Почему не приходят адреса DHCP клиентам?

Question

[Андрей Орлов]

Имеется DHCP сервер на windows и сеть из микротика CCR 1036 и управляемых коммутаторов открыли новый филиал в соседнем здании туда необходимо отдать тегом 3 влана отдал с управляемого коммутатора на другой стороне стоит такой же микротик 1036 принял тегом и отдал дальше в коммутаторы но вот не задача не летит DHCP в коммутаторы. Клиенты не получают адреса на 1 влан остальные все нормально. Подскажите что может быть?

spoiler

/interface bridge
add name="bridge for sip"
add name="bridge local" vlan-filtering=yes
/interface vlan
add interface="bridge local" name=vlan1 vlan-id=1
add interface="bridge local" name=vlan37 vlan-id=37
add interface="bridge local" name=vlan120 vlan-id=120
/interface list
add name=WAN
add name=LAN
/port
set 0 name=serial0
/interface bridge port
add bridge="bridge local" interface=sfp-sfpplus1
add bridge="bridge local" interface=ether1
add bridge="bridge local" interface=sfp-sfpplus3
add bridge="bridge local" interface=sfp-sfpplus4
add bridge="bridge local" interface=sfp-sfpplus5
add bridge="bridge local" interface=sfp-sfpplus6
add bridge="bridge local" interface=sfp-sfpplus7
add bridge="bridge for sip" interface=sfp-sfpplus8
add bridge="bridge local" interface=sfp-sfpplus9
add bridge="bridge local" interface=sfp-sfpplus10
add bridge="bridge local" interface=sfp-sfpplus11
add bridge="bridge local" interface=sfp-sfpplus12
add bridge="bridge local" interface=sfp28-1
add bridge="bridge local" interface=sfp28-2
add bridge="bridge for sip" interface=sfp-sfpplus2
/ipv6 settings
set disable-ipv6=yes
/interface bridge vlan
add bridge="bridge local" tagged="sfp-sfpplus1,sfp-sfpplus3,sfp-sfpplus4,sfp-sfp\
    plus5,sfp-sfpplus6,bridge local" vlan-ids=37
add bridge="bridge local" tagged="sfp-sfpplus1,sfp-sfpplus3,sfp-sfpplus4,sfp-sfp\
    plus5,sfp-sfpplus6,bridge local" vlan-ids=120
add bridge="bridge local" tagged="sfp-sfpplus1,sfp-sfpplus3,sfp-sfpplus4,sfp-sfp\
    plus5,sfp-sfpplus6,bridge local" vlan-ids=1
/interface list member
add interface=sfp-sfpplus2 list=LAN
add interface=sfp-sfpplus3 list=LAN
add interface=sfp-sfpplus4 list=LAN
add interface=sfp-sfpplus5 list=LAN
add interface=sfp-sfpplus6 list=LAN
add interface=sfp-sfpplus7 list=LAN
add interface=sfp-sfpplus8 list=LAN
add interface=sfp-sfpplus9 list=LAN
add interface=sfp-sfpplus10 list=LAN
add interface=sfp-sfpplus11 list=LAN
add interface=sfp-sfpplus12 list=LAN
add interface=sfp28-1 list=LAN
add interface=sfp28-2 list=LAN
add interface=ether1 list=WAN
add interface=sfp-sfpplus1 list=LAN
/interface ovpn-server server
add mac-address=FE:5C:71:DA:42:55 name=ovpn-server1
/ip address
add address=192.168.22.220/22 interface=vlan1 network=192.168.22.0
add address=192.168.11.1/24 interface="bridge for sip" network=192.168.11.0
add address=192.168.37.43/26 interface=vlan37 network=192.168.37.0
/ip dhcp-client
add default-route-tables=main interface=vlan1
add default-route-tables=main interface=vlan120
/ip dhcp-relay
add dhcp-server=192.168.22.10,192.168.22.11 disabled=no interface=vlan1 \
    local-address=192.168.22.220 local-address-as-src-ip=yes name=sww
add dhcp-server=192.168.22.10,192.168.22.11 disabled=no interface=vlan120 \
    local-address=10.127.120.31 name="sww net"
/ip dns
set servers=
    192.168.22.11,192.168.22.10
/ip firewall nat
add action=masquerade chain=srcnat out-interface="bridge local" src-address=\
    192.168.11.0/24
/ip ipsec profile
set [ find default=yes ] dpd-interval=2m dpd-maximum-failures=5
/ip service
set ftp disabled=yes
set ssh disabled=yes
set telnet disabled=yes
set www disabled=yes
set api disabled=yes
set api-ssl disabled=yes
/system clock
set time-zone-name=Europe/Moscow
/system identity
set name=SWW
/system ntp client
set enabled=yes
/system ntp client servers
add address=1.ru.pool.ntp.org
add address=2.ru.pool.ntp.org
add address=3.ru.pool.ntp.org
/system routerboard settings
set enter-setup-on=delete-key

Answer 1

[Юрий MikroTik]

1. L2 связность есть?
2. Если статику повесить - друг друга видят? Подозреваю нет.

В конфигурации 2 бриджа, что явно указывает на неправильную настройку. Дальше смотреть конфиг нет смысла.

Comments

[Андрей Орлов]

1) я с микротика вижу устройства
2) статикой я все вижу и 1 влан и 120 и 47
3) второй бридж изолирует телефонию

[Юрий MikroTik]

Андрей Орлов, dhcp снупинг где-то включён?

[Андрей Орлов]

Внутри сети точно нет. Единственное может на бридже на локал не помню. Завтра гляну.

[Ziptar]

Андрей Орлов,
Перепроверь как у тебя dhcp сервер настроен, исходя из конфига у тебя одновременно релей и сервер в одном l2 сегменте - vlan1
И перепроверь как сервер различает релеи

[Андрей Орлов]

Ziptar, вы правы dhcp находиться в 1 vlan для этого и настроенный релаей и прописаны в настройках главного свтча где поднято все

[Андрей Орлов]

Юрий MikroTik, Снупинг отключен везде.

[Руслан Федосеев]

А зачем релей и сервер в одном влане???

[Андрей Орлов]

Руслан Федосеев, Так сложились обстоятельства. К сожалению на машине отсутствует возможность.

[Ziptar]

Андрей Орлов, тогда у тебя бродкасты к dhcp-серверу должны отфильтровываться на l2 по хорошему
Ещё раз: как у тебя dhcp-сервер различает релеи? У тебя разные настройки самих релеев. Local address указан для обоих, но директива использовать указанный local address как source - то, по чему сервер и отличает релеи - указана только для одного. Исходя из этой настройки кажется, что они могут представляться одинаково - 192.168.22.220 (но это не факт), тем более что для интерфейса vlan120 адрес не указан. Несколько хаотичная конфигурация.

[hrabrahrabr]

Андрей Орлов, вы не поняли внутри одного влан , там где сервер , раздача идет броадкастами, там релей не нужен,
а на других влан релей с указанием адреса сервера, в соседней сети - нужен.
и ещё дурацкий вопрос, на винде скопы сделаны отдельно для каждой сети? там как минимум различные шлюзы.
и нет ли резервирование нужных мак адресов, в той же сети где сервер?

[Юрий MikroTik]

Андрей Орлов, Нам бы еще схему сети увидеть. Если L2 действительно сквозняком ходит, то Relay не нужен, должен работать так.