Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 1 subscriber
  • Views 2634 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Known Bug? DHCP Relay blocked

SebastianWi
Hallo Leute,
Ich setze ein Cluster mit der 9.106-17 ein. Mein Problem:
Gestern ging kein DHCP in zwei Subnetze. Die Subnetze sind per VLAN Schnittstelle an die UTM gebunden, der DHCP steht in meinem internen Netz und es ist in den Netzwerkdiensten ein Relay dafür konfiguriert. 
Plötzlich tauchen in der Firewall-Log blockierte Verbindungen auf. 
DHCP Server -> Gateway Subnetz Port 67
Mein Workaround: 
Den Clusterknoten umziehen und schon geht es wieder. Gestern dachte ich noch es lag am Clusterknoten, aber heute passierte das Gleiche wieder.
Ist das ein bekannter Bug? 
Eben habe ich noch gefunden das das Paket von der fwrule="60001" abgelehnt wird! Eine Default DROP Regel, wenn ich richtig gesucht habe.

Grüße, Sebastian


This thread was automatically locked due to age.
Parents
  • 0
    Ja, ich warte noch ein paar Tage mit dem Update.
    Sag mal Bescheid, wie es bei dir gelaufen ist und ob du das Problem damit gelöst bekommen hast.
    Grundsätzlich funktioniert der Relay bei allen anderen Netzten, aber bei zwei WLAN (Radius Auth.) leider nicht. Ich sehe erfolgreiche und richtige Verbindungen zwischen Conroller, Radius, Client und DHCP. Ich habe noch nicht ganz genau analysiert, ob die DHCP Antwort jetzt ins Nirvana geht, oder was genau damit passiert - Client wartet jedenfalls lang genug bevor er sich eine APIPA zuweist.

    Nice greetings
  • 0 in reply to GuyFawkes
    Guten Morgen,
    Erste Amtshandlung: Das Update einspielen. 
    Ergebnis: 
    Die Geräte im GästeWLAN bekommen wieder eine IP Adresse! 
    Das Relaying funktioniert noch nicht wirklich. Ich habe aber nur schnell getestet und werde jetzt noch ein paar Tests machen.

    Grüße, Sebastian
  • 0 in reply to SebastianWi
    Okay, also DHCP-Relay will immer noch nicht. 

    Grüße, Sebastian
Reply Children
No Data
Cookie Information Banner