Wechseln zu:Navigation, Suche
Wiki

DHCP-Server IPv6

Aus Securepoint Wiki





























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden





























































Einrichtung eines DHCPv6 Adresspools

Letzte Anpassung zur Version: 14.1.0 (08.2025)

Neu:
  • Das Design des Dialogs wurde überarbeitet
Zuletzt aktualisiert: 
notempty
Dieser Artikel bezieht sich auf eine Beta-Version
Aufruf: UTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115 Netzwerk Netzwerkkonfiguration


IPv6-Adresse auf Schnittstelle definieren

Ethernet-Schnittstelle bearbeiten UTMbenutzer@firewall.name.fqdn Netzwerk Netzwerkkonfiguration
Schnittstelle IP-Adresse hinzufügen

Zunächst muss auf die Schnittstelle, auf der IPv6 „gesprochen“ werden soll eine IPv6 Adresse mit Subnetz und den entsprechenden Zonen eingetragen werden. Diese IP legt fest, in welchem Bereich der DHCP-Pool liegt:
Konfiguration im Menü Netzwerk Netzwerkkonfiguration / Schnittstellen bearbeiten / Bereich IP-Adressen
In der Klickbox kann direkt eine IP-Adresse eingegeben werden, in diesem Beispiel »2001:DB8::1/64.


DHCPv6-Server einrichten

Die Einrichtung des DHCPv6 Adresspools unterscheidet sich nur unwesentlich von der DHCP Einrichtung mit IPv4.
Grundlagenwissen zu IPv6 findet sich hier.


DHCP

Allgemein

Allgemein
Beschriftung Wert Beschreibung Netzwerkkonfiguration UTMbenutzer@firewall.name.fqdn Netzwerk
Eingerichteter DHCPv6 Pool
Ausführliche Protokollierung aktivieren: Aus Bei Aktivierung werden alle DHCP-Anfragen in das Syslog aufgenommen.

DHCP-Pools

DHCP-Pools
  • Es können mehrere DHCP-Pools hinzugefügt werden
  • Dabei steht nur der erste Pool je Subnetz für dynamische Leases zur Verfügung.
    Weitere Pools sind ausschließlich für statische Leases nutzbar
    Beispiel:
    Pool_1: 2001:DB8::1 - 2001:DB8::1f (31 Clients)

    Pool_2: 2001:DB8::50 - 2001:DB8::5f (16 Clients)

    • Sind 31 Leases per DHCP vergeben worden, werden keine weiteren dynamischen Leases mehr zugewiesen.
    • Der 32. Client erhält keine IP-Adresse mehr dynamisch zugewiesen und hat damit keine Netzwerk-Kommunikation.
    • Ist einem Client über die MAC-Adresse ein statisches Lease mit der Adresse 2001:DB8::5a zugeordnet, wird diese zugewiesen.
  • Nach einem Klick auf Pool hinzufügen öffnet sich der Einrichtungsassistent und die DHCP-Parameter können angegeben werden
Andere DHCP-Server ignorieren: Aus Bei Aktivierung werden andere DHCP-Server (IPv4 und IPv6) ignoriert.

Werden (über alle Pools zusammen) mehr als 1000 IP-Adressen per DHCP benötigt, muss die Anzahl der möglichen Leases erhöht werden.

Die geschieht im Menü Extras Erweiterte Einstellungen Bereich Extc-Variablen mit der Variablen MAXLEASES.

Der Wert 0 entspricht dabei dem Defaultwert des Dienstes: 1000 Leases.

Werden mehr Leases benötigt, muss hier der tatsächliche Wert eingetragen werden. Bearbeiten
Pool hinzufügen UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration
Der DHCPv6 Adresspool für dieses Subnetz wird unter Netzwerk Netzwerkkonfiguration Bereich DHCP-Pools Schaltfläche Pool hinzufügen eingerichtet.
In Schritt 1 muss eine eindeutiger Name für den Pool, sowie die Start- und Endardresse angegeben werden.
Der Name ist frei wählbar; Pool-Start- und Endadresse sind Adressen aus dem vorher definierten Subnetz.
Pool hinzufügen UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration
In Schritt 2 wird die IPv6 Adresse des Nameservers eingetragen. In diesem Beispiel die der UTM: 2001:DB8::1/---
Pool hinzufügen UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration
In Schritt 3 muss das Router Advertisement Ein aktiviert werden.

