Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 3 subscribers
  • Views 1706 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

incorrect ARP for gatewat driving me crazy

undecided
HELP!!!!!!!!!----incorrect ARP killing me here.
 
I have an Astaro Gateway router running v8 – this has 4 interfaces.
eth0 is assigned as internal and is the gateway with IP 192.168.151.1
eth1 is my external WAN interface which is on VLAN 2 this connects to port 3 on the core, which is tagged and the ISP circuit which is also tagged connects to port 1 on the core
eth2 is a guest network on vlan 10, this is also tagged on the core switch and connects to ports 6, 7 and 12(port 12 is also tagged for vlan 20).
Eth3 is on vlan 20 and is also tagged and occupies ports 6 and 12.
 
Core switch is an HP 2910 which is located on the 4th floor, this then connects down to the first switch on the 2nd floor over fibre, the first switch on the second floor then connects to the second switch on the 2nd floor over copper. The 2 switches on the 2nd floor are HP 2520.
 
My issue is this, users on the second floor intermittently can’t ping the gateway, if you then run and arp –a on the client PC it returns either the MAC for eth2 or eth3 of the Astaro(if I run an arp on the switch that the PC is connected to I get the correct MAC for eth0). If I clear the arp on the switch, it then relearns the MAC and sometimes it also picks up the mac for eth2 or eth3....but then after a short while this changes and shows the correct MAC for the gateway, I’ve tried setting the TTL of the MAC’s on the switch, this hasn’t helped.
VLAN tagging is only configured on the astaro and the core switch, there is no vlan’s configured on the 2nd floor switches.
 
Please see the attached word doc for screen captures. What can I do with my switching to overcome this?
 
thanks


This thread was automatically locked due to age.
Doc1.zip
Parents
  • 0
    Sounds more to me like the switches isn't isolating the VLAN, it could be the ports VLAN membership that is set to VLAN 0 which means ordinary switch traffic will pass between all ports with that membership.
    In other words. you might have assigned ports to tag and untag on different VLAN but if you havent touched the membership the switch will basically know all MAC adresses of all equipment connected to the switch over any port and not isolated within the VLAN.

    Just as another suggestion to Bobs suggestion ( although he is usually right )
Reply
  • 0
    Sounds more to me like the switches isn't isolating the VLAN, it could be the ports VLAN membership that is set to VLAN 0 which means ordinary switch traffic will pass between all ports with that membership.
    In other words. you might have assigned ports to tag and untag on different VLAN but if you havent touched the membership the switch will basically know all MAC adresses of all equipment connected to the switch over any port and not isolated within the VLAN.

    Just as another suggestion to Bobs suggestion ( although he is usually right )
Children
No Data