DHCP-Server IPv6

Einrichtung eines DHCPv6 Adresspools

Letzte Anpassung zur Version: 14.0.3

Neu:

Setzten einer extc-Variablen bei mehr 1000 benötigten Leases

Anpassung bei der IP-Adressvergabe, wenn Unbekannte Clients ablehnen genutzt wird.
Ausführliche Protokollierung in den DHCP Einstellungen

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

12.6 12.5 12.4 11.7

DHCPv6

Netzwerkkonfiguration UTMbenutzer@firewall.name.fqdnNetzwerk Eingerichteter DHCPv6 Pool Die Einrichtung des DHCPv6 Adresspools unterscheidet sich nur unwesentlich von der DHCP Einrichtung mit IPv4.
Grundlagenwissen zu IPv6 findet sich hier.

notempty

Neu ab v14.0.3

Werden (über alle Pools zusammen) mehr als 1000 IP-Adressen per DHCP benötigt, muss die Anzahl der möglichen Leases erhöht werden.

Die geschieht im Menü Extras Erweiterte Einstellungen Bereich Extc-Variablen mit der Variablen MAXLEASES.

Der Wert 0 entspricht dabei dem Defaultwert des Dienstes: 1000 Leases.

Werden mehr Leases benötigt, muss hier der tatsächliche Wert eingetragen werden. Bearbeiten

IPv6-Adresse auf Schnittstelle definieren

Ethernet-Schnittstelle bearbeiten UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration Schnittstelle IP-Adresse hinzufügen Zunächst muss auf die Schnittstelle, auf der IPv6 „gesprochen“ werden soll eine IPv6 Adresse mit Subnetz und den entsprechenden Zonen eingetragen werden. Diese IP legt fest, in welchem Bereich der DHCP-Pool liegt:
Konfiguration im Menü Netzwerk Netzwerkkonfiguration / Schnittstellen bearbeiten / Bereich IP-Adressen
In der Klickbox kann direkt eine IP-Adresse eingegeben werden, in diesem Beispiel »2001:DB8::1/64.

DHCP Pool einrichten

UTM v12.6 DHCP Server IPv6 Pool einrichten Schritt 1.png

Der DHCPv6 Adresspool für dieses Subnetz wird unter Bereich DHCP-Pools Schaltfläche Pool hinzufügen eingerichtet.
In Schritt 1 muss eine eindeutiger Name für den Pool, sowie die Start- und Endardresse angegeben werden.
Der Name ist frei wählbar; Pool-Start- und Endadresse sind Adressen aus dem vorher definierten Subnetz.

UTM v12.6 DHCP Server IPv6 Pool einrichten Schritt 2.png

In Schritt 2 wird die IPv6 Adresse des Nameservers eingetragen. In diesem Beispiel die der UTM: 2001:DB8::1/---

UTM v12.6 DHCP Server IPv6 Pool einrichten Schritt 3.png

In Schritt 3 muss das Router Advertisement Ein aktiviert werden.

Abschluss der Einrichtung mit der Schaltfläche Fertig

Pool bearbeiten

Nachdem der Pool korrekt angelegt wurde, kann dieser mit bearbeitet werden.

Allgemein				Pool bearbeiten UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration Pool bearbeiten - Allgemein
Änderungen der Pool-Startadresse und der Pool-Endadresse möglich

