Comunidad FORTIGATE.es

Hola que tal, tengo una duda, a ver si me pueden ayudar

Tengo habilitado el servidro dhcp en el fortigate, pero quisiera saber si se pueden excluir dos servidores y un acces point asignandoles una direccion ip fija que no este dentro del pool dhcp; si se puede hacer solo tendria que asignar una ip fija en los servidores y el acces point o tambien se tienen que hacer una reservacion de ips en el fortigate?

Gracias

Hola,

En principio con asignarles una IP fija y que no esté dentro del rango de IPs asignado al DHCP no debería haber mayores problemas.

Saludos.

Gracias por la respuesta

En principio no puedo asignarles una ip fija fuera del rango del dhcp porque los equipos no salen a internet, no se que es lo que tenga mal; opte por excluir esas direcciones del dhcp en las opciones avanzadas del servidor dhcp y reservarlas para los servidores y access point...

Pero nuevamente tratare de hacerlo como mencionas.

Gracias.

Buenas,

Otra opción es la que comentas, indicarle que IP debe asignar a las MACs de los dispositivos que quieres tener IP fija.

Saludos.

En la ultima version del Forti (la V5 Patch3) no encuentro la forma de excluir un rango de IPs dentro de mi DHCP, y ademas no puedo reservrar IPs a las MAC que quiero si estas no son asignadas por el DHCP, que posibilidad hay para hacer esto?

Todo lo que tenia en la FortiOs v4 Patch 14 se me borró al pasarlo a la V5 Patch 2 y luego puse la V5 Patch 3 (Actual)

Tenia un rango de la x.x.x.40 a la x.x.x.254 y tenia excluida de la .40 a la .59 para dar full internet, la que daba por default era el rango de la .60 a la .199 con Internet moderada y excluida tambien de la .200 a la .254 para poner a la gente "Sin internet"

Ahora tuve que armar una rango de la .60 a la .199 y se me complicó todo, la version 5 me borró todo pero no se donde excluir un rango y no puedo asignar una reserva a las que no son IPs asignadas por DHCP.

Quisiera no tener que hacerlo por el CLI, aunque si es la solucion, les pediria los comandos a usar. Gracias!

Hola, siempre que se reserva una ip a una mac es porque esta dentro del rango del dhcp que tiene el fortigate como server de dhcp.

reservar rangos por dhcp esta por cli:

config system dhcp server
edit <server_index_int>
set auto-configuration {enable | disable}
set conflicted-ip-timeout <timeout_int>
set default-gateway <address_ipv4>
set dns-server1 <address_ipv4>
set dns-server2 <address_ipv4>
set dns-server3 <address_ipv4>
set dns-service {default | specify}
set domain <domain_name_str>
set enable {enable | disable}
set interface <interface_name>
set ip-mode {range | usrgrp}
set ipsec-lease-hold <release_seconds>
set lease-time <seconds>
set netmask <mask>
set ntp-server1 <ipv4_addr>
set ntp-server2 <ipv4_addr>
set ntp-server3 <ipv4_addr>
set option1 <option_code> [<option_hex>]
set option2 <option_code> [<option_hex>]
set option3 <option_code> [<option_hex>]
set option4 <option_code> [<option_hex>]
set option5 <option_code> [<option_hex>]
set option6 <option_code> [<option_hex>]
set server-type {ipsec | regular}
set start-ip <address_ipv4>
set vci-match {enable | disable}
set vci-string <string>
set wifi-ac1 <ipv4_addr>
set wifi-ac2 <ipv4_addr>
set wifi-ac3 <ipv4_addr>
set wins-server1 <wins_ipv4>
set wins-server2 <wins_ipv4>
set wins-server3 <wins_ipv4>
config exclude-range
edit <excl_range_int>
set end-ip <end_ipv4>
set start-ip <start_ipv4>
config ip-range
edit <ip_range_int>
set end-ip <address_ipv4>
set start-ip <address_ipv4>
config reserved-address
edit <id_int>
set ip <ipv4_addr>
set mac <mac_addr>
end
end