Hvis flere datamaskiner i nettverket ditt som er plassert bak en brannmur ikke klarer å hente dynamiske IP-adresser fra DHCP-serveren, kan problemet ligge i hvordan brannmuren er konfigurert. Her er noen ting du bør sjekke:
1. Aktiver DHCP-videresending: Sørg for at brannmuren din er konfigurert til å videresende DHCP-forespørsler fra det interne nettverket til DHCP-serveren. Dette lar DHCP-serveren tildele IP-adresser til enheter bak brannmuren. Sjekk brannmurens dokumentasjon eller innstillinger for å aktivere DHCP-videresending.
2. Konfigurer DMZ: Noen brannmurer kan ha et utpekt DMZ-segment (demilitarisert sone) der tjenester som vender utover er plassert. Hvis DHCP-serveren din er i DMZ-en, kontroller at brannmuren tillater at DHCP-forespørsler går gjennom til DMZ-en.
3. IP-adressekonflikt: Sørg for at det ikke er noen IP-adressekonflikter på nettverket. Hvis mer enn én enhet har samme IP-adresse, kan det hindre enheter i å få en IP-adresse. Bruk en nettverksskanner eller kontroller enhetenes konfigurasjoner for å sikre at de har unike IP-adresser.
4. Brannmurregler: Se gjennom brannmurreglene for å sikre at DHCP-trafikk får passere gjennom. Port 67 (UDP) og 68 (UDP) brukes vanligvis for DHCP, så sørg for at disse portene ikke er blokkert.
5. DHCP-serveradresse: Dobbeltsjekk IP-adressen til DHCP-serveren. Enhetene bak brannmuren bør konfigureres til å hente IP-adressene sine fra riktig DHCP-server.
6. DHCP-utmattelse: I noen tilfeller kan DHCP-serveren gå tom for tilgjengelige IP-adresser hvis det er for mange enheter på nettverket. Kontroller DHCP-serverens konfigurasjon for å sikre at den har et tilstrekkelig utvalg av IP-adresser.
7. Subnett og gateway: Sørg for at nettverksmasken og standard gateway i DHCP-serverens konfigurasjon samsvarer med innstillingene på det interne nettverket.
8. Brannmurlogger: Hvis du har prøvd trinnene ovenfor og fortsatt støter på problemer, sjekk brannmurloggene. De kan gi informasjon eller feilmeldinger relatert til DHCP-forespørslene.
Ved systematisk å sjekke disse konfigurasjonene og innstillingene kan du begrense problemet og feilsøke hvorfor datamaskinene bak brannmuren ikke kan hente dynamiske IP-adresser fra DHCP-serveren.
