UTM/NET/DHCP Server-v4: Unterschied zwischen den Versionen

← Zum vorherigen Versionsunterschied

Aktuelle Version vom 18. November 2025, 14:39 Uhr

Einrichtung des DHCP-Servers für ein IPv4-Netzwerk

Letzte Anpassung zur Version: 14.1.1 (11.2025)

Neu:

Neuer Abschnitt Erweiterte Einstellungen bei Pool bearbeiten

Das Design des Dialogs wurde überarbeitet

notempty

Dieser Artikel bezieht sich auf eine Beta-Version

14.1.0 14.0.3 12.6 12.5 12.4 11.8.4 11.7

IP-Adressbereiche vorbereiten

Netzwerkkonfiguration UTMbenutzer@firewall.name.fqdnNetzwerk Netzwerkschnittstellen

Damit die Firewall als DHCP-Server in einem Netz fungieren kann, muss eine feste IP aus dem Netzbereich, der vergeben werden soll, auf der entsprechenden Schnittstelle liegen. Im Beispiel werden IP-Adressen im Netzwerk 192.168.222.0/24 vergeben. Um dieses Vorhaben zu realisieren, wird eine IP aus diesem Netzwerk auf dem Interface hinzugefügt. LAN3 → → IP-Adressen → In der Klickbox ggf. die IP-Adresse aus dem gewünschtem Netz mit der gewünschten Subnetzmaske eintragen/auswählen. Hier 192.168.222.1/24

DHCP-Server einrichten

DHCP

Allgemein

Beschriftung	Wert	Beschreibung	Netzwerkkonfiguration UTMbenutzer@firewall.name.fqdnNetzwerk DHCP-Pools
Ausführliche Protokollierung (Debug-Modus): notempty Neu	Aus	Bei Aktivierung werden alle DHCP-Anfragen in das Syslog aufgenommen
DHCP-Pools DHCP-Pools Es können mehrere DHCP-Pools hinzugefügt werden. Nach einem Klick auf Pool hinzufügen öffnet sich der Einrichtungsassistent und die DHCP-Parameter können angegeben werden.
Andere DHCP-Server ignorieren:	Aus	Bei Aktivierung werden andere DHCP-Server notempty Neu: IPv4 und IPv6 ignoriert.
Werden (über alle Pools zusammen) mehr als 1000 IP-Adressen per DHCP benötigt, muss die Anzahl der möglichen Leases erhöht werden. Die geschieht im Menü Extras Erweiterte Einstellungen Bereich Extc-Variablen mit der Variablen MAXLEASES. Der Wert 0 entspricht dabei dem Defaultwert des Dienstes: 1000 Leases. Werden mehr Leases benötigt, muss hier der tatsächliche Wert eingetragen werden. Bearbeiten

Schritt 1: Name + Pool-Länge

In Schritt 1 wird der Name für den Pool sowie der gültige IP-Bereich für den DHCP verlangt.
Im Beispiel werden folgende IP-Adressen vergeben
Pool-Startadresse: 192.168.222.150/---
Pool-Endadresse: 192.168.222.170/---

Schritt 2: Nameserver

In Schritt 2 kann der DNS-Server für die DHCP-Clients festgelegt werden.
Hier kann entweder die IP eines öffentlichen DNS-Servers oder die IP der Firewall selbst eingetragen werden. Im Beispiel nutzen die Clients die Firewall selber als DNS.notempty

Damit die UTM die DNS-Anfragen aus dem internen Netzwerk auch beantwortet, wird eine entsprechende Regel benötigt.

Schritt 3: Router + Optionen

In Schritt 3 des Assistenten wird das Standardgateway der DHCP-Clients angegeben.
Im Normalfall wird hier immer die IP der Firewall eingetragen.notempty

Ein falscher Eintrag in diesem Feld verhindert möglicherweise einen Zugriff in das Internet!

Pool bearbeiten

Nachdem der Pool korrekt angelegt wurde, können die Pool-Start- und Endadresse geändert, sowie weitere Parameter des DHCP-Pools eingerichtet werden, die an den DHCP-Client übergeben werden sollen.

Allgemein

Pool bearbeiten UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration Pool bearbeiten Bereich Allgemein

