Ich habe an einem Standort 2 Firmen die rechtlich getrennt sind aber trotzdem zusammen arbeiten und den gleichen Besitzer haben. In der einen Firma ist ein WLC-4100 und in der anderen ein WLC-4025+. Der WLC 4025 dient mir u.a. als Router und verknüpft sein Netz mit dem Netz der anderen Firma um Daten auszutauschen. Im Detail sieht das so aus:
WlC-4100 Netz IP 192.168.2.0/24, IP des Geräts 192.168.2.49
WLC-4025 Lan Port 1 IP 192.168.6.0/24, IP des Geräts 192.168.6.254
WLC-4025 Lan Port 2 192.168.2.48
Der Lan Port 2 geht dann rüber zur anderen Firma in das Netz. Funktioniert alles bestens. Ich kann von beiden Firmen beide Netze erreichen. nicht besonders performant aber ausreichend für den Zweck.
Nun passiert aber folgendes: Im Lan Monitor des WLC-4100 sehe ich ständig versuche des WLC-4025 ein WLC-Clustering aufzubauen mit den dazu gehörigen Discover Versuchen, kommend von der 192.168.6.254. Zusätzlich kommen die Versuche aber auch von der 192.168.2.48 (die 2. IP des WLC-4025 zwecks Routing) die dann mit einem Fehler beantwortet werden (same-session-id). Klar, er hat ja schon die Session unter 6.254 etabliert, Status Discovery.
Das Syslog der 4100 wird mir alle 30 Sekunden mit Firewall Fehlern zugespammt:
3161 31.07.2012 09:11:28 LOCAL3 Alarm Dst: 192.168.2.49:6271 {WLAN-Control}, Src: 192.168.2.48:1027 (UDP): connection refused
/Nachtrag: ich habe ein paar Routen aufgeräumt und sehe derzeit folgendes:
WLC-4100 WLC: 192.168.6.254, Verbindungen: Keine, Port 1027, Status: Discovery
WLC-4025 WLC: WLAN-Control, IP-Adresse: 192.168.2.49, Port: 6323, Status: DTLS-Setup
Die Meldung auf dem WLC-4100 mit dem 2. Verbindungsversuch (Same-Session-ID) ist derzeit weg aber trotzdem ist das Syslog reichlich beschäftigt.
Lange Rede - kurzer Sinn: wie stell ich das am besten ab
Oder mit anderen Worten, wie verhindere ich den Versuch des 2. Ports der WLC-4025 auch das Discovery zu machen oder wie stelle ich das generell auf beiden Seiten komplett ab? Es wird nicht gebraucht, wenn es auch schön wäre (für mich) ein Backup zu haben. Aber die Firmen sind wie gesagt in diesem Punkt getrennt zu betrachten.Gruß Andreas
/update: inzwischen erledigt. Ich habe im LCOS Menü Baum die Stelle gefunden wo man die Clustering Versuche komplett abschalten kann und nun ist ruhe.