Abschluss der Einrichtung mit der Schaltfläche Fertig
Pool bearbeiten

Nachdem der Pool korrekt angelegt wurde, kann dieser mit bearbeitet werden.

Allgemein
Pool bearbeiten UTMbenutzer@firewall.name.fqdn Netzwerk Netzwerkkonfiguration
Pool bearbeiten - Allgemein
Änderungen der Pool-Startadresse und der Pool-Endadresse möglich
Einstellungen - DHCP Optionen
Option Options-Nummer Wert Beschreibung
Router: 3 »2001:db8::1 Router, wie in IPv6-Adresse auf Schnittstelle definieren konfiguriert wurde
Domainname: 15 securepoint.local Name der Domain, in der die DHCP-Leases vergeben werden
Nameserver: 5 »2001:db8::1 Nameserver, wie in Schritt 2 konfiguriert
Netbios Nameserver: 44     NetBIOS over TCP/IP Name Server Option
SMTP-Server: 69     Simple Mail Transport Protocol (SMTP) Server Option
NTP Server: 41     Server sollten in der Reihenfolge ihrer Präferenz aufgelistet werden.
Vendor Encapsulated Options: 43     Werte müssen codiert angegeben werden.
TFTP Server Name: 66 profile.gigaset.net Die IPv6-Adresse, oder der Hostname vom TFTP Server
option tftp-server-name text;
Bootfile Name: 67   Die Bezeichnung der Datei des Bootfile
option bootfile-name text;
Default URL: 114 https://teamwork.gigaset.com/gigawiki/display/GPPPO/DHCP+option+114 Default URL
option default-url string;
VLAN ID: 132     Die ID des verwendeten VLAN
option vlan-id code 132 = text;
option vlan-id "128";
Next Server:     Die IPv6-Adresse des Next Servers
  • Fehlt der Wert, kann TFTP gegebenenfalls nicht funktionieren.
    • Default Lease Time: 51 600 Sekunden Standard Gültigkeitsdauer der IP-Adresse, wenn der Client keine explizite Dauer angefragt hat.
    Maximal Lease Time: 7200 Sekunden Maximale Gültigkeitsdauer der IP-Adresse in Sekunden, die der Client bei expliziter Anfrage erhalten darf.
    Unbekannte Clients ablehnen: Nein Bei Aktivierung Ja wird nur dann eine IP-Adresse vergeben, wenn zu der MAC-Adresse des Clients ein Eintrag im Reiter Statisches DHCP vorhanden ist.
    notempty
    geändertes Standard Verhalten ab v12.7: Der statische Lease Eintrag zum DHCP muss im selben Pool vorliegen um als bekannt zu gelten.
    Der statische Lease Eintrag zum DHCP muss im selben Pool vorliegen um als bekannt zu gelten.

    Statisches DHCP

    Statisches DHCP

    Sollen Hosts vorgegebene IP-Adressen zugewiesen bekommen (also an die MAC-Adresse gebundene feste IPs, die aber durch die UTM zugeteilt werden), können diese IPs mit statischen Leases reserviert werden:
    Konfiguration unter Netzwerk Netzwerkkonfiguration Bereich Statisches DHCP mit der Schaltfläche Lease hinzufügen

    Host: Hostname Aussagekräftiger Hostname Lease hinzufügen UTMbenutzer@firewall.name.fqdn Netzwerk Netzwerkkonfiguration
    Dialog Lease hinzufügen
    Ethernet: 00:00:00:00:00:00 MAC-Adresse des Hosts
    IP: 2001:db8::a1/---  IP-Adresse, die exklusiv für diesen Host reserviert werden soll
    Speichern und schließen Speichert und übernimmt den Lease
    notempty
    Wichtig: Leases müssen zwingend in einem existierenden DHCP-Pool liegen!
    		Netzwerkkonfiguration UTMbenutzer@firewall.name.fqdn Netzwerk
    Übersicht statische DHCP Leases
    notempty
    Eine gemeinsame Verwendung von statischen und dynamischen IP-Adressen innerhalb eines Pools ist möglich.


