IP expired 無法自動重新分配

[dean1215]

使用的機型是811，使用環境是出租套房，有開DHCP分配和ip/mac綁定
最近常有住戶反應無法上網，我從遠端看的結果是DHCP分配的IP expired導致無法上網
有把ip租用時間拉長，但還是會有一樣情況產生，原本一樣的設定用了好幾個月都沒事，但是最近一直發生ip expired的問題
目前是暫時把ip/mac綁定關掉，想請問是原本的設定是哪邊有問題?

[fae]

你好:
可能的問題會是:
1.網路Switch 湧塞導致, 一般DHCP分配為Leasedtime租約時間的一半1/2 會發放ack訊號確認租約-續租, 若是此第一次沒有收到回應時,會在下一個到期時間的1/2 在次續約.
也就是預設3600秒的一半會續約,當1800秒沒續約到,會在900秒再次續約一次,直到過期.
這個問題遇過幾次,大部分的情況是Switch 上有大量廣播訊號湧塞交換器,導致續約確認封包沒有被HiPER路由器接收到.

因為您說的設備已經裝了一段時間,近期才發生此現象. 可能是心新加入的PC電腦發生異常. 建議您可以:
A: 查詢一下系統的封包統計,看看是哪台電腦異常.

reboot-1.JPG (64.46 KiB) 被瀏覽 62558 次

B: 可以開啟自動重新啟動方式,將設備定期重開,免去類似困擾.

reboot.JPG (30.88 KiB) 被瀏覽 62558 次

[dean1215]

所以這些大量廣播封包應該是P2P軟體造成的可能性比較大囉?

[fae]

你好:
不一定是P2P軟體,但是應該為-最近新加入的電腦, 或是網內電腦如網卡故障,網路實體線路品質不良或是RJ-45接頭,Switch 交換器Port故障等, 都可能發生的.

[dean1215]

還有一個疑問，在裝機前幾個月的期間，原本就有一些IP的NAT連接數很高，但是卻沒發生這個問題
都是最近容易產生這個問題

[fae]

照你所述,設備應該沒有改變參數.
若是有機會的話, config 先儲存下, 遠端清空config回預設值後,重設幾個重要參數,在進行觀察,.

但是若是下端設備,網卡等問題的話,根本解決還是需要check下.

遠端改變租約到期無法續約做法:
telnet 到設備上. 輸入 deb 密碼lakjas , 輸入 dhcps dellease xx-xx-xx-xx 這xxxxxx就是過期IP的MAC位置 ,如此可以釋放過期IP.

[dean1215]

另外請問一下防火牆的設定，是在策略配置裡勾選所有時段和所有地址所有服務，這樣就算有開啟了嗎?

[fae]

你好:
防火牆配置部分,若是您沒有特別需求, 基本上 外網 到內網 的存取是封閉的.
若是有以下需求,才需要配置:

1. 內網有架設Server 讓外部連入或是需要開Port 的服務,如DVR 要開Port 讓外部進入等.
2. 禁止內部網路上Internet 等特殊服務需求,如上網時間,以及上網的通訊協定等.
3. 同1 , 內部有架設Server, 但是只允許壹些特殊IP位置可以連入此server, 其他外網IP都無法連...,這部分用在公司行號比較多.

不知您的需求為何種?

[dean1215]

看了解說，我想應該是暫時用不到這些功能，謝謝
今天主機的網路尖兵有偵測到內網有一個共享IP，我照說明書把管制時間設為0，那被主機管制是共享的IP都被管制嗎，還是其中之一?
因為在用戶管理那邊看流量時，那一個IP還是有在動作。
還有啟動了DHCP功能，那內網的IP應該都是用DHCP分配?但是我的用戶裡面有4個卻是固定IP的顯示?

[fae]

你好:
共享管制,就是被偵測到的設備,就會被管制暫時無法上網.
雖然該IP無法上網,但是應該還是有流量的需求,只是此流量不會上internet.
關於DHCP的問題, 應該是HiPER被重新開機過,才會顯示固定IP.,..但是當DHCP 重新分配後,就會顯示正常了.