IT-отдел Сети

Настройка DHCP для нескольких VLAN через IP Helper — полное руководство

Martin 0
Настройка DHCP для нескольких VLAN через IP Helper

В современных корпоративных сетях редко встречается ситуация, когда все устройства находятся в одной подсети. Обычно сеть разделена на несколько VLAN (виртуальных локальных сетей) для повышения безопасности, уменьшения широковещательного трафика и логического разделения отделов. Но возникает вопрос: как быть с DHCP-сервером, если он находится только в одной VLAN (например, в VLAN управления), а клиенты из других VLAN должны получать IP-адреса? Ответ — IP Helper (также известный как DHCP Relay).

В этом руководстве мы подробно разберём, как выполнить настройку DHCP для нескольких VLAN через IP Helper на различном оборудовании: Cisco, MikroTik, Linux (ISC DHCP Relay), а также рассмотрим, как настроить DHCP-сервер Windows Server для приёма запросов из разных подсетей. Вы узнаете, что такое настройка dhcp сервера на несколько подсетей, как работает настройка vlan на микротике с dhcp сервером, и получите готовые примеры конфигураций.

Оглавление

1. Что такое IP Helper (DHCP Relay) и зачем он нужен

IP Helper (или DHCP Relay Agent) — это функция, встроенная в маршрутизаторы, коммутаторы уровня L3 и серверы, которая позволяет перенаправлять широковещательные DHCP-запросы из одной подсети (VLAN) в другую, где находится DHCP-сервер.

Почему это необходимо? DHCP-клиент, когда только подключается к сети, отправляет широковещательный запрос (Discover) на адрес 255.255.255.255. Этот запрос по умолчанию не проходит через маршрутизатор (роутер) — он остаётся в пределах одной VLAN. Если DHCP-сервер находится в другой VLAN, клиент никогда его «не услышит». IP Helper «ловит» эти широковещательные запросы, преобразует их в одноадресные (unicast) и отправляет напрямую DHCP-серверу.

Таким образом, настройка DHCP для нескольких VLAN через IP Helper позволяет использовать один центральный DHCP-сервер для всех подсетей в компании, что упрощает администрирование и снижает затраты.

🔗 Будущая статья: Что такое VLAN и зачем нужна сегментация сети — полный гайд

2. Как работает DHCP Relay: принцип DORA с Relay Agent

Стандартный процесс получения IP-адреса (DORA) с участием Relay Agent выглядит так:

  1. Discover (клиент → широковещательно): Клиент в VLAN 10 отправляет DHCP Discover на 255.255.255.255.
  2. Relay (маршрутизатор): Маршрутизатор на интерфейсе VLAN 10 получает этот запрос, добавляет в него информацию о подсети (GIADDR — Gateway IP Address, обычно IP самого интерфейса) и пересылает как одноадресный запрос на IP-адрес DHCP-сервера (например, 192.168.100.5).
  3. Offer (сервер → Relay → клиент): DHCP-сервер видит GIADDR, понимает, из какой подсети пришёл запрос, и выбирает соответствующий пул адресов. Ответ (Offer) отправляется обратно на Relay, а тот пересылает его клиенту.
  4. Request и Acknowledge: Аналогично.

Ключевой момент: настройка dhcp сервера на несколько подсетей требует, чтобы на сервере были созданы отдельные области (scopes) для каждой VLAN. Сервер определяет нужную область по IP-адресу Relay (GIADDR).

3. Настройка DHCP сервера для нескольких подсетей (Windows Server)

Прежде чем настраивать Relay, необходимо подготовить сам DHCP-сервер. Рассмотрим пример на Windows Server 2019/2022. Предположим, у нас есть:

  • VLAN 10 (Data) — 192.168.10.0/24
  • VLAN 20 (Voice) — 192.168.20.0/24
  • VLAN 30 (Guest) — 192.168.30.0/24
  • DHCP-сервер: 192.168.100.5 (находится в VLAN 100 — Management)

3.1. Создание областей (Scopes) для каждой VLAN

В оснастке DHCP (dhcpmgmt.msc) создайте три отдельные области:

  • Scope Data: 192.168.10.100 – 192.168.10.200, маска 255.255.255.0, шлюз 192.168.10.1
  • Scope Voice: 192.168.20.100 – 192.168.20.200, маска 255.255.255.0, шлюз 192.168.20.1
  • Scope Guest: 192.168.30.100 – 192.168.30.200, маска 255.255.255.0, шлюз 192.168.30.1

Для каждой области укажите свои DNS-серверы (можно одинаковые) и время аренды.

3.2. Важное замечание: маршруты обратно

Убедитесь, что DHCP-сервер имеет маршрут обратно к клиентским подсетям. Обычно это означает, что шлюз по умолчанию сервера должен указывать на маршрутизатор, который знает обо всех VLAN. Или добавьте статические маршруты.

