Otaku19 33 Geschrieben 2. Dezember 2017 Melden Teilen Geschrieben 2. Dezember 2017 Also ich denke das es an der Firewall liegt, wir haben ein ähnliches setup, je nach VLAN ist mal die ASA und mal ein Cisco Router Relay und es klappt immer, auch bei VLAN Wechsel eines Clients, egal ob der Client Windows 7,8 oder 10 ist. Wobei....der VLAn Wechsel hängt bei uns dann mit einer 802.1X Authentifizuerung zusammen....wie findet der denn bei dir statt ? Zitieren Link zu diesem Kommentar
killtux 11 Geschrieben 6. Dezember 2017 Autor Melden Teilen Geschrieben 6. Dezember 2017 Hallo, @zahni, deine Links habe ich gerade genauer durchforstet. Ich muss die Situation beim Kunden nochmal nachstellen damit ich schauen kann was im GIADDR Feld steht... Mit "physischem Interface" meine ich schlicht eine NIC in VmWare im jeweiligen VLAN. Also eine "echte NIC im/pro VLAN" anstelle Relay. @NilsK, wenn ich noch Support-Tickets übrig hätte, dann gäbe es schon ein Microsoft Ticket. Aber wenn ich bei jedem Ding das mir bei MS auffällt ein Ticket aufmache, wären wir schon pleite :-) Hallo, kleiner Nachtrag, die Sophos Firewall macht im Relaying alles korrekt. Es füllt den auf 0.0.0.0 stehenden GIADDR auf seine IP im Interface. Dennoch kommt im Offer dann die falsche IP. Also ich muss das noch genauer untersuchen um zu erkennen wer hier den Fehler tatsächlich verursacht... Sollte ich das Mal schaffen dann post ich es gleich rein Zitieren Link zu diesem Kommentar
testperson 1.675 Geschrieben 20. Oktober 2020 Melden Teilen Geschrieben 20. Oktober 2020 Hi, auch wenn der Thread fast drei Jahre alt ist: Bei einem Kunden gab es ein identisches(?) Problem. Da war allerdings im DHCP eine Bereichsgruppierung (Superscope) konfiguriert. Nachdem die Bereichsgruppierung entfernt wurde, bekamen die Clients beim Wechsel des VLANs direkt eine zum VLAN passende IP. Falls du (@killtux) noch auf der Suche nach einer (möglichen) Lösung bist. Gruß Jan Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.