DHCP Timing Probleme

[wwbusch]

Hallo allerseits.
Ich habe seit einigen Wochen eine Opnsense auf einem N150 Device mit 8GB Ram un d 128GB SSD. Das funktioniert auch super. Allerdings habe ich seit dem letzten Update das Problem, das einige (Macbook Air) plötzlich keine DHCP Adresse mehr beziehen. Ich hatte das selbe Problem mit der vorherigen Sophos XG125, das einige Macbook Airs nicht schnell genug eine IP Adresse bekommen haben und dann das ! immer angezeigt haben. Ich habe dann testweise einen Windows DHCP Server im Netz eingerichtet und dann hatte keiner mehr Probleme. Nachdem ich die Opnsense installiert hatte, schien alles gut zu sein aber seit ich Samstag die upgedatet habe beschweren sich meine User wieder. Ich hab nun den Windows DHCP wieder angemacht aber das kanns ja eigentlich nicht sein.
Leider weiss ich auch nicht, wo ich in irgendwelchen Logfiles das nachsuchen könnte bzw. es passiert nicht immer und nur bei einigen clients. Und immer nur Macbook Air mit M1 CPU...
Any ideas?
Gruss und Danke
Wolfgang

[meyergru]

Das scheint ja wohl eher hardware-spezifisches Problem zu sein:

https://www.reddit.com/r/firewalla/comments/12tp3ii/m1_macbook_pro_not_pulling_a_dhcp_address/?tl=de
https://www.macuser.de/threads/macbook-air-verliert-ip-adresse.939425/
https://www.groovypost.com/howto/mac-not-getting-ip-address-with-dhcp-fixes/

[wwbusch]

Moin Danke für die Links. Hab ich leider schon alles durch.
Ich beobachte hier meine beiden DHCP Server. Das muss irgendein timing problem sein... Der AP in unserem besprechungszimmer holt sich immer ne IP (bzw. die clients dort) von dem windows DHCP Server aber die anderen clients immer von der Opnsense...

[bimbar]

spanning-tree portfast?

[wwbusch]

hm, da hab ich noch gar nicht dran gedacht das es was mit den wild zusammen geklöppelten switches zu tun haben könnte. Danke, das werde ich mal nachverfolgen und einheitlich aufsetzen...

[JeGr]

"DHCP langsam" - wenn es nicht eins der MAC Phänomene oben ist - ist gern bei STP am Start, wenn die Ports lahm versuchen irgendwelche Loops zu checken und dann irgendwann DHCP stattfinden kann. "Portfast" ist ja nur ein Alias für RSTP auf den Büchsen anmachen - oder eben STP komplett aus auf den MAC Ports. Dann sollte der Port zumindest nicht blocken und DHCP schnell(er) laufen. Hatte hier auch mal aus alten Gründen auf STP downgraden müssen, aber das war elend. Selbst Windosen haben ewig für DHCP gebraucht. Das könnte also durchaus mit reinspielen.

Cheers