UDM PRO Probleme mit DHCP

Hallo, ich bin noch relativ neu was das Unifi-Equipment angeht, daher kann auch dort der Fehler liegen.

Zum Aufbau:

FritzBox 7590 (Internet läuft und ich habe auch überall Zugang)

UDM-PRO (1.10.0 mit Network 6.2.26)

USW-24-PoE (5.64.8)

5x USW-Flex-Mini (1.8.4)

2x U6-Lite (5.60.9)

Raspberry als Pi-Hole

Am Anfang hatte ich alles in Netzwerk LAN (so wie es bei dem "alten" Equipment auch war. Den UDM-Pro DHCP hatte ich direkt deaktiviert, da mein Pi-Hole diese Funktion inne hatte.)

Dann habe ich den Pi-Hole DHCP deaktiviert und den im UDM-Pro aktiviert.

Danach musste ich erst mal den UDM-Pro Rebooten, da er keine IP vergeben.

Nach dem Reboot lief alles sauber. (Zumindest ist mir nix aufgefallen, allerdings war der Zustand auch nur von kurzer Dauer, da es ja weiter an die VLAN ging),

Es wurden zwei VLAN erstellt mit jeweils DHCP aktiviert.

VLAN 10 mit 192.168.10.0/24 (für IoT-Geräte)

VLAN 20 mit 192.168.20.0/24 (für das Solarzeugs)

Habe einen Laptop an einen USW-Flex-Mini Port gehangen und den Port auf das entsprechende VLAN gestellt, allerdings auch hier dann keine IP. Egal welches VLAN.

Alle anderen Ports sind auf "ALL".

Die Zuweisung der IP hat erst nach einem Neustart des UDM-Pro stattgefunden.

Danach habe ich angefangen die Geräte in die entsprechenden VLAN zu verschieben.

Das Solarzeugs mit Zuweisung des Ports, IoT überwiegend mit einem VLAN-Wifi.

Soweit läuft auch alles nur ab und an werden keine IP-Leases mehr vom DHCP verteilt und dann steht das Netz sozusagen.

Solar ist unkritisch, da Arbeite ich mit Static-IP. Im LAN geht es auch noch aber im IoT Bereich ist es nervend (vor allem wenn man Kinder hat und Chromecast nicht mehr geht)

Meine aktuelle Lösung ist den Pi-Hole als DHCP für LAN und einen Orange-Pi Zero als DHCP im VLAN der IoT Geräte.

Die Lösung funktioniert aber bei dem Preis des Unifi Equipments, kann dies auf keinen Fall die Finale-Lösung sein.

Kennst sonst jemand noch das Verhalten des DHCP im UDM-Pro?

Hat jemand einen Rat?

Wenn etwas an Infos fehlt bitte Fragen.

Grüße

Frank

Hier mal die Konfiguration von LAN, WLAN und einem VLAN, bei dem anderen VLAN sind die Clients alle Static.

Das verwunderliche ist ja am Anfang (z.B. Neuverbindung eines WLAN-Gerätes) bekomme ich direkt eine IP aber nach einiger Zeit (Unbestimmter Zeitraum von ein paar Stunden bis einem Tag) werden die Leases nicht mehr erneuert.

Ich kann mich via WLAN nicht mehr mit dem Netzwerk verbinden und Kabelgebunden bekomme ich keine IP zugewiesen und Windows nimmt dann die Standard IP (169.254.0.0-169.254.255.255)

Fällt halt bei den Geräten die oft ein und ausgeschaltet (TV, Google Chromecast) werden schnell auf.

So habe mal ein paar Einstellungen geändert:

- fast Roaming ist aus (Die Fehlermeldung kommt nur bei einem Wifi-Netzwerk, bei dem anderen wird diese nicht angezeigt, verstehe wer möchte)

- IGMP Snooping ist auch mal aus (war Standard an)

- WPA3 (Support WPA3 connections) bleibe ich dabei

- Mit den VLAN ist klar. Ich habe ein Wfifi-Netz für "IoT" mit dem VLAN "IoT" und ein Wifi-Netz für das Haus mit dem VLAN "LAN".

