none
No puedo activar Servidor DHCP RRS feed

  • Pregunta

  • Sistema Operativo Instalado: Windows Server 2012 R2

    Rol Instalado: DHCP SERVER

    Buen día.

    Tengo un problema que paso a detallar a continuación.  Tengo un servidor DC (W2012R2) montado con el rol DHCP server en la red 172.20.X.0/22, con ambito creado, directivas, filtros, etc, conectado a un fwll fortigate, en el cual he definido la interfaz de red con la red antes mencionada y coloqué mi servidor DC como server DHCP en dicha interfaz (esto es necesario para que le permita repartir IPs).  Todo funciona ok.

    Ahora he declarado otra inferfaz en el fwll con la red 192.168.10.0/25 para un grupo reducido de clientes con equipos personales con la finalidad de darles acceso a internet en una red que no tenga conexión con la nuestra (no disponemos de sw administrables para ser vlans). Luego he montado en un server independiente otro W2012R2 en modo core con solo el rol dhcp montado, declare el ambito 192.168.10.0, directivas, filtros activos y todo lo demás, el problema es que no reparte IPs.

    Al mirar los eventos tipo sistema del servidor, veo: "El servicio DHCP/BINL en el equipo local ha determinado que no esta autorizado para iniciarse.  Ha dejado de dar servicio a los clientes.  Las causas posibles por las que esto ocurra son las siguientes: Este equipo pertenece a un grupo de trabajo y encontró otro servidor DHCP (perteneciente al dominio administrativo de windows) que está dando servicio a la misma red.  Error de red inesperado.

    ¿Cómo es posible que el servidor DHCP montado en la red 192.168.10.0 encuentre el otro DHCP montado en 172.20.X.0 si ambas redes no se pueden comunicar entre si (el fwll NO crea una conexión automática entre ellas)?.

    Y sobretodo, ¿Cómo puedo lograr que mi DHCP comience a repartir IPs en la red 192.168.10.0?

    Saludos y gracias de antemano por su ayuda.


    Víctor Zavala.

    miércoles, 27 de noviembre de 2019 19:47

Respuestas

  • No es un problema de que uno busque a otro, es un tema de cómo funciona IPv4

    El tráfico de "Broadcast" (255.255.255.255) a "a todos", y tomátelo con humor pero "todos son todos", no hay forma de evitar que alguien atienda un "Broadcast"

    Y aún en los "Switches" un "Broadcast" entra por un puerto y sale por todos los otros

    Resumiendo, no es posible en la misma red física dos DHCPs Windows, y te estoy dando una pista :)

    En realidad, se puede, pero es para otro uso, reparto de carga o tolerancia a fallas, pero siempre dentro de la misma red IP

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    miércoles, 27 de noviembre de 2019 21:24
    Moderador

Todas las respuestas

  • Hola Víctor, falta un dato fundamental ¿esas dos interfases declaradas están sobre la misma interfaz física?

    O aún si fueran interfases físicas diferentes ¿no están enrutando entre ellas?

    El tráfico de DHCP es casi todo por "Broadcast" (255.255.255.255) por lo que si están sobre la misma red física eso hace que se "vean" entre ellos

    Si fueran dos redes físicas separadas debes asegurarte que se filtre el tráfico de "Broadcast"

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    miércoles, 27 de noviembre de 2019 20:08
    Moderador
  • No, cada interfaz del firewall es físicamente independiente (si es que a eso te refieres) aunque ambas van conectadas a él.

    No hay enrutamiento entre ambas.

    Sin embargo, ambas estan dentro de la misma red físicamente (es decir, no hay switchs independientes para cada una).

    ¿Hay alguna forma de que el segundo server no busque o mire todo el broadcast sino solo en la red declarada?

    Saludos y gracias por la respuesta.


    Víctor Zavala.

    miércoles, 27 de noviembre de 2019 20:21
  • No es un problema de que uno busque a otro, es un tema de cómo funciona IPv4

    El tráfico de "Broadcast" (255.255.255.255) a "a todos", y tomátelo con humor pero "todos son todos", no hay forma de evitar que alguien atienda un "Broadcast"

    Y aún en los "Switches" un "Broadcast" entra por un puerto y sale por todos los otros

    Resumiendo, no es posible en la misma red física dos DHCPs Windows, y te estoy dando una pista :)

    En realidad, se puede, pero es para otro uso, reparto de carga o tolerancia a fallas, pero siempre dentro de la misma red IP

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    miércoles, 27 de noviembre de 2019 21:24
    Moderador