Hvis flere computere i dit netværk, som er placeret bag en firewall, ikke er i stand til at hente dynamiske IP-adresser fra DHCP-serveren, kan problemet ligge i, hvordan din firewall er konfigureret. Her er et par ting at tjekke:
1. Aktiver DHCP-videresendelse: Sørg for, at din firewall er konfigureret til at videresende DHCP-anmodninger fra det interne netværk til DHCP-serveren. Dette gør det muligt for DHCP-serveren at tildele IP-adresser til enheder bag firewallen. Tjek din firewalls dokumentation eller indstillinger for at aktivere DHCP-videresendelse.
2. Konfigurer DMZ: Nogle firewalls kan have et udpeget DMZ-segment (demilitariseret zone), hvor eksterne tjenester er placeret. Hvis din DHCP-server er i DMZ'en, skal du kontrollere, at firewallen tillader DHCP-anmodninger at passere til DMZ'en.
3. IP-adressekonflikt: Sørg for, at der ikke er nogen IP-adressekonflikter på netværket. Hvis mere end én enhed har den samme IP-adresse, kan det forhindre enheder i at få en IP-adresse. Brug en netværksscanner, eller kontroller enhedernes konfigurationer for at sikre, at de har unikke IP-adresser.
4. Firewallregler: Gennemgå firewall-reglerne for at sikre, at DHCP-trafik får lov til at passere igennem. Port 67 (UDP) og 68 (UDP) bruges typisk til DHCP, så sørg for, at disse porte ikke er blokeret.
5. DHCP-serveradresse: Dobbelttjek IP-adressen på DHCP-serveren. Enhederne bag firewallen skal konfigureres til at få deres IP-adresser fra den korrekte DHCP-server.
6. DHCP-udmattelse: I nogle tilfælde kan DHCP-serveren løbe tør for tilgængelige IP-adresser, hvis der er for mange enheder på netværket. Kontroller DHCP-serverens konfiguration for at sikre, at den har en tilstrækkelig pulje af IP-adresser.
7. Undernet og gateway: Sørg for, at undernetmasken og standardgatewayen i DHCP-serverens konfiguration stemmer overens med indstillingerne på det interne netværk.
8. Firewall-logfiler: Hvis du har prøvet ovenstående trin og stadig støder på problemer, skal du tjekke firewallens logfiler. De kan give oplysninger eller fejlmeddelelser relateret til DHCP-anmodningerne.
Ved systematisk at kontrollere disse konfigurationer og indstillinger kan du indsnævre problemet og fejlfinde, hvorfor computerne bag firewallen ikke kan hente dynamiske IP-adresser fra DHCP-serveren.