Сервера DHCP и китайцы.
— 15.03.2017
Раз уж обещал рассказать страшную историю из
жизни админчиков, расскажу. Но предупреждаю сразу, не специалистам
она будет не сильно интересна, если они не используют (активно)
светодиодные панельки, примерно как на фотке. Потому всё будет
убрано под кат.Имеем простенькую офисную сетку с парой десятков хостов. Включая всякие смарт телевизоры, планшеты, телефоны, принтеры.
С завидным упорством падает на ровном месте. Приходит человек в офис, его могучий айфон ловит местного вайфая, подключается к сети и уже ни куда не идёт. С упорством достойным лучшего применения всем выдаётся один и тот же адрес 192.168.2.50
Потом, разумеется все хосты начинают биться в истерике. У нас один адрес на всех. В интернет ни кто не идёт, печатать ни кто не печатает. Всем плохо.
У клиента наступает падучая. Косяк вылезает каждый раз в новом месте, то гребучий телевизор перестаёт показывать ютуб, то перестаёт печатать принтер. В общем проблема плавает, отловить её не удаётся. Когда я у клиента всё стихает и работает как часы. (Это ты, гад, приносишь нам несчастья!)
Короче, после нескольких месяцев жесткого порно, с заменой роутеров, сменой прошивок, прописывания статических адресов всюду, куда можно дотянуться внезапно выяснилось следующее:
Панели подключены проводом в эту самую сеть. Всего этих панелей 4 штуки (5я тоже подключена, но информация на ней, в основном статична). Если будете брать это китайское счастье ни в коем случае не берите его в варианте с вайфаем, там наступит просто ад, кстати.
Каждая из панелей считает, сразу после включения, себя могучим сервером DHCP единственным, который тут раздаёт адреса. Отключить это нельзя. Впендюренный в панель статический адрес не решает проблему. Просто панель начинает раздавать адрес из нужной подсети. С хостом, на котором производится управление информацией они общаются широковещательными рассылками сразу после пробуждения. Потом переходят на IP, но это не спасает.
При каждом обновлении информации панель ловит ресет и становится DHCP сервером на 10 минут минимум. Если, внезапно так совпало, что хост подключился к сети сразу после засылки нового пакета на панели, он получит адрес *.*.*.50 и будет сосать лапу. Так по очереди и происходило то с телевизорами, то с сотовыми, то с принтером, то с ноутбуками, который надо было перезагрузить.
Это, на нашу беду, ещё не полное описани ситуации. При отключении панели от сети питания, её интерфейс остаётся активным минуты 3-7 и шикарно раздаёт адреса.
Принтер с WiFi интерфейсом и прописанным статическим адресом, регулярно ловил клин, клал на статику и получал от этой компании сетевых китайских гопников их любимый адрес, который они всем предлагают.
Убрать их в отдельную подсеть нельзя, они хотят общаться. Убрать принтер нельзя, он тоже хочет общаться и печатать.
Обслуживальщики и устанавливальщики этого дермища, к сожалению, не очень отдупляются что творят их панели, ибо закупают их, как правило, в единичном экземпляре, и с загрузкой текста через флешку.
Проблема решена следующим образом: статика прописана на все хосты, которые остаются в широковещательном домене с могучими панелями. Принтер надо включать до панелей, ноутбуки тоже, но они подвержены меньшему влиянию в данном тяжёлом случае.
Все остальные нафиг с пляжа, в гостевую подсеть, которую велено не пускать в рабочую. Телевизорам прописана статика в гостевой подсети.
|
|
</> |
Российские планшеты для полевых задач: Astra Linux, геодезия, импортозамещение 
