Problem z pobraniem adresu IP

[MichalWojciechowski]

Hej,

W ostatnim czasie w jednej z naszych lokalizacji zainstalowaliśmy access point zarządzany przez WLC znajdujący się w innej lokacji. Zostały skonfigurowane odpowiednie AP Group oraz Flex Connect Group dla access pointa. W sumie dostępne są trzy sieci (SSID):

1)Mobile dla urządzeń mobilnych (głównie smartfony Samsung działające na Androidzie)
2) Laptop dla laptopów z Windows 10
3) Guest dla gości i kontraktorów

Na początku mieliśmy problem z uwierzytelnieniem w "Mobile" SSID. Uwierzytelnienie nie powiodło się z powodu wygasłego certyfikatu. Po zainstalowaniu nowego działa ok, podobnie jak "Laptop" SSID. Niestety wciąż mamy problem z "Guest" SSID. We Flex Connect Group zostało stworzone mapowanie WLAN to VLAN. Kiedy urządzenie końcowe próbuje połączyć się z siecią "Guest" i pobrać adres IP, pomimo tego iż jest widoczna dzierżawa adresu na w konsoli DHCP, na urządzeniu pojawia się komunikat "Błąd pobierania adresu IP". Wydaje mi się zatem, że pakiety DHCP nie są prawidłowo przekazywane prze kontroler. Kiedy próbuję się połączyć do sieci "Guest" po kablu (port skonfigurowany w VLANie "Guest"), działa bez problemu. Udało mi się ustalić, iż problem nie jest po stronie routera, switcha, serwera DHCP czy też FW. Nie jest też to problem po stronie dostawcy (sieć dla VLANu "Guest) rozgłaszana jest w MPLS). Jakiś pomysł?

Z góry dziękuję!

[peper]

Przy central authentication pomagało w takich sytuacjach dodanie interfejsu SVI na danym VLAN i ustawienie helper-address