    Statische Leases ausserhalb eines Pools

    Bestehende Statische Leases, die nicht innerhalb eines DHCP-Pools liegen, müssen zwingend geändert werden

    Werden solche Leases nach einem Update erkannt, wird eine Meldung eingeblendet, die auffordert, die DHCP-Einstellungen anzupassen.
    Es können nun entweder

    • die Leases angepasst und in bestehenden Pools verlegt werden
      oder
    • weitere DHCP-Pools erzeugt werden, die statische Leases beinhalten
      oder
    • bestehende DHCP-Pools erweitert werden, so daß sie statische Leases beinhalten
    Warnung bei Anmeldung

    In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
    Diese Seite wird auf folgenden Seiten eingebunden









    {{var | Debug-Modus aktivieren--desc | Erst bei Aktivierung Ein werden Logmeldungen geschrieben | Log messages are only written when activated Ein | Dzienniki są zapisywane dopiero po aktywacji Ein }










    Konfiguration des DHCP-Relay

    Mit dem DHCP-Relay können Geräte ihre Netzwerkkonfiguration dynamisch über das Netz erhalten, auch wenn der DHCP Server in einem anderen Teilnetz steht.

    Einrichtung eines DHCP-Relays für nur ein Subnetz einer Schnittstelle
    1. Liegen an einer Schnittstelle mehrere Subnetze und es soll nur für eins dieser Subnetze ein DHCP-Relay geben, geht dies nur über VLANs.
    2. Dazu werden für die Subnetze der Schnittstelle VLANs erstellt. Eins mit allen, die ein DHCP-Relay haben sollen und eins mit den restlichen Subnetzen.
    3. Dann kann als Clientseitige Schnittstelle das entsprechende VLAN anstelle der ganzen Schnittstelle ausgewählt werden.
    Beispiel anzeigen
    Beispiel ausblenden
    Klicken für dauerhafte Anzeige
    Sei LAN2 eine Schnittstelle mit folgenden Subnetzen
    • Subnetz A mit 192.168.1.0/24
    • Subnetz B mit 192.168.2.0/24
    • Subnetz C mit 192.168.3.0/24


    Jetzt soll für die Subnetze A und C, aber nicht für B, ein DHCP-Relay definiert werden. Dazu wird ein VLAN LAN2.1 erstellt, dem die Subnetze A und C zugewiesen werden. Für B wird ebenfalls ein VLAN LAN2.2 erstellt. Dann gibt es also:

    • VLAN LAN2.1 mit 192.168.1.0/24 und 192.168.3.0/24
    • VLAN LAN2.2 mit 192.168.2.0/24

    Beim DHCP-Relay wird als Clientseitige Schnittstelle nun nicht mehr LAN2 ausgewählt, sondern VLAN LAN2.1
    Beschriftung Wert Beschreibung Netzwerkkonfiguration UTMbenutzer@firewall.name.fqdn Netzwerk
    Netzwerkkonfiguration DHCP Relay Übersicht
    Debug-Modus aktivieren:
    notempty
    Neu ab v12.7.1
    		 Aus

    DHCP Relay IPv4

    DHCP Relay IPv4
    DHCP-Server IP-Adressen:
    notempty
    aktualisiert
    Mehrere Einträge möglich
    		 »192.168.178.1 IP-Adressen des/der DHCP-Server/s
    Das Netz bzw. die Netze, in dem die Server stehen müssen der UTM bekannt sein.
    Clientseitige Schnittstellen: LAN2 Schnittstellen, für die der DHCP Server zuständig sein soll.

    DHCP Relay IPv6

    DHCP Relay IPv6
    Serverseitige Schnittstellen: LAN1 Schnittstelle, hinter der ein DHCP-v6 Server steht
    Clientseitige Schnittstellen: LAN2 Schnittstellen, für die ein DHCP-v6 Server zuständig sein soll.

    Widget

    Im Administratorinterface der UTM existiert ein DHCP-Widget, welches einen Überblick über die vorhandenen DHCP-Verbindungen liefert.
    Weitere Informationen sind im Wiki-Artikel UTM Widgets zu finden.

    Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/NET/DHCP_Server-v6&oldid=100308“