Problemas DHCP RElay

Para temas relacionados con el enrutamiento (estatico, basado en politicas, RIP, OSPF,...)
Responder
Avatar de Usuario
roman.campos
Mensajes: 28
Registrado: 04 Mar 2011, 17:00

Problemas DHCP RElay

Mensaje por roman.campos »

Saludos,les comento tengo un fortigate 200B al cual le tengo congaldo FORTIAP los cuales hacen autenticacion por medio de un servidor RAdius y su DHCP lo mando por relay a 10.2.129.70 el cual es un servidor DHCP, el caso que apartir de hoy empece a tener problemas con algunos equipos que no podian obtener direccion dhcp.
Ejecute un #diag debug app dhcprelay 7
y capture estas lineas de texto las cuales no puedo interpretar bien, la parte que pongo es de una maquina que no puede obtener direccion dhcp, agradeceria que me comentaran sobre alguna situacion.
Gracias.

(xid:389e313b) got a DHCPOFFER
(xid:389e313b) from server 10.2.129.70
(xid:389e313b) Send unicast to client, devidx 25 ip 10.2.130.23 mac 68:a3:c4:c4:1e:dd
(xid:389e313b) sending dhcp reply from 10.2.130.1:67 to 10.2.130.23:68
(xid:389e313b) Delete the arp entry used by unicast
(xid:389e313b) L2 socket: received request message from 0.0.0.0:68 to 255.255.255.255 at RED-BPWLan
(xid:389e313b) got a DHCPREQUEST
(xid:389e313b) forwarding dhcp request from 10.2.130.1:67 to 10.2.129.70:67
(xid:389e313b) got a DHCPACK
(xid:389e313b) from server 10.2.129.70
(xid:389e313b) Send unicast to client, devidx 25 ip 10.2.130.23 mac 68:a3:c4:c4:1e:dd
(xid:389e313b) sending dhcp reply from 10.2.130.1:67 to 10.2.130.23:68
(xid:389e313b) Delete the arp entry used by unicast
(xid:2292f06c) L2 socket: received request message from 0.0.0.0:68 to 255.255.255.255 at RED-BPWLan


Las direcciones se cambiaron para tener confidencialidad.
Gracias.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Problemas DHCP RElay

Mensaje por gabyrossi »

hola, revisa en las interfaces en cuestion de habilitar broadcast-forward.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Avatar de Usuario
roman.campos
Mensajes: 28
Registrado: 04 Mar 2011, 17:00

Re: Problemas DHCP RElay

Mensaje por roman.campos »

Saludos serias tan amable de explicarme donde y como lo habilito, te comento que no tengo ningun VDOm, solo la que trae el fortigate.
Gracias y si me podrias interpretar los logs capturados, gracias GAby.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Problemas DHCP RElay

Mensaje por gabyrossi »

hola, se habilita por cli en las interfaces en cuestion.

busca en el manual del cli broadcast-forward

[Debes identificarte para poder ver enlaces.]

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
EdgarArmas10
Mensajes: 4
Registrado: 06 Mar 2012, 21:28

Re: Problemas DHCP RElay

Mensaje por EdgarArmas10 »

Hola que tal buen dia

Me podrian decir como utilizer el Pool Ip??

Se los agradeceria mucho.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Problemas DHCP RElay

Mensaje por gabyrossi »

Hola, revisa este link:

[Debes identificarte para poder ver enlaces.]

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
EdgarArmas10
Mensajes: 4
Registrado: 06 Mar 2012, 21:28

Re: Problemas DHCP RElay

Mensaje por EdgarArmas10 »

Hola que tal,
Disculpa hay forma de hacerlo sin el servidor de Ip´s?

Agradezco su Respuesta
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Problemas DHCP RElay

Mensaje por gabyrossi »

Hola, pero vos que necesitas realmente?
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
EdgarArmas10
Mensajes: 4
Registrado: 06 Mar 2012, 21:28

Re: Problemas DHCP RElay

Mensaje por EdgarArmas10 »

Hola que tal.

Mira tengo Dos segmentos enteros a Dhcp por fortigate, lo que quiero saber es si se puede aumentar el numero de Ip´s en el fortigate sin un servidor dhcp

Gracias
Avatar de Usuario
roman.campos
Mensajes: 28
Registrado: 04 Mar 2011, 17:00

Re: Problemas DHCP RElay

Mensaje por roman.campos »

Creo que ahi solo tendrias que jugar con la mascara de red que le tienes asiganada al segmento DHCP que quieres aumentar.
Responder