Liegt aber auch dran, da ich für die "restlichen" Geräte im Haus aktuell das untagged LAN verwende, bin noch am überlegen ob ich dies in eine eigenes VLAN verschiebe.

Ansonsten ist kein DHCP im Netz aktiv.

Was mich ja wundert ist, dass die DHCP vergabe in allen VLAN und dem LAN gleichzeitig aufhören, daher habe ich das VLAN für Energie ja schon mit static IP ausgestattet, nur bei den IoT Geräten geht dies ja meist nicht und die wanderden Geräte (Handy, Tablet, Latop) ist auch blöd, da kommt ja einiges zusammen. Da finde ich einen DHCP schon angenehmer.

Dann harren wir mal der Dinge und schauen was passiert.

@Tuxtom007 Habe mal die Kommandos laufen lassen.

Zur Info, gestern Abend auf den DHCP des UDM-Pro umgestellt und soweit lief alles. Heute morgen meinten die Mobilgeräte dass sie keine IP bekommen auch der PC nach dem Neustart.

Hier mal die Ausgaben nach einem Neustart des UDM-Pro. Es folgen noch welche wenn der Fehler wieder auftritt.

Dump beim verbinden meines Telefons:

orangepipcplus:~:# dhcpdump -i eth0
---------------------------------------------------------------------------


TIME: 2021-09-19 10:06:37.826
IP: 0.0.0.0 (90:1e:9c) > 255.255.255.255 (ff:ff:ff:ff:ff:ff)
OP: 1 (BOOTPREQUEST)
HTYPE: 1 (Ethernet)
HLEN: 6
HOPS: 0
XID: 084a7cf1
SECS: 0
FLAGS: 0
CIADDR: 0.0.0.0
YIADDR: 0.0.0.0
SIADDR: 0.0.0.0
GIADDR: 0.0.0.0
CHADDR: 00:00:00:00:00:00:00:00:00:00
SNAME: .
FNAME: .
OPTION:  53 (  1) DHCP message type         3 (DHCPREQUEST)
OPTION:  61 (  7) Client-identifier 1e:9c
OPTION:  50 (  4) Request IP address        192.168.177.106
OPTION:  57 (  2) Maximum DHCP message size 1500
OPTION:  60 ( 15) Vendor class identifier   android-dhcp-11
OPTION:  12 ( 13) Host name                 S10-von-Frank
OPTION:  55 ( 12) Parameter Request List      1 (Subnet mask)
3 (Routers)
6 (DNS server)
15 (Domainname)
26 (Interface MTU)
28 (Broadcast address)
51 (IP address leasetime)
58 (T1)
59 (T2)
43 (Vendor specific info)
114 (URL)
108 (Swap Path)


---------------------------------------------------------------------------
#####################################################
dhcpcd -T eth0


orangepipcplus:~:# dhcpcd -T eth0
dhcp6_listen: Address already in use
DUID 00:01:00:01
eth0: IAID 14:21
eth0: soliciting a DHCP lease
eth0: offered 192.168.177.83 from 192.168.177.1
interface='eth0'
pid='2819'
protocol='dhcp'
reason='TEST'
ifcarrier='up'
ifflags='4163'
ifmtu='1500'
ifwireless='0'
new_broadcast_address='192.168.177.251'
new_dhcp_lease_time='86400'
new_dhcp_message_type='2'
new_dhcp_rebinding_time='75600'
new_dhcp_renewal_time='43200'
new_dhcp_server_identifier='192.168.177.1'
new_domain_name='lan'
new_domain_name_servers='192.168.177.27'
new_ip_address='192.168.177.83'
new_network_number='192.168.177.0'
new_routers='192.168.177.1'
new_subnet_cidr='24'
new_subnet_mask='255.255.255.0'
dhcpcd exited
##############################################


nmap --script broadcast-dhcp-discover


orangepipcplus:~:# nmap --script broadcast-dhcp-discover
Starting Nmap 7.70 ( https://nmap.org ) at 2021-09-19 10:21 CEST
Pre-scan script results:
| broadcast-dhcp-discover:
|   Response 1 of 1:
|     IP Offered: 192.168.177.118
|     DHCP Message Type: DHCPOFFER
|     Server Identifier: 192.168.177.1
|     IP Address Lease Time: 2m00s
|     Renewal Time Value: 1m00s
|     Rebinding Time Value: 1m45s
|     Subnet Mask: 255.255.255.0
|     Broadcast Address: 192.168.177.251
|     Domain Name: lan
|     Domain Name Server: 192.168.177.27
|_    Router: 192.168.177.1
WARNING: No targets were specified, so 0 hosts scanned.
Nmap done: 0 IP addresses (0 hosts up) scanned in 4.81 seconds

