DHCP Relay и поддержка Option 82

DHCP Relay позволяет Kaspersky NGFW пересылать DHCP-запросы клиентов из локальной сети к одному или нескольким внешним DHCP-серверам. DHCP Relay используется, когда сервер находится в другой подсети или за пределами VRF, что позволяет централизованно управлять выдачей сетевых настроек. Поддержка DHCP Option 82 обеспечивает добавление информации об исходном интерфейсе в DHCP-запрос, что может быть использовано сервером для принятия решений.

В Kaspersky NGFW доступны следующие функции DHCP Relay:

• Поддержка до четырех DHCP-серверов на одном интерфейсе.
• Указание интерфейсов, через которые Kaspersky NGFW направляет запросы к DHCP-серверам.
• Автоматическое добавление DHCP Option 82 в пересылаемые DHCP-запросы.
• Поддержка функции VRF, если VRF настроен.

Вы можете управлять DHCP Relay из командной строки. Доступны следующие команды:

• dhcp-relay alias <имя интерфейса> – команда для создания и перехода в подменю параметров интерфейса с именем, на котором будут ожидаться DHCP-запросы.
• dhcp-relay alias=['имя интерфейса']> dhcp-servers <ip-адрес dhcp-сервера> – команда для добавления адреса DHCP-сервера в список DHCP-серверов, на которые будут перенаправляться DHCP-запросы.
• dhcp-relay alias=['имя интерфейса']> upstream-interfaces <имя сетевого интерфейса> – команда для добавления интерфейса в список интерфейсов от которого будут ожидаться DHCP-ответы.
• no dhcp-relay alias <имя интерфейса> – команда для удаления указанного профиля DHCP Relay.
• show dhcp-relay – команда для вывода текущей конфигурации DHCP Relay на экран.

DHCP Relay в Kaspersky NGFW работает со следующими ограничениями:

• Выделенный интерфейс управления (англ. dedicated management interface) не может быть использован как DHCP Relay.
• DHCP Relay доступен только на интерфейсах в режиме L3.
• Изменение содержимого DHCP Option 82 вручную не поддерживается, все значения формируются автоматически.
• Поддержка в рамках VRF зависит от параметров маршрутизации и интерфейсов.