オフィスには、/24 と DHCP サーバー (192.168.1.2 ～ 1.250) を備えた Watchguard XTM VPN ファイアウォール (インターネット ゲートウェイとして使用) があります。現在、IP アドレスが足りないという問題に直面しているため、新しいユーザーに十分な IP アドレスを提供できるように、/23 ネットワークに変更したいと考えています。サーバーとゲートウェイが稼働しているため、
まず Watchguard IP を 192.168.1.253/23 ネットワークに設定し、次に DHCP スコープを (192.168.0.2 から 1.250) に変更しますか、それとも DHCP スコープだけを変更しますか?
ありがとう。
答え1
計画に基づいて、WatchGuard が /23 プレフィックス長 (サブネット マスク 255.255.254.0) を使用するように設定します。
新しい構成が一度に有効になる場合は、DHCP スコープも同時に変更できるはずです。ただし、最初に行う必要があることがある場合は、まず WatchGuard のサブネットを設定し、後で DHCP スコープを調整します。
使用しているサブネット外の DHCP アドレスを配布しようとすると、エラーが発生するか、機能するかもしれません。ただし、機能する場合、WatchGuard がトラフィックをリッスンしていないと、IP アドレスを取得したデバイスは WatchGuard と双方向通信できません。WatchGuard がデフォルト ゲートウェイである場合、インターネット接続が破壊されます。これが意図された計画であると思われます。そのため、WatchGuard のサブネットを最初に変更する必要があります。