NMAP zeigt ja, dass die Anfrage soweit funktioniert. Man bekommt eine IP zugewiesen.

Dann warte ich mal!

Die Broadcast Adresse habe ich mal "gefixt", mit ner DHCP-Option

Wobei die Broadcast-IP für das Netzwerk ja richtig bestimmt wird.

orangepipcplus:~:# dhcpcd -T eth0
dhcp6_listen: Address already in use
DUID 00:01:00:01
eth0: IAID 14:21:5c:0b
eth0: soliciting a DHCP lease
eth0: offered 192.168.177.83 from 192.168.177.1
interface='eth0'
pid='3762'
protocol='dhcp'
reason='TEST'
ifcarrier='up'
ifflags='4163'
ifmtu='1500'
ifwireless='0'
new_broadcast_address='192.168.177.255'
new_dhcp_lease_time='86400'
new_dhcp_message_type='2'
new_dhcp_rebinding_time='75600'
new_dhcp_renewal_time='43200'
new_dhcp_server_identifier='192.168.177.1'
new_domain_name='lan'
new_domain_name_servers='192.168.177.27'
new_ip_address='192.168.177.83'
new_network_number='192.168.177.0'
new_routers='192.168.177.1'
new_subnet_cidr='24'
new_subnet_mask='255.255.255.0'
dhcpcd exited

Schon mal Danke für den Hinweis, bisher läuft es auch stabil, was mich wundert.

RobiWan Habe auch mal mit Wireshark nachgesehen. Die Anfrage sollte korrekt bearbeitet worden sein. Aber aktuell läuft es ja auch

Bisher läuft es mal stabil, für den untagged LAN Anteil.

Ich werde jetzt mal die anderen VLAN mit dazunehmen und es im Auge behalten.

Vielen Dank!

Zu früh gefreut.

Laut Wireshark antwortet der DHCP nicht mehr.

Der dhcpdump ist auch nichtssagend:

TIME: 2021-09-20 17:41:46.578
IP: 192.168.177.83 (2:81:) > 192.168.177.1 (26:5a)
OP: 1 (BOOTPREQUEST)
HTYPE: 1 (Ethernet)
HLEN: 6
HOPS: 0
XID: fe8dd635
SECS: 130
FLAGS: 0
CIADDR: 192.168.177.83
YIADDR: 0.0.0.0
SIADDR: 0.0.0.0
GIADDR: 0.0.0.0
CHADDR: 02:81:00:00:00:00:00:00:00:00:00
SNAME: .
FNAME: .
OPTION:  53 (  1) DHCP message type         3 (DHCPREQUEST)
OPTION:  12 ( 14) Host name                 orangepipcplus
OPTION:  55 ( 17) Parameter Request List      1 (Subnet mask)
28 (Broadcast address)
2 (Time offset)
3 (Routers)
15 (Domainname)
6 (DNS server)
119 (Domain Search)
12 (Host name)
44 (NetBIOS name server)
47 (NetBIOS scope)
26 (Interface MTU)
121 (Classless Static Route)
42 (NTP servers)
249 (MSFT - Classless route)
33 (Static route)
252 (MSFT - WinSock Proxy Auto Detect)
17 (Root path)

Ebenso:

orangepipcplus:~:# dhcpcd -T eth0
dhcp6_listen: Address already in use
eth0: IAID 14:
eth0: rebinding lease of 192.168.177.83
eth0: soliciting an IPv6 router
eth0: probing for an IPv4LL address
eth0: DHCP lease expired

Ich würde mal sagen hängt wohl am DHCP.

Bin noch nicht zum ändern gekommen, da ich noch am Arbeiten war.