Tengo watchguard XTM VPN Firewall (uso como puerta de enlace de Internet) con /24 y servidor DHCP (192.168.1.2 a 1.250) en la oficina. Hoy en día nos enfrentamos a un problema como una dirección IP insuficiente, por lo que quiero cambiar a la red /23 para poder tener suficiente IP para los nuevos usuarios. Mientras nuestros servidores y puerta de enlace funcionan en vivo,
¿Debo configurar Watchguard ip en la red 192.168.1.253/23 primero y luego cambiar el alcance de DHCP a (192.168.0.2 a 1.250) o simplemente cambiar solo el alcance de DHCP?
Gracias.
Respuesta1
Según su plan, configure su WatchGuard para usar la longitud del prefijo /23 (máscara de subred 255.255.254.0).
Debería poder cambiar el alcance de DHCP al mismo tiempo, si su nueva configuración entra en vigencia de una vez. Sin embargo, si hubiera algo que hacer primero, sería configurar primero la subred de WatchGuard y luego ajustar el alcance de DHCP.
Si intenta entregar direcciones DHCP que están fuera de la subred que está utilizando, eso podría causar un error o podría funcionar. Pero si funciona, el dispositivo que obtiene la dirección IP no podrá tener comunicación bidireccional con WatchGuard si WatchGuard no está escuchando el tráfico. Esto destruirá la conectividad a Internet si WatchGuard es su puerta de enlace predeterminada, lo cual sospecho que es el plan previsto. Es por eso que primero se debe cambiar la subred de WatchGuard.