Tenho watchguard XTM VPN Firewall (uso como gateway de internet) com /24 e servidor DHCP (192.168.1.2 a 1.250) no escritório. Hoje em dia estamos enfrentando problemas como endereço IP insuficiente, então quero mudar para a rede /23 para poder ter IP suficiente para novos usuários. Como nossos servidores e gateway funcionam ao vivo,
Devo configurar o IP do Watchguard para a rede 192.168.1.253/23 primeiro e depois alterar o escopo do DHCP para (192.168.0.2 para 1.250) ou apenas alterar apenas o escopo do DHCP?
Obrigado.
Responder1
Com base no seu plano, configure seu WatchGuard para usar o comprimento do prefixo /23 (máscara de sub-rede 255.255.254.0).
Você poderá alterar o escopo do DHCP ao mesmo tempo, se sua nova configuração entrar em vigor de uma só vez. No entanto, se houvesse algo a fazer primeiro, seria definir primeiro a sub-rede do WatchGuard e depois ajustar o escopo do DHCP.
Se você tentar distribuir endereços DHCP que estão fora da sub-rede que você está usando, isso poderá causar um erro ou funcionar. Mas se funcionar, o dispositivo que obtém o endereço IP não será capaz de ter comunicação bidirecional com o WatchGuard se o WatchGuard não estiver escutando o tráfego. Isso destruirá a conectividade com a Internet se o WatchGuard for seu gateway padrão, o que suspeito ser o plano pretendido. É por isso que a sub-rede do WatchGuard deve ser alterada primeiro.