Привет,
Моя проблема началась с ошибки Association failure после последнего обновления сети до версии 8.0.7. У меня серьёзные проблемы с «Device Identification DNS, DHCP timeout», «DNS response not seen» и всё ещё остаётся проблема «Association failure».
Association failure касается устройств Apple.
DNS и DHCP — обоих, но больше из-за Apple-устройств.
У меня установлены:
1 шт. UCK-G2-PLUS 3.1.16
1 шт. UXG-PRO 3.1.15
3 шт. USW-Enterprise-24-PoE (400W) 6.5.59
20 шт. U6-Enterprise 6.5.62
Другие мои объекты работают отлично. Это первая конфигурация с UXG Pro и U6-Enterprise, обычно на всех объектах делаю одинаковую настройку:
- LAN по умолчанию
- 4 VLAN
- 2–3 SSID
- Основной SSID
В этом конкретном случае включены 5 и 6 ГГц, 2.4 ГГц выключён.
802.11 DTIM Period: Auto
Минимальная скорость передачи для 5 ГГц: 12 Мбит/с
Протокол безопасности: WPA 3
Второй SSID
В этом случае включён только 5 ГГц, 2.4 и 6 ГГц выключены.
802.11 DTIM Period: Auto
Минимальная скорость передачи для 5 ГГц: 12 Мбит/с
Протокол безопасности: WPA 2/3
Оба SSID подключены к одной VLAN.
Фильтрация контента: выключена
DHCP snooping: выключен
IGMP snooping: выключен
Multicast DNS: выключен
DHCP Guard: включён
Шлюз по умолчанию: авто
DNS-серверы: 8.8.8.8 и 1.1.1.1
Безопасность:
Device Identification: включено
Traffic Identification: включено
Всё остальное выключено.
Обычно у меня включён режим фильтрации и блокирую всё, что работает на других объектах. В этом случае я пытался откатиться назад, выключил IPS и переключился на IDS, разрешил больше правил. Разницы не заметил, пока не выключил режим фильтрации.
Всё равно получаю те же предупреждения, но сеть вроде стала стабильнее, если можно так сказать.
Память на UXG Pro без режима фильтрации — 70–80%, с выключенным режимом фильтрации — 38–42%. Процессор скачет от 5 до 45%, постоянной нагрузки нет.
Буду признателен за быстрый ответ и помощь, спасибо.
Моя проблема началась с ошибки Association failure после последнего обновления сети до версии 8.0.7. У меня серьёзные проблемы с «Device Identification DNS, DHCP timeout», «DNS response not seen» и всё ещё остаётся проблема «Association failure».
Association failure касается устройств Apple.
DNS и DHCP — обоих, но больше из-за Apple-устройств.
У меня установлены:
1 шт. UCK-G2-PLUS 3.1.16
1 шт. UXG-PRO 3.1.15
3 шт. USW-Enterprise-24-PoE (400W) 6.5.59
20 шт. U6-Enterprise 6.5.62
Другие мои объекты работают отлично. Это первая конфигурация с UXG Pro и U6-Enterprise, обычно на всех объектах делаю одинаковую настройку:
- LAN по умолчанию
- 4 VLAN
- 2–3 SSID
- Основной SSID
В этом конкретном случае включены 5 и 6 ГГц, 2.4 ГГц выключён.
802.11 DTIM Period: Auto
Минимальная скорость передачи для 5 ГГц: 12 Мбит/с
Протокол безопасности: WPA 3
Второй SSID
В этом случае включён только 5 ГГц, 2.4 и 6 ГГц выключены.
802.11 DTIM Period: Auto
Минимальная скорость передачи для 5 ГГц: 12 Мбит/с
Протокол безопасности: WPA 2/3
Оба SSID подключены к одной VLAN.
Фильтрация контента: выключена
DHCP snooping: выключен
IGMP snooping: выключен
Multicast DNS: выключен
DHCP Guard: включён
Шлюз по умолчанию: авто
DNS-серверы: 8.8.8.8 и 1.1.1.1
Безопасность:
Device Identification: включено
Traffic Identification: включено
Всё остальное выключено.
Обычно у меня включён режим фильтрации и блокирую всё, что работает на других объектах. В этом случае я пытался откатиться назад, выключил IPS и переключился на IDS, разрешил больше правил. Разницы не заметил, пока не выключил режим фильтрации.
Всё равно получаю те же предупреждения, но сеть вроде стала стабильнее, если можно так сказать.
Память на UXG Pro без режима фильтрации — 70–80%, с выключенным режимом фильтрации — 38–42%. Процессор скачет от 5 до 45%, постоянной нагрузки нет.
Буду признателен за быстрый ответ и помощь, спасибо.
