Ak máte vo svojej sieti niekoľko počítačov, ktoré sú umiestnené za firewallom Nedá sa získať dynamickú IP adresu zo servera DHCP Máte podozrenie, že je nakonfigurovaný?

Ak niekoľko počítačov vo vašej sieti, ktoré sú umiestnené za bránou firewall, nedokáže získať dynamické adresy IP zo servera DHCP, problém môže spočívať v tom, ako je nakonfigurovaná vaša brána firewall. Tu je niekoľko vecí, ktoré treba skontrolovať:

1. Povoliť presmerovanie DHCP: Uistite sa, že vaša brána firewall je nakonfigurovaná na posielanie požiadaviek DHCP z internej siete na server DHCP. To umožňuje serveru DHCP prideľovať IP adresy zariadeniam za firewallom. Ak chcete povoliť presmerovanie DHCP, skontrolujte dokumentáciu alebo nastavenia brány firewall.

2. Konfigurácia DMZ: Niektoré firewally môžu mať určený segment DMZ (demilitarizovaná zóna), kde sú umiestnené externe orientované služby. Ak je váš server DHCP v DMZ, overte si, či brána firewall umožňuje prechádzať žiadostiam DHCP do DMZ.

3. Konflikt adries IP: Uistite sa, že v sieti nie sú konflikty adries IP. Ak má viac ako jedno zariadenie rovnakú IP adresu, môže to zabrániť zariadeniam získať IP adresu. Použite sieťový skener alebo skontrolujte konfiguráciu zariadení, aby ste sa uistili, že majú jedinečné adresy IP.

4. Pravidlá brány firewall: Skontrolujte pravidlá brány firewall, aby ste sa uistili, že je povolená prevádzka DHCP. Port 67 (UDP) a 68 (UDP) sa zvyčajne používajú pre DHCP, takže sa uistite, že tieto porty nie sú blokované.

5. Adresa servera DHCP: Dvakrát skontrolujte IP adresu servera DHCP. Zariadenia za firewallom by mali byť nakonfigurované tak, aby získali svoje IP adresy zo správneho servera DHCP.

6. Vyčerpanie DHCP: V niektorých prípadoch môže server DHCP minúť dostupné adresy IP, ak je v sieti príliš veľa zariadení. Skontrolujte konfiguráciu servera DHCP, aby ste sa uistili, že má dostatočný fond IP adries.

7. Podsieť a brána: Uistite sa, že maska ​​podsiete a predvolená brána v konfigurácii servera DHCP sa zhodujú s nastaveniami vo vnútornej sieti.

8. Denníky brány firewall: Ak ste vyskúšali vyššie uvedené kroky a stále máte problémy, skontrolujte protokoly brány firewall. Môžu poskytovať informácie alebo chybové správy súvisiace s požiadavkami DHCP.

Systematickou kontrolou týchto konfigurácií a nastavení môžete zúžiť problém a vyriešiť problém, prečo počítače za bránou firewall nedokážu získať dynamické adresy IP zo servera DHCP.

• Predchádzajúca strana: Ktoré adresy IP definuje RFC 1918 ako súkromné ​​adresy? 
• Ďalšia strana: Ako IP adresa označuje sieť?