN):
DHCP Client Message (request) from 0.0.0.0: DHCPDISCOVER
Op = 01 | HType = 01 | HLen = 06 | Hops = 00
XId = 0ED7F4AA | Secs = 0003 | Flags = 0000
CIAdr = 0.0.0.0 | YIAdr = 0.0.0.0
SIAdr = 0.0.0.0 | GIAdr = 0.0.0.0
CHAdr = 9c 35 eb 66 40 35 00 00 00 00 00 00 00 00 00 00

unknown option: 55 | Len = 7 | Para: 01 79 03 06 0f 77 fc
MsgSize: 14092270
Leasetime: 7776000
Hostname: iPhonevonMario
=> Tx DHCPOFFER

[DHCP] 2018/02/15 16:46:40,447 Devicetime: 2018/02/15 16:46:40,380
DHCP Tx (LAN-1, GAST-WLAN):
DHCP Server Message (reply) to 255.255.255.255: DHCPOFFER
Op = 02 | HType = 01 | HLen = 06 | Hops = 00
XId = 0ED7F4AA | Secs = 0003 | Flags = 0000
CIAdr = 0.0.0.0 | YIAdr = 192.168.150.108
SIAdr = 192.168.150.250 | GIAdr = 0.0.0.0
CHAdr = 9c 35 eb 66 40 35 00 00 00 00 00 00 00 00 00 00
Netmask: 255.255.255.0
Gateway: 192.168.150.250
DNS-Server: 8.8.8.8, 195.20.224.234
Hostname: iPhonevonMario
Domain: intern
Broadcast: 192.168.150.255
TCP-WD: 0
NBNS-Server: 192.168.138.230
Leasetime: 360000
Server-ID: 192.168.150.250
Renewal: 180000
Rebind: 270000


[DHCP] 2018/02/15 16:46:45,002 Devicetime: 2018/02/15 16:46:45,150
DHCP Rx (LAN-1, GAST-WLAN):
DHCP Client Message (request) from 0.0.0.0: DHCPDISCOVER
Op = 01 | HType = 01 | HLen = 06 | Hops = 00
XId = 0ED7F4AA | Secs = 0008 | Flags = 0000
CIAdr = 0.0.0.0 | YIAdr = 0.0.0.0
SIAdr = 0.0.0.0 | GIAdr = 0.0.0.0
CHAdr = 9c 35 eb 66 40 35 00 00 00 00 00 00 00 00 00 00

unknown option: 55 | Len = 7 | Para: 01 79 03 06 0f 77 fc
MsgSize: 21710286
Leasetime: 7776000
Hostname: iPhonevonMario
=> Tx DHCPOFFER

[DHCP] 2018/02/15 16:46:45,220 Devicetime: 2018/02/15 16:46:45,150
DHCP Tx (LAN-1, GAST-WLAN):
DHCP Server Message (reply) to 255.255.255.255: DHCPOFFER
Op = 02 | HType = 01 | HLen = 06 | Hops = 00
XId = 0ED7F4AA | Secs = 0008 | Flags = 0000
CIAdr = 0.0.0.0 | YIAdr = 192.168.150.108
SIAdr = 192.168.150.250 | GIAdr = 0.0.0.0
CHAdr = 9c 35 eb 66 40 35 00 00 00 00 00 00 00 00 00 00
Netmask: 255.255.255.0
Gateway: 192.168.150.250
DNS-Server: 8.8.8.8, 195.20.224.234
Hostname: iPhonevonMario
Domain: intern
Broadcast: 192.168.150.255
TCP-WD: 0
NBNS-Server: 192.168.138.230
Leasetime: 360000
Server-ID: 192.168.150.250
Renewal: 180000
Rebind: 270000


[DHCP] 2018/02/15 16:46:53,238 Devicetime: 2018/02/15 16:46:53,400
DHCP Rx (LAN-1, GAST-WLAN):
DHCP Client Message (request) from 0.0.0.0: DHCPDISCOVER
Op = 01 | HType = 01 | HLen = 06 | Hops = 00
XId = 0ED7F4AA | Secs = 0010 | Flags = 0000
CIAdr = 0.0.0.0 | YIAdr = 0.0.0.0
SIAdr = 0.0.0.0 | GIAdr = 0.0.0.0
CHAdr = 9c 35 eb 66 40 35 00 00 00 00 00 00 00 00 00 00

unknown option: 55 | Len = 7 | Para: 01 79 03 06 0f 77 fc
MsgSize: 22143438
Leasetime: 7776000
Hostname: iPhonevonMario
=> Tx DHCPOFFER

