Tengo un servidor DHCP de Windows con muchos alcances, cada uno relacionado con una VLAN, y tengo una PC conectada a un switchport. Luego, estoy cambiando la VLAN de acceso en este puerto de switch para ver si la PC recibe la dirección IP que pertenece a dicha VLAN, pero el cliente siempre recibe la misma dirección IP independientemente de la VLAN configurada en el puerto de switch. He configurado la retransmisión DHCP en mi firewall y esta parte funciona bien. Ahora, cuando cambio el puerto de conmutación a una nueva VLAN, y cuando hago un tcpdump y veo el seguimiento, puedo ver que el cliente solicita la dirección IP anterior 172.22.2.4 (VLAN anterior) y el servidor DHCP proporciona esta dirección IP anterior. , ignorando el campo "Dirección IP del agente de retransmisión" (172.22.9.1) que el firewall está insertando en el paquete de solicitud DHCP. No estoy seguro de por qué la PC solicita la IP anterior después de realizar ipconfig /release e ipconfig /renew. Pero, según tengo entendido, creo que el servidor DHCP debería proporcionar una dirección IP dentro del alcance 172.22.9.0/24, ya que la dirección IP del agente de retransmisión es 172.22.9.1, independientemente de qué IP solicite la PC.
La dirección IP de retransmisión y las máscaras de subred de los ámbitos configurados del servidor se comparan mediante una comparación lógica AND para encontrar un ámbito cuyo ID de red coincida con el ID de red de la dirección IP de retransmisión. Cuando se encuentra una coincidencia, el servidor DHCP asigna una dirección IP de ese ámbito.
https://www.itgeared.com/dhcp-relay-agent/
Lo único extraño que puedo ver es que el firewall no inserta la "Dirección IP del agente de retransmisión" en el campo GIADDR o la opción 82 de DHCP, solo en el campo DHCP principal, aunque esto puede ser correcto. ¿Algunas ideas?
Adjunto los seguimientos de solicitud DHCP y respuesta DHCP.
Saludos, Julián.
Respuesta1
Si alguien está interesado, el problema es que el servidor DHCP había configurado un superámbito:
Evite que el cliente DHCP reciba la dirección IP anterior en la nueva VLAN
Una vez que eliminé el superscopio, el servicio funciona bien.
Saludos, Julián.