Защита DHCP на каждой VLAN

Защита DHCP на каждой VLAN, UniFi Network

Arylessence

Guest

20.05.2025 20:28:00

У нас всего 11 VLAN'ов, и 9 из них с включенным DHCP. Когда я настраиваю DHCP Guarding, мне нужно указывать DHCP-адрес для каждого шлюза VLAN'а? Мы используем EFG unit. То есть... 192.168.10.1/24 - доверять только 192.168.10.1 как DHCP-сервер, 192.168.9.1/24 - доверять только 192.168.9.1 как DHCP-сервер и так для каждого из 9 VLAN'ов с DHCP? Спасибо, Dave.

camcham Guest	#2 20.05.2025 21:29:00 Да, обязательно укажите правильный IP-адрес DHCP-сервера для каждого VLAN. DHCP Guarding по умолчанию блокирует все ответы DHCP, если вы не укажете, каким IP-адресам доверять. Если вы не установите правильный IP-адрес, клиенты в этом VLAN могут вообще не получить IP-адрес. Это особенно важно, если правила файрвола ограничивают трафик между VLAN — даже ваш реальный DHCP-сервер может быть заблокирован. Пример: если VLAN 9 использует 192.168.9.1 в качестве DHCP-сервера, то вам обязательно нужно установить 192.168.9.1 в качестве доверенного DHCP-сервера для этого VLAN.

Читают тему (гостей: 1)