Zwei DHCP-Bereiche - Zweck WLAN

[nic7575 13]

Hallo Zusammen,

 

ich möchte folgende Konfiguration umsetzen:

 

Internes Netz mit DCHP 192.168.100.0 /24 - kein Problem, läuft

 

WLAN-Netz mit WPA-Enterprise-Authentifizierung und extra DHCP-Bereich, 10.10.0.0/16, vergeben auch vom vorigen DCHP-Server

 

 

Die Enterprise-Auth funktioniert auch schon. Ich habe einen zweiten DCHP-Bereich auf dem DC eingerichtet. Auf der FW habe ich für die WLAN-Netzwerkarte einen DCHP-Relay zum DC eingerichtet....funktioniert aber nicht. 

 

Wie ist der Standardworkflow in so einem Szenario ?

 

Gruß

[NeMiX 76]

DHCP Relay sollte schon richtig sein.

Falls das nicht sauber geht, evtl. mal mit Wireshark nachschauen wo es hängt.

[Dunkelmann 96]

Im Prinzip sollte es so klappen.

Manche Firewalls benötigen jedoch noch eine 'Sonderbehandlung' um als DHCP Relay arbeiten zu können. Z.B: Port 67 UPD an localhost

 

Neben Wireshark zur Analyse, könntest Du auch mal versuchen

• das Firewall Log prüfen ;)
• einen Client per Kabel in das Netzsegment hängen
• einen separaten DHCP Server oder Relay im WLAN Netz bereit stellen

[nic7575 13]

Nochmal kurze Rückmeldung:

 

Wir setzen eine Sophos UTM ein. Dort muss man im DCHP-Relay beide betroffenen Netzwerke angeben. Also das interne und das WLAN....und dann gings auch.

[zahni 587]

Vielen Dank für die Rückmeldung.

 

Ein paar weitere Angaben im Vorfeld (z.B. diese Sophos-Geschichte) hätte Dich vielleicht schneller zum Ziel geführt.