Skocz do:nawigacja, szukaj
Wiki

DHCP-Server IPv6

Z Securepoint Wiki





























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden




















{{var | Andere DHCP-Server ignorieren










































Setting up a DHCPv6 address pool

Ostatnia zmiana dla wersji: 14.1.0 (08.2025)

Nowość:
  • The dialog design has been revised
Ostatnia aktualizacja: 
notempty
Ten artykuł odnosi się do wersji beta
Dostęp: UTM-IP:Port lub UTM-URL:Port
Port skonfigurowany zgodnie z ustawieniami w Sieć / Ustawienia urządzenia / Webserver
Default-Port: 11115
np.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115 Sieć Konfiguracja sieci


Define IPv6 address on interface

Edit Ethernet interface UTMuser@firewall.name.fqdn Network Network configuration
Schnittstelle IP-Adresse hinzufügen

First, an IPv6 address with subnet and the corresponding zones must be entered on the interface on which IPv6 is to be "spoken". This IP determines the range in which the DHCP pool is located:
Configuration at menu → Network →Network Configuration / edit Interfaces / Tab IP Addresses
An IP address can be entered directly in the click box, in this example »2001:DB8::1/64.


DHCPv6-Server einrichten

The DHCPv6 address pool setup is only slightly different from the DHCP setup with IPv4.
Basic knowledge of IPv6 can be found here.


DHCP

General

General
Opis Wartość Opis Network configuration UTMuser@firewall.name.fqdn Network
Configured DHCPv6 pool
Enable detailed logging: Off When activated, all DHCP requests are recorded in the syslog.

DHCP-Pools

DHCP-Pools
  • Multiple DHCP pools can be added
  • Dabei steht nur der erste Pool je Subnetz für dynamische Leases zur Verfügung.
    Weitere Pools sind ausschließlich für statische Leases nutzbar
    Beispiel:
    Pool_1: 2001:DB8::1 - 2001:DB8::1f (31 Clients)

    Pool_2: 2001:DB8::50 - 2001:DB8::5f (16 Clients)

    • Sind 31 Leases per DHCP vergeben worden, werden keine weiteren dynamischen Leases mehr zugewiesen.
    • Der 32. Client erhält keine IP-Adresse mehr dynamisch zugewiesen und hat damit keine Netzwerk-Kommunikation.
    • Ist einem Client über die MAC-Adresse ein statisches Lease mit der Adresse 2001:DB8::5a zugeordnet, wird diese zugewiesen.
  • After clicking Add Pool, the setup wizard opens and the DHCP parameters can be specified
Ignore other SDHCP-Servers: Off When activated, other DHCP servers (IPv4 and IPv6) are ignored.

If more than 1000 IP addresses (across all pools together) are required via DHCP, the number of possible leases must be increased.

This is done in the menu Extras Ustawienia zaawansowane Obszar Extc Variables with the variable MAXLEASES.

The value 0 corresponds to the default value of the service: 1000 leases.

If more leases are required, the actual value must be entered here. Edit
Add pool UTMuser@firewall.name.fqdnNetworkNetwork configuration
The DHCPv6 address pool for this subnet is set up under Sieć Network configuration Obszar DHCP pools przycisk Add pool.
In step 1, a unique name for the pool as well as the start and end address must be specified.
The name is freely selectable, the pool start and end addresses are addresses from the previously defined subnet.
Add pool UTMuser@firewall.name.fqdnNetworkNetwork configuration
In step 2, enter the IPv6 address of the name server. In this example the UTM: 2001:DB8::1/---
Add pool UTMuser@firewall.name.fqdnNetworkNetwork configuration
In step 3, Router Advertisement On must be enabled.

Finish the setup with the button Finish
Edit pool

Once the pool has been created correctly, it can be edited with .

General
Edit pool UTMuser@firewall.name.fqdn Network Network configuration
Edit pool - general
Changes to the pool range start and pool range end possible
Options - DHCP Optionen
Option Option number Wartość Opis
Router: 3 »2001:db8::1 Router as configured in Define IPv6 address on interface.
Domain name: 15 securepoint.local Name of the domain in which the DHCP leases are assigned
Name server: 5 »2001:db8::1 Name server as configured in step 2
Netbios Nameserver: 44     NetBIOS over TCP/IP Name Server Option
SMTP-Server: 69     Simple Mail Transport Protocol (SMTP) Server Option
NTP Server: 41     Servers should be listed in order of preference.
Vendor Encapsulated Options: 43     Values must be given coded.
TFTP Server Name: 66 profile.gigaset.net The IPv6 address, or hostname from the TFTP server
option tftp-server-name text;
Bootfile Name: 67   The name of the bootfile file
option bootfile-name text;
Default URL: 114 https://teamwork.gigaset.com/gigawiki/display/GPPPO/DHCP+option+114 Default URL
option default-url string;
VLAN ID: 132     The ID of the VLAN used
option vlan-id code 132 = text;
option vlan-id "128";
Next Server:     The IPv6 address of the Next server
  • If the value is missing, TFTP may not work.
    • Default Lease Time: 51 600 Seconds Default validity period of the IP address if the client has not requested an explicit duration.
    Maximal Lease Time: 7200 Seconds Maximum validity period of the IP address in seconds that the client may receive when explicitly requested.
    Reject unknown clients: No If activated Yes, an IP address is only assigned if there is a entry at Static DHCP tab for the MAC address of the client.
    notempty
    Changed standard behaviour ab v12.7: The static lease entry for the DHCP must be in the same pool to be considered known.
    The static lease entry for the DHCP must be in the same pool to be considered known.

    Static DHCP

    Static DHCP

    If hosts are to be assigned predefined IP addresses ( fixed IPs bound to the MAC address, but assigned by the UTM), these IPs can be reserved with static leases:
    Configuration under Sieć Konfiguracja sieci Obszar Static DHCP przycisk Add Lease

    Host: Hostname Meaningful host name Add lease UTMuser@firewall.name.fqdn Network Network configuration
    Dialogue Add lease
    Ethernet: 00:00:00:00:00:00 MAC address of the host
    IP: 2001:db8::a1/---  IP address to be reserved exclusively for this host
    Save and close Saves and takes over the lease
    notempty
    Important: Leases must necessarily be in an existing DHCP pool!
    		Network configuration UTMuser@firewall.name.fqdn Network
    Overview static DHCP leases
    notempty
    Joint use of static and dynamic IP addresses within a pool is possible.


    Static leases outside a pool

    Existing static leases that are not within a DHCP pool must be changed!

    If such leases are detected after an update, a message is displayed prompting to adjust the DHCP settings.
    It ist now possible that either

    • the leases are adapted and relocated in existing pools
      or
    • additional DHCP pools are created that contain static leases
      or
    • existing DHCP pools are extended so that they include static leases
    Warning at login

    In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
    Diese Seite wird auf folgenden Seiten eingebunden









    {{var | Debug-Modus aktivieren--desc | Erst bei Aktivierung Wł. werden Logmeldungen geschrieben | Log messages are only written when activated Wł. | Dzienniki są zapisywane dopiero po aktywacji Wł. }










    Konfiguracja przekierowania DHCP

    Za pomocą przekierowania DHCP urządzenia mogą dynamicznie otrzymywać swoją konfigurację sieciową przez sieć, nawet jeśli serwer DHCP znajduje się w innej podsieci.

    Konfiguracja przekierowania DHCP dla tylko jednej podsieci interfejsu
    1. Jeśli na interfejsie znajduje się wiele podsieci i przekierowanie DHCP ma dotyczyć tylko jednej z tych podsieci, jest to możliwe jedynie za pomocą VLAN-ów.
    2. W tym celu dla podsieci interfejsu tworzone są VLAN-y. Jeden z wszystkimi podsieciami, które mają mieć przekierowanie DHCP, i jeden z pozostałymi podsieciami.
    3. Następnie jako interfejs po stronie klienta można wybrać odpowiedni VLAN zamiast całego interfejsu.
    Pokaż przykład
    Ukryj przykład
    Klicken für dauerhafte Anzeige
    Niech LAN2 będzie interfejsem z następującymi podsieciami
    • Podsieć A z 192.168.1.0/24
    • Podsieć B z 192.168.2.0/24
    • Podsieć C z 192.168.3.0/24


    Teraz ma zostać zdefiniowane przekierowanie DHCP dla podsieci A i C, ale nie dla B. W tym celu tworzony jest VLAN LAN2.1, któremu przypisane są podsieci A i C. Dla B tworzony jest również VLAN LAN2.2. Więc mamy:

    • VLAN LAN1.1 z 192.168.1.0/24 i 192.168.3.0/24
    • VLAN LAN1.2 z 192.168.2.0/24

    W przypadku przekierowania DHCP jako interfejs po stronie klienta wybierany jest teraz VLAN LAN2.1 zamiast LAN2
    Opis Wartość Opis Konfiguracja sieci UTMuser@firewall.name.fqdn Sieć
    Przegląd konfiguracji sieci Przekierowanie DHCP
    Aktywuj tryb debugowania:
    notempty
    Nowość od v12.7.1
    		 Wył.

    DHCP Relay IPv4

    DHCP Relay IPv4
    Adresy IP serwera DHCP:
    notempty
    zaktualizowano
    Możliwe wiele wpisów
    		 »192.168.178.1 Adresy IP serwera/serwerów DHCP
    Sieć/sieci, w których znajdują się serwery, muszą być znane dla UTM.
    Interfejsy po stronie klienta: LAN2 Interfejsy, za które ma być odpowiedzialny serwer DHCP.

    DHCP Relay IPv6

    DHCP Relay IPv6
    Interfejsy po stronie serwera: LAN1 Interfejs, za którym znajduje się serwer DHCP-v6.
    Interfejsy po stronie klienta: LAN2 Interfejsy, za które ma być odpowiedzialny serwer DHCP-v6.

    Overview of DHCP pools / leases

    notempty
    Path updated

    The Firewall Topologia sieci menu provides an overview of assigned static leases and existing DHCP connections. Static leases can also be edited there directly.
    Further information can be found in the wiki article on network topology.


    Źródło: „https://wiki.securepoint.de/index.php?title=UTM/NET/DHCP_Server-v6&oldid=116287”