Einstellungen - DHCP Optionen
Option	Options-Nummer	Wert	Beschreibung
Router:	3	»2001:db8::1	Router, wie in IPv6-Adresse auf Schnittstelle definieren konfiguriert wurde
Domainname:	15	securepoint.local	Name der Domain, in der die DHCP-Leases vergeben werden
Domain Nameserver:	5	»2001:db8::1	Nameserver, wie in Schritt 2 konfiguriert
Netbios Nameserver:	44		NetBIOS over TCP/IP Name Server Option
SMTP-Server:	69		Simple Mail Transport Protocol (SMTP) Server Option
NTP Server:	41		Server sollten in der Reihenfolge ihrer Präferenz aufgelistet werden.
Vendor Encapsulated Options:	43		Werte müssen codiert angegeben werden.
TFTP Server Name:	66	profile.gigaset.net	Die IPv6-Adresse, oder der Hostname vom TFTP Server option tftp-server-name text;
Bootfile Name:	67		Die Bezeichnung der Datei des Bootfile option bootfile-name text;
Default URL:	114	https://teamwork.gigaset.com/gigawiki/display/GPPPO/DHCP+option+114	Default URL option default-url string;
VLAN ID:	132		Die ID des verwendeten VLAN option vlan-id code 132 = text; option vlan-id "128";
Next Server:			Die IPv6-Adresse des Next Servers Fehlt der Wert, kann TFTP gegebenenfalls nicht funktionieren.
Default Lease Time:	51	600 Sekunden	Standard Gültigkeitsdauer der IP-Adresse, wenn der Client keine explizite Dauer angefragt hat.
Maximal Lease Time:		7200 Sekunden	Maximale Gültigkeitsdauer der IP-Adresse in Sekunden, die der Client bei expliziter Anfrage erhalten darf.
Unbekannte Clients ablehnen:		Nein	Bei Aktivierung Ja wird nur dann eine IP-Adresse vergeben, wenn zu der MAC-Adresse des Clients ein Eintrag im Reiter Statisches DHCP vorhanden ist. notempty geändertes Standard Verhalten ab v12.7: Der statische Lease Eintrag zum DHCP muss im selben Pool vorliegen um als bekannt zu gelten. Der statische Lease Eintrag zum DHCP muss im selben Pool vorliegen um als bekannt zu gelten.

DHCP Einstellungen

Über die Schaltfläche Einstellungen öffnet sich ein Dialog für die DHCP Einstellungen.

Beschriftung	Wert	Beschreibung	Einstellungen UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration Einstellungen
Andere DHCP-Server ignorieren	Aus	Bei Aktivierung werden andere DHCP-Server (IPv4 und IPv6) notempty Neu: ignoriert.
Ausführliche Protokollierung aktivieren: notempty Neu	Aus	Ausführliche Protokollierung aktivieren

Statisches DHCP

Sollen Hosts vorgegebene IP-Adressen zugewiesen bekommen (also an die MAC-Adresse gebundene feste IPs, die aber durch die UTM zugeteilt werden), können diese IPs mit statischen Leases reserviert werden:
Konfiguration unter Netzwerk Netzwerkkonfiguration Bereich Statisches DHCP Schaltfläche Lease hinzufügen

Host:	Hostname	Aussagekräftiger Hostname	Lease hinzufügen UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration Dialog Lease hinzufügen
Ethernet:	00:00:00:00:00:00	MAC-Adresse des Hosts
IP:	2001:db8::a1/---	IP-Adresse, die exklusiv für diesen Host reserviert werden soll
		Speichert und übernimmt den Lease

notempty Wichtig: Leases müssen zwingend in einem existierenden DHCP-Pool liegen!			Netzwerkkonfiguration UTMbenutzer@firewall.name.fqdnNetzwerk Übersicht statische DHCP Leases
notempty Eine gemeinsame Verwendung von statischen und dynamischen IP-Adressen innerhalb eines Pools ist möglich.

Statische Leases ausserhalb eines Pools

Bestehende Statische Leases, die nicht innerhalb eines DHCP-Pools liegen, müssen zwingend geändert werden

Werden solche Leases nach einem Update erkannt, wird eine Meldung eingeblendet, die auffordert, die DHCP-Einstellungen anzupassen.
Es können nun entweder

die Leases angepasst und in bestehenden Pools verlegt werden
oder
weitere DHCP-Pools erzeugt werden, die statische Leases beinhalten
oder
bestehende DHCP-Pools erweitert werden, so daß sie statische Leases beinhalten

UTM v12.6 DHCP Server IPv6 DHCP Warnung.png

Warnung bei Anmeldung

Widget

Im Administratorinterface der UTM existiert ein DHCP-Widget, welches einen Überblick über die vorhandenen DHCP-Verbindungen liefert.
Weitere Informationen sind im Wiki-Artikel UTM Widgets zu finden.