Änderungen bei der Pool-Startadresse und der Pool-Endadresse möglich

Einstellungen - DHCP Optionen

Option	Options-Nummer	Wert	Beschreibung	Pool bearbeiten UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration Pool bearbeiten Bereich Allgemein
Router:	3	»192.168.222.1	Router, wie in Schritt 3 konfiguriert
Domainname:	15	securepoint.local	Name der Domain, in der die DHCP-Leases vergeben werden
Domain Nameserver:	5	»192.168.222.1	Nameserver, wie in Schritt 2 konfiguriert
Netbios Nameserver:	44		NetBIOS over TCP/IP Name Server Option
SMTP-Server:	69		Simple Mail Transport Protocol (SMTP) Server Option
NTP Server:	41		Server sollten in der Reihenfolge ihrer Präferenz aufgelistet werden.
Vendor Encapsulated Options:	43		Werte müssen codiert angegeben werden.
TFTP Server Name:	66	profile.gigaset.net	Die IPv4-Adresse, oder der Hostname vom TFTP Server option tftp-server-name text;
Bootfile Name:	67		Die Bezeichnung der Datei des Bootfile option bootfile-name text;
Default URL:	114	https://teamwork.gigaset.com/gigawiki/display/GPPPO/DHCP+option+114	Default URL option default-url string;
VLAN ID:	132		Die ID des verwendeten VLAN option vlan-id code 132 = text; option vlan-id "128";
Next Server:			Die IPv4-Adresse des Next Servers Fehlt der Wert, kann TFTP gegebenenfalls nicht funktionieren.
Default Lease Time:	51	600 Sekunden	Standard Gültigkeitsdauer der IP-Adresse, wenn der Client keine explizite Dauer angefragt hat.
Maximal Lease Time:		7200 Sekunden	Maximale Gültigkeitsdauer der IP-Adresse in Sekunden, die der Client bei expliziter Anfrage erhalten darf.
Unbekannte Clients ablehnen:		Nein	Bei Aktivierung Ja wird nur dann eine IP-Adresse vergeben, wenn zu der MAC-Adresse des Clients ein Eintrag im Reiter Statisches DHCP vorhanden ist. notempty geändertes Standard Verhaltenab v12.7: Der statische Lease Eintrag zum DHCP muss im selben Pool vorliegen um als bekannt zu gelten. Der statische Lease Eintrag zum DHCP muss im selben Pool vorliegen um als bekannt zu gelten.

Erweiterte Einstellungen

notempty Neu ab: 14.1.1
Falls weitere DHCP-Einstellungen vorgenommen werden sollen, kann mittels der Schaltfläche Option hinzufügen in dem sich öffnendem Dialogfenster aus allen 256 möglichen Optionen eine ausgewählt und deren Wert eingegeben werden.			Pool Option hinzufügen UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfigurationPool bearbeiten

Beschriftung	Wert	Beschreibung	Pool bearbeiten UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration Erweiterte Einstellungen mit einer eingestellten DHCP-Option
ID	5	Die ID der DHCP-Option Im Dialogfenster wird beim Hovern beim -Icon deren RFC-Nummer angezeigt
Name	Name Servers	Der Name der DHCP-Option
Wert	192.168.222.1	Der Wert der DHCP-Option. Je nach ausgewählter DHCP-Option kann ein anderer Werttyp benötigt werden.

Statisches DHCP

Sollen Hosts vorgegebene IP-Adressen zugewiesen bekommen (also an die MAC-Adresse gebundene feste IPs, die aber durch die UTM zugeteilt werden), können diese IPs mit statischen Leases reserviert werden:
Konfiguration unter Netzwerk Netzwerkkonfiguration Bereich Statisches DHCP mit der Schaltfläche Lease hinzufügen

Host:	MaxMustermann-Laptop	Aussagekräftiger Hostname	Lease hinzufügen UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration Dialog Lease hinzufügen
Ethernet:	12:34:56:78:90:AB	MAC-Adresse des Hosts
IP:	192.168.222.111/---	IP-Adresse, die exklusiv für diesen Host reserviert werden soll
Speichern und schließen		Speichert und übernimmt den Lease und schließt den Erstellungsdialog.

notempty Wichtig: Leases müssen zwingend in einem existierenden DHCP-Pool liegen!			Netzwerkkonfiguration UTMbenutzer@firewall.name.fqdnNetzwerk Statisches DHCP
notempty Eine gemeinsame Verwendung von statischen und dynamischen IP-Adressen innerhalb eines Pools ist möglich.

Statische Leases ausserhalb eines Pools

Bestehende Statische Leases, die nicht innerhalb eines DHCP-Pools liegen, müssen zwingend geändert werden Werden solche Leases nach einem Update erkannt, wird eine Meldung eingeblendet, die auffordert, die DHCP-Einstellungen anzupassen. Es können nun entweder die Leases angepasst und in bestehenden Pools verlegt werden oder weitere DHCP-Pools erzeugt werden, die statische Leases beinhalten oder bestehende DHCP-Pools erweitert werden, so daß sie statische Leases beinhalten			Warnung bei Anmeldung

Konfiguration des DHCP-Relay

Mit dem DHCP-Relay können Geräte ihre Netzwerkkonfiguration dynamisch über das Netz erhalten, auch wenn der DHCP Server in einem anderen Teilnetz steht.

