[Résolu] Configuration DHCP inter-vlan

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : [Résolu] Configuration DHCP inter-vlan

Gavrinis

Open your mind

Bonjour,

Je suis chargé de mettre en place du DHCP sur certains de nos VLANs, je cherche depuis plusieurs jours mais en vain ça ne fonctionne pas.
Au niveau réseau et VLAN, tout fonctionne comme il faut c'est vraiment sur la partie DHCP que je bloque.

Pour planter un peu le décor, je dispose de switchs manageables de niveau 2 et le routage inter-vlan est assuré par notre firewall Juniper Netscreen SSG5.
Notre serveur DHCP est ISC DHCPd sous Debian 7.

Voici la configuration du DHCP :

Code :

authoritative;
default-lease-time 21600;
max-lease-time 72000;
update-static-leases on;
allow unknown-clients;
server-name "ARAGORN";
allow bootp;
allow booting;
option domain-name "domain.lan";
option domain-name-servers 172.16.2.10, 172.16.2.253;
option ntp-servers 172.16.2.253;
#
# Sous-réseau Ordi.
#
subnet 172.16.1.0 netmask 255.255.255.0 {
range dynamic-bootp 172.16.1.1 172.16.1.250;
option subnet-mask 255.255.255.0;
option routers 172.16.1.254;
option broadcast-address 172.16.1.255;
}
#
# Sous-réseau Serveurs.
#
subnet 172.16.2.0 netmask 255.255.255.0 {
range dynamic-bootp 172.16.2.1 172.16.2.250;
option subnet-mask 255.255.255.0;
option routers 172.16.2.254;
option broadcast-address 172.16.2.255;
}
#
# Et toute une suite d'autres VLANs ...
#
# Use this to send dhcp log messages to a different log file
# (you also have to hack syslog.conf to complete the redirection).
log-facility local7;

Sur le firewall, le DHCP relay est activé sur chaque sous-interface propre aux VLANs et j'ai créé les policies autorisant le trafic DHCP entre mon serveur DHCP et les différents sous-réseaux/VLANs.

Je ne vois pas trop la raison pour laquelle mes ordis de test restent sans IP.
Pouvez-vous m'aider svp ? :jap:

Message édité par Gavrinis le 16-01-2014 à 17:37:55

Publicité

Gavrinis

Open your mind

Bon, j'avance un peu, mes ordis obtiennent bien une adresse IP dans leur range respectif sauf que la requête met une plombe à se faire (56 secondes, chronomètre à l’appui).
Hier, je n'attendais sûrement pas assez longtemps ce qui explique pourquoi je pensais que ça ne fonctionnait pas.
Quoi qu'il en soit, ce comportement n'est pas normal.

Avez-vous des idées ?

KYRX

Attention aux chèvres !

Ton chrono mesure le temps trop rapidement.

---------------
Spécialiste en congés maternités :D

Gavrinis

Open your mind

Problème résolu.

J'avais créé une règle : Réseau ---> ServeurDHCP dans le firewall, mais la règle devait être ServeurDHCP ---> Réseau.

Maintenant, j'obtiens une IP en 3 secondes .

Ceci dit, la logique m'échappe, j'avais créé ma règle en me disant que c'était le client qui envoyait un DHCP DISCOVER au serveur, donc ma règle devait être "ordi vers serveur".
Je ne comprends pas pourquoi avec une règle "serveur vers client" ça fonctionne, si quelqu'un a une explication :??: .

Zostere

La requête du client est un broadcast au niveau 2, vu que par définition quand il fait sa demande il n'a pas d'adresse IP et que donc au niveau 3 il ne sait pas où il est.

---------------
Zostere

Gavrinis

Open your mind

Juste, merci pour l'explication :jap:

FORUM HardWare.fr

Systèmes & Réseaux Pro

Réseaux

[Résolu] Configuration DHCP inter-vlan

Sujets relatifs
Un serveur DHCP sur chaque VLAN, possible ?	configuration iptables/nat plusieurs sous-réseaux
Cisco Catalyst 3560G QoS VLAN srr-queue	Configuration VPN Site à Site Juniper SSG 5 et Livebox V2
Configuration VLAN Taged/Untaged	Un serveur DHCP/Antivirus/WSUS/etc - 2 VLAN
Flux DHCP via un Firewall
Plus de sujets relatifs à : [Résolu] Configuration DHCP inter-vlan

Page générée en 0.041 secondes