Пример статического маршрута на Windows Server:

route add 192.168.10.0 mask 255.255.255.0 192.168.100.1

Без обратных маршрутов ответы от DHCP-сервера не дойдут до Relay.

Это и есть ключевая часть настройки dhcp сервера на несколько подсетей — правильное создание областей и маршрутизация.

🔗 Будущая статья: Подробная настройка DHCP на Windows Server 2019/2022 — пошаговый гайд

4. Настройка IP Helper на Cisco (ip helper-address)

Настройка dhcp сервера cisco в контексте нескольких VLAN выполняется с помощью команды ip helper-address. Рассмотрим пример на маршрутизаторе Cisco или коммутаторе уровня L3 (например, Catalyst 3560/3750).

4.1. Базовая конфигурация VLAN

interface vlan 10
 ip address 192.168.10.1 255.255.255.0
 ip helper-address 192.168.100.5
 no shutdown

interface vlan 20
 ip address 192.168.20.1 255.255.255.0
 ip helper-address 192.168.100.5

interface vlan 30
 ip address 192.168.30.1 255.255.255.0
 ip helper-address 192.168.100.5

4.2. Что делает ip helper-address?

Команда перехватывает широковещательные UDP-запросы на порты 67 (DHCP), 68 (BOOTP), 69 (TFTP), 53 (DNS) и другие по умолчанию. Если нужно перенаправлять только DHCP, можно использовать ip forward-protocol udp 67 и отключить ненужные.

Проверка работы:

show ip interface vlan 10 | include Helper
show dhcp relay

Это классический пример настройки dhcp сервера cisco для нескольких подсетей.

4.3. Пример для Cisco Packet Tracer

В симуляторе Cisco Packet Tracer настройка выполняется точно так же. Это отличная среда для экспериментов с настройкой dhcp сервера в cisco packet tracer и проверки работы IP Helper.

🔗 Будущая статья: Cisco DHCP Server: пулы, relay, option 82, отладка

5. Настройка DHCP Relay на MikroTik RouterOS

Микротик настройка dhcp сервера с поддержкой нескольких VLAN и DHCP Relay выполняется через терминал или WinBox. MikroTik может выступать как в роли DHCP-сервера, так и в роли Relay.

5.1. Создание VLAN на MikroTik

Сначала создадим VLAN-интерфейсы (предполагаем, что физический интерфейс — ether1):

/interface vlan add name=vlan10 vlan-id=10 interface=ether1
/interface vlan add name=vlan20 vlan-id=20 interface=ether1
/interface vlan add name=vlan30 vlan-id=30 interface=ether1

Назначим IP-адреса:

/ip address add address=192.168.10.1/24 interface=vlan10
/ip address add address=192.168.20.1/24 interface=vlan20
/ip address add address=192.168.30.1/24 interface=vlan30

5.2. Настройка DHCP Relay

Включим DHCP Relay на каждом VLAN-интерфейсе:

/ip dhcp-relay add name=relay-vlan10 interface=vlan10 dhcp-server=192.168.100.5
/ip dhcp-relay add name=relay-vlan20 interface=vlan20 dhcp-server=192.168.100.5
/ip dhcp-relay add name=relay-vlan30 interface=vlan30 dhcp-server=192.168.100.5

Включим сам сервис Relay:

/ip dhcp-relay set enabled=yes

Это и есть настройка vlan на микротике с dhcp сервером в действии. MikroTik будет перенаправлять все DHCP-запросы из каждой VLAN на центральный сервер.

Проверка статуса:

/ip dhcp-relay print

🔗 Будущая статья: MikroTik DHCP Server: VLAN, опции 82, резервирование адресов

6. Настройка DHCP Relay на Linux (ISC DHCP Relay)

Dhcp сервер linux настройка может включать и настройку Relay Agent, если сервер работает как маршрутизатор. Для этого используется пакет dhcp-relay (ISC DHCP Relay).

6.1. Установка DHCP Relay на Ubuntu/Debian

sudo apt update
sudo apt install dhcp-relay -y

6.2. Конфигурация

Во время установки вас спросят:

  • Сервер(ы) DHCP: введите IP вашего DHCP-сервера, например 192.168.100.5.
  • Интерфейсы, на которых слушать запросы: укажите интерфейсы, подключённые к клиентским VLAN (например, eth0.10, eth0.20, eth0.30).

Если нужно настроить вручную, отредактируйте /etc/default/dhcp-relay:

SERVERS="192.168.100.5"
INTERFACES="eth0.10 eth0.20 eth0.30"
OPTIONS=""

Затем перезапустите службу:

sudo systemctl restart dhcp-relay

Убедитесь, что в ядре включена пересылка IP:

sudo sysctl -w net.ipv4.ip_forward=1

Это базовый пример dhcp сервер linux настройка как Relay.

