dhcp サーバーは、dhcp 提供パケットでゲートウェイと DNS IP アドレスを送信していません

概要

dhcp サーバーは、dhcp 提供パケットでゲートウェイと DNS IP アドレスを送信していません。

問題

予約済み IP アドレスのみで構成された dhcp サーバーは、ゲートウェイを送信していないだけでなく、dhcp 提供パケットで DNS ip アドレスを送信しています。dhcp サーバーが、予約された IP アドレスのみを持つパロアルトネットワークファイアウォールで構成されている場合、ファイアウォールはゲートウェイと DNS IP アドレスを dhcp 提供パケットに送信しません。

DHCP 構成は次のようになります。

dhcp

          インターフェイス

            ethernet1/4 {

              サーバー

                オプション {

                  dns

                    一次 8.8.8.8;

                  }

                  リース

                    無制限

                  }

                  ゲートウェイ 172.16.70.70;

                }

                予約

                  172.16.70.100 {

                    mac 00:50:56: 9E:64:96;

                  }

                }

                モードが有効;

              }

            }

          }

        }

DHCP オファーパケットは次のようになります。

回避策

次のようなダミー IP プールを作成します。

dhcp

          インターフェイス

            ethernet1/4 {

              サーバー

                オプション {

                  dns

                    一次 8.8.8.8;

                  }

                  リース

                    無制限

                  }

                  ゲートウェイ 172.16.70.70;

                }

                予約

                  172.16.70.100 {

                    mac 00:50:56: 9E:64:96;

                  }

                }

                モードが有効;

                ip プール 1.1.1.0/24;

              }

            }

          }

        }

DHCP オファーパケットには次のものが表示されます。

所有者: npoprzen