DHCP Relay и поддержка Option 82

DHCP Relay позволяет Kaspersky NGFW пересылать DHCP-запросы клиентов из локальной сети к одному или нескольким внешним DHCP-серверам. DHCP Relay используется, когда сервер находится в другой подсети или за пределами VRF, что позволяет централизованно управлять выдачей сетевых параметров. Поддержка DHCP Option 82 обеспечивает добавление информации об исходном интерфейсе в DHCP-запрос, что может быть использовано сервером для принятия решений.

В Kaspersky NGFW доступны следующие функции DHCP Relay:

• Поддержка до четырех DHCP-серверов на одном интерфейсе.
• Автоматическое добавление DHCP Option 82 в пересылаемые DHCP-запросы.
• Использование маршрутов из VRF, в рамках которого получен DHCP-запрос, для определения пути к DHCP-серверу.

DHCP Relay в Kaspersky NGFW работает со следующими ограничениями:

• DHCP Relay возможно использовать только на интерфейсе, соответствующем следующим требованиям:
  • Является интерфейсом плоскости передачи данных (англ. data plane interface).
  • Используется статический IP-адрес, и указан хотя бы один IPv4-адрес.
• DHCP Relay невозможно использовать на интерфейсе при следующих условиях:
  • Является выделенным интерфейсом управления (англ. dedicated management interface).
  • Используемый интерфейс входит в состав отказоустойчивого кластера.
  • Используемый интерфейс включен в состав L2-моста.
• Интерфейс используется только для одного DHCP Relay.
• DHCP Relay доступен только на интерфейсах в режиме L3.
• Изменение содержимого DHCP Option 82 вручную не поддерживается, все значения формируются автоматически.
• Поддержка в рамках VRF зависит от параметров маршрутизации и интерфейсов.

Вы можете управлять DHCP Relay из командной строки с помощью семейства команд dhcp-relay. Описание семейств команд для настройки работы Kaspersky NGFW вы можете найти в документе Управление Kaspersky NGFW с помощью командной строки.