🔗 Будущая статья: Настройка ISC DHCP сервера на Ubuntu: пулы, резервирования, опции

7. Настройка IP Helper на роутерах Keenetic и OpenWrt

7.1. Keenetic

Keenetic dhcp сервер настройка с поддержкой нескольких VLAN и Relay выполняется через веб-интерфейс, но для Relay обычно требуется CLI (командная строка) или режим «Эксперта». В Keenetic начиная с версии 3.7 можно настроить DHCP Relay через раздел «Сеть» → «DHCP Relay» (если доступно). Укажите IP центрального DHCP-сервера и интерфейсы, для которых нужно ретранслировать запросы.

7.2. OpenWrt

Openwrt настройка dhcp сервера с функцией Relay настраивается через файл /etc/config/dhcp. Добавьте:

config dhcp 'relay'
    option interface 'vlan10'
    option relay '192.168.100.5'
    option dhcpv4 'relay'

Аналогично для других VLAN. Затем перезапустите dnsmasq или odhcpd.

🔗 Будущая статья: Полная настройка Keenetic: DHCP, сегментация сети, гостевой Wi-Fi
🔗 Будущая статья: OpenWrt: продвинутая настройка dnsmasq, DHCP-опции, PXE-загрузка

8. Особенности Option 82 (Relay Agent Information)

Dhcp option 82 что это такое? Option 82 — это расширение DHCP, которое позволяет Relay Agent добавлять в запрос клиента дополнительную информацию: идентификатор коммутатора, порт, VLAN. DHCP-сервер может использовать эту информацию для принятия решений о выдаче адреса (например, клиент из порта 5 VLAN 10 получает адрес из определённого пула).

Настройка Option 82 включается на большинстве Relay-агентов отдельно. Например, на Cisco:

ip dhcp relay information option
ip dhcp relay information option-insert none

На MikroTik Option 82 включается в настройках DHCP Relay через WinBox: флажок «Use Relay Info».

Option 82 особенно полезна у провайдеров и в больших корпоративных сетях для борьбы с подменой MAC и точного назначения адресов.

🔗 Будущая статья: Все опции DHCP: от Option 1 до Option 252 — справочник администратора

9. Типичные ошибки и их устранение

9.1. Клиенты не получают IP-адрес

  • Причина: Relay не настроен или неправильно указан IP DHCP-сервера.
  • Решение: Проверьте конфигурацию Relay на маршрутизаторе. На Cisco: show ip interface vlan 10 | include Helper.

9.2. Клиенты получают IP из неправильной подсети

  • Причина: DHCP-сервер не видит GIADDR или не создана область для этой VLAN.
  • Решение: Проверьте, что IP-адрес Relay (интерфейса VLAN) попадает в соответствующую область на сервере. Создайте недостающую область.

9.3. Нет обратной маршрутизации

  • Причина: DHCP-сервер не имеет маршрута к клиентской VLAN.
  • Решение: Добавьте статический маршрут или настройте шлюз по умолчанию, который знает обо всех VLAN.

9.4. Relay не перенаправляет запросы из-за firewall

  • Причина: Брандмауэр блокирует UDP порты 67/68.
  • Решение: Разрешите трафик между Relay и DHCP-сервером по портам 67/67 (клиент-сервер).

9.5. Option 82 вызывает проблемы (Bad Relay Address)

  • Причина: DHCP-сервер не поддерживает Option 82 или не настроен на его игнорирование.
  • Решение: На Windows Server можно отключить проверку Option 82: в реестре HKLM\SYSTEM\CurrentControlSet\Services\DhcpServer\Parameters → IgnoreBroadcastFlag=1.

10. Заключение и ссылки на будущие статьи

Мы подробно разобрали, как выполнить настройку DHCP для нескольких VLAN через IP Helper на всех основных платформах: Cisco, MikroTik, Linux, Keenetic, OpenWrt. Вы узнали, что такое настройка dhcp сервера на несколько подсетей, как работает настройка vlan на микротике с dhcp сервером, и как правильно сконфигурировать сам DHCP-сервер (Windows Server) для приёма запросов из разных VLAN.

Правильно настроенный DHCP Relay — это основа масштабируемой и централизованно управляемой сети. Используйте один DHCP-сервер для сотен и тысяч клиентов в разных подсетях.

Следующие статьи из серии (обновляются):

Если вы искали практическое руководство по настройке dhcp сервера в cisco packet tracer или настройке dhcp сервера на несколько подсетей — эта статья дала вам все необходимые примеры. Успешной настройки вашей сегментированной сети!

Related Story

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *