Principales respuestas
No puedo activar Servidor DHCP

Pregunta
-
Sistema Operativo Instalado: Windows Server 2012 R2
Rol Instalado: DHCP SERVER
Buen día.
Tengo un problema que paso a detallar a continuación. Tengo un servidor DC (W2012R2) montado con el rol DHCP server en la red 172.20.X.0/22, con ambito creado, directivas, filtros, etc, conectado a un fwll fortigate, en el cual he definido la interfaz de red con la red antes mencionada y coloqué mi servidor DC como server DHCP en dicha interfaz (esto es necesario para que le permita repartir IPs). Todo funciona ok.
Ahora he declarado otra inferfaz en el fwll con la red 192.168.10.0/25 para un grupo reducido de clientes con equipos personales con la finalidad de darles acceso a internet en una red que no tenga conexión con la nuestra (no disponemos de sw administrables para ser vlans). Luego he montado en un server independiente otro W2012R2 en modo core con solo el rol dhcp montado, declare el ambito 192.168.10.0, directivas, filtros activos y todo lo demás, el problema es que no reparte IPs.
Al mirar los eventos tipo sistema del servidor, veo: "El servicio DHCP/BINL en el equipo local ha determinado que no esta autorizado para iniciarse. Ha dejado de dar servicio a los clientes. Las causas posibles por las que esto ocurra son las siguientes: Este equipo pertenece a un grupo de trabajo y encontró otro servidor DHCP (perteneciente al dominio administrativo de windows) que está dando servicio a la misma red. Error de red inesperado.
¿Cómo es posible que el servidor DHCP montado en la red 192.168.10.0 encuentre el otro DHCP montado en 172.20.X.0 si ambas redes no se pueden comunicar entre si (el fwll NO crea una conexión automática entre ellas)?.
Y sobretodo, ¿Cómo puedo lograr que mi DHCP comience a repartir IPs en la red 192.168.10.0?
Saludos y gracias de antemano por su ayuda.
Víctor Zavala.
Respuestas
-
No es un problema de que uno busque a otro, es un tema de cómo funciona IPv4
El tráfico de "Broadcast" (255.255.255.255) a "a todos", y tomátelo con humor pero "todos son todos", no hay forma de evitar que alguien atienda un "Broadcast"
Y aún en los "Switches" un "Broadcast" entra por un puerto y sale por todos los otros
Resumiendo, no es posible en la misma red física dos DHCPs Windows, y te estoy dando una pista :)
En realidad, se puede, pero es para otro uso, reparto de carga o tolerancia a fallas, pero siempre dentro de la misma red IP
Guillermo Delprato
MCSE - MCSA2012
Buenos Aires, Argentina
El Blog de los paso a paso
MCITP: Enterprise Administrator / Server Administrator
MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
- Propuesto como respuesta Diana AcuñaModerator miércoles, 27 de noviembre de 2019 21:46
- Marcado como respuesta Víctor Zavala viernes, 31 de enero de 2020 1:21
Todas las respuestas
-
Hola Víctor, falta un dato fundamental ¿esas dos interfases declaradas están sobre la misma interfaz física?
O aún si fueran interfases físicas diferentes ¿no están enrutando entre ellas?
El tráfico de DHCP es casi todo por "Broadcast" (255.255.255.255) por lo que si están sobre la misma red física eso hace que se "vean" entre ellos
Si fueran dos redes físicas separadas debes asegurarte que se filtre el tráfico de "Broadcast"
Guillermo Delprato
MCSE - MCSA2012
Buenos Aires, Argentina
El Blog de los paso a paso
MCITP: Enterprise Administrator / Server Administrator
MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
- Propuesto como respuesta Diana AcuñaModerator miércoles, 27 de noviembre de 2019 21:46
-
No, cada interfaz del firewall es físicamente independiente (si es que a eso te refieres) aunque ambas van conectadas a él.
No hay enrutamiento entre ambas.
Sin embargo, ambas estan dentro de la misma red físicamente (es decir, no hay switchs independientes para cada una).
¿Hay alguna forma de que el segundo server no busque o mire todo el broadcast sino solo en la red declarada?
Saludos y gracias por la respuesta.
Víctor Zavala.
- Propuesto como respuesta Diana AcuñaModerator miércoles, 27 de noviembre de 2019 21:46
- Votado como útil Diana AcuñaModerator miércoles, 27 de noviembre de 2019 21:46
-
No es un problema de que uno busque a otro, es un tema de cómo funciona IPv4
El tráfico de "Broadcast" (255.255.255.255) a "a todos", y tomátelo con humor pero "todos son todos", no hay forma de evitar que alguien atienda un "Broadcast"
Y aún en los "Switches" un "Broadcast" entra por un puerto y sale por todos los otros
Resumiendo, no es posible en la misma red física dos DHCPs Windows, y te estoy dando una pista :)
En realidad, se puede, pero es para otro uso, reparto de carga o tolerancia a fallas, pero siempre dentro de la misma red IP
Guillermo Delprato
MCSE - MCSA2012
Buenos Aires, Argentina
El Blog de los paso a paso
MCITP: Enterprise Administrator / Server Administrator
MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
- Propuesto como respuesta Diana AcuñaModerator miércoles, 27 de noviembre de 2019 21:46
- Marcado como respuesta Víctor Zavala viernes, 31 de enero de 2020 1:21