[DHCP] 2018/02/15 16:46:53,457 Devicetime: 2018/02/15 16:46:53,400
DHCP Tx (LAN-1, GAST-WLAN):
DHCP Server Message (reply) to 255.255.255.255: DHCPOFFER
Op = 02 | HType = 01 | HLen = 06 | Hops = 00
XId = 0ED7F4AA | Secs = 0010 | Flags = 0000
CIAdr = 0.0.0.0 | YIAdr = 192.168.150.108
SIAdr = 192.168.150.250 | GIAdr = 0.0.0.0
CHAdr = 9c 35 eb 66 40 35 00 00 00 00 00 00 00 00 00 00
Netmask: 255.255.255.0
Gateway: 192.168.150.250
DNS-Server: 8.8.8.8, 195.20.224.234
Hostname: iPhonevonMario
Domain: intern
Broadcast: 192.168.150.255
TCP-WD: 0
NBNS-Server: 192.168.138.230
Leasetime: 360000
Server-ID: 192.168.150.250
Renewal: 180000
Rebind: 270000


[DHCP] 2018/02/15 16:46:59,244 Devicetime: 2018/02/15 16:46:59,400
DHCP Rx (LAN-1, GAST-WLAN):
DHCP Client Message (request) from 0.0.0.0: DHCPDISCOVER
Op = 01 | HType = 01 | HLen = 06 | Hops = 00
XId = 4A14689B | Secs = 010C | Flags = 8000
CIAdr = 0.0.0.0 | YIAdr = 0.0.0.0
SIAdr = 0.0.0.0 | GIAdr = 0.0.0.0
CHAdr = 00 a0 57 10 5f 5d 00 00 00 00 00 00 00 00 00 00

Hostname: WLAN
unknown option: 55 | Len = 6 | Para: 01 03 06 0f 2a 2c
Vendor-Class-ID: LANCOM L-54g Wireless
=> Tx DHCPOFFER

[DHCP] 2018/02/15 16:46:59,462 Devicetime: 2018/02/15 16:46:59,400
DHCP Tx (LAN-1, GAST-WLAN):
DHCP Server Message (reply) to 255.255.255.255: DHCPOFFER
Op = 02 | HType = 01 | HLen = 06 | Hops = 00
XId = 4A14689B | Secs = 010C | Flags = 0000
CIAdr = 0.0.0.0 | YIAdr = 192.168.150.206
SIAdr = 192.168.150.250 | GIAdr = 0.0.0.0
CHAdr = 00 a0 57 10 5f 5d 00 00 00 00 00 00 00 00 00 00
Netmask: 255.255.255.0
Gateway: 192.168.150.250
DNS-Server: 8.8.8.8, 195.20.224.234
Hostname: WLAN
Domain: intern
Broadcast: 192.168.150.255
TCP-WD: 0
NBNS-Server: 192.168.138.230
Leasetime: 30000
Server-ID: 192.168.150.250
Renewal: 15000
Rebind: 22500


Danke fürs anschauen.

Greets

[Jirka]

Ich habe jetzt mal den 3. AP wieder ans Netz gebracht und versucht ein IPhone, das an einem anderen AP schon eingeucht war, hier einzubuchen. Dabei habe ich einen Trace laufen lassen (siehe unten).

Ok. Und dieses iPhone (iPhonevonMario) hat wieder keine IP-Adresse zugewiesen bekommmen, ja?
Am DHCP-Server scheint es jedenfalls nicht zu liegen. Ich habe mir das zwar jetzt nicht im Detail angeschaut, aber ein anscheinend korrektes DHCPOFFER gibt es erst mal.
Wenn ich mal vermuten darf, dann stimmt da was mit der Konfig nicht.
Dass ein AP anschließend auch nach einer IP fragt, kann ein Konfigurationsfehler sein.
Warum ist da überhaupt auf dem 8011 noch eine 8.00 drauf? Da könnte längst eine 8.84-SU10 laufen. Und der 8011 läuft gut damit.

Viele Grüße,
Jirka

[meiner_einer]

Hi,

danke erstmal für die Antwort. Das Iphone in diesem Test hatte von den funktionierenden AP's eine IP bekommen. Als ich es auf den dritten losgelassen habe, bekam es keine IP mehr . Scheinbar fragt das Iphone via ARP ob es die 192.168.150.108 haben kann, bekommt dann nicht die richtige Antwort und fragt dann ob es überhaupt eine IP haben kann. ... und die bekommt es nicht. Lese ich das richtig herrraus oder spinne ich mir nur etwas zusammen? Der Witz ist wie gesagt, das 2 AP's mit der selben Konfig funktionieren ( IP's natürlich angepasst). Nur wenn ein dritter AP ins Spiel kommt taucht dieser Zustand auf.
Danke für den Tip mit der Firmware. Ich hatte sie auch schon gefunden. Hatte nur Angst sie zu installieren weil sie nicht direkt über Lanconfig angeboten wird. Nicht das ich sie installiere und nix geht mehr weil es Firmware für eine andere Rev. ist.

MfG
meiner_einer