Beschriftung	Wert	Beschreibung	Netzwerkkonfiguration UTMbenutzer@firewall.name.fqdnNetzwerk Netzwerkkonfiguration DHCP Relay Übersicht
Debug-Modus aktivieren: notempty Neu ab v12.7.1	Aus	Erst bei Aktivierung Ein werden Logmeldungen geschrieben
DHCP Relay IPv4 DHCP Relay IPv4
DHCP-Server IP-Adressen:notempty aktualisiert Mehrere Einträge möglich	»192.168.178.1	IP-Adressen des/der DHCP-Server/s Das Netz bzw. die Netze, in dem die Server stehen müssen der UTM bekannt sein.
Clientseitige Schnittstellen:	LAN2	Schnittstellen, für die der DHCP Server zuständig sein soll.
DHCP Relay IPv6 DHCP Relay IPv6
Serverseitige Schnittstellen:	LAN1	Schnittstelle, hinter der ein DHCP-v6 Server steht
Clientseitige Schnittstellen:	LAN2	Schnittstellen, für die ein DHCP-v6 Server zuständig sein soll.

Widget

Im Administratorinterface der UTM existiert ein DHCP-Widget, welches einen Überblick über die vorhandenen DHCP-Verbindungen liefert.
Weitere Informationen sind im Wiki-Artikel UTM Widgets zu finden.

@@ Zeile 4: / Zeile 4: @@
 {{:UTM/NET/DHCP_Server-v4.lang}}
-{{var	| neu--extc
+{{var	| neu--Erweiterte Einstellungen
-		| Setzten einer [[#DHCP-Server_einrichten | extc-Variablen]] bei mehr 1000 benötigten Leases
+		| Neuer Abschnitt [[#Erweiterte_Einstellungen|Erweiterte Einstellungen]] bei Pool bearbeiten
 		|  }}
 {{var	| neu--Dialog
 		| Das Design des Dialogs wurde überarbeitet
-		|  }}
+		| The dialog design has been revised }}
 </div><div class="new_design"></div>{{Select_lang}}{{TOC2|toclevel=2}}
-{{Header|14.1.0|
+{{Header|14.1.1|
+* {{#var:neu--Erweiterte Einstellungen}}
+|vorher-ver=14.1.0
+|vorher=
 * {{#var:neu--Dialog}}
-|vorher-ver=14.0.3
+|[[UTM/NET/DHCP_Server-v4_v14.1.0 | 14.1.0]]
-|vorher=
+[[UTM/NET/DHCP_Server-v4_v14.0.3 | 14.0.3]]
-* {{#var:neu--extc}}
-|[[UTM/NET/DHCP_Server-v4_v14.0.3 | 14.0.3]]
 [[UTM/NET/DHCP_Server-v4_v12.6 | 12.6]]
 [[UTM/NET/DHCP_Server-v4_v12.5 | 12.5]]
@@ Zeile 63: / Zeile 64: @@
             |i=3 }}
-===== {{#var:Pool bearbeiten}} =====
+===== {{#var:Pool bearbeiten}} {{Hinweis-box||gr|14.1.1|status=update}} =====
 <div class="Einrücken">
 {{#var:Pool bearbeiten--desc}}
@@ Zeile 115: / Zeile 116: @@
 |}
+====== {{Reiter|{{#var:Erweiterte Einstellungen}} }} ======
+{| class="sptable2 pd5 zh1 einrücken"
+|- class="noborder"
+| colspan="3"| {{Hinweis-box|{{#var:neu ab}}: 14.1.1|gr|14.1.1|status=neu}}
+|- class="noborder"
+| colspan="3"| {{#var:Erweiterte Einstellungen--desc}}
+| class="Bild" rowspan="2"|{{Bild|{{#var:Erweiterte Einstellungen Option hinzufügen--Bild}}|||{{#var:Pool Option hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|{{#var:Pool bearbeiten}}|icon=fa-floppy-disk|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
+|- class="Leerzeile"
+|
+|-
+! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
+| class="Bild" rowspan="5"| {{Bild|{{#var:Erweiterte Einstellungen--Bild}}|{{#var:Erweiterte Einstellungen--cap}}||{{#var:Pool bearbeiten}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
+|-
+| {{b|ID}} || 5 || {{#var:ID--desc}}
+|-
+| {{b|Name}} || Name Servers || {{#var:Name--desc}}
+|-
+| {{b|{{#var:Wert}} }} || 192.168.222.1 || {{#var:Wert--desc}}
+|- class="Leerzeile"
+|
+|}
+</div>
 ----

Aktuelle Version vom 18. November 2025, 14:39 Uhr

IP-Adressbereiche vorbereiten

DHCP-Server einrichten

Allgemein

DHCP-Pools

Pool bearbeiten

Allgemein

Einstellungen - DHCP Optionen

Erweiterte Einstellungen

Statisches DHCP

Statische Leases ausserhalb eines Pools

Konfiguration des DHCP-Relay

DHCP Relay IPv4

DHCP Relay IPv6

Widget