Windows Server 2016 DHCP, несколько областей + DCHP Relay на Mikrotik не выдаёт адрес если нет второго ip на интерфейсе DHCP сервера. Нужен ли он?

Question

[anartion]

Добрый день. Может я не правильно понимаю ситуацию.... Так как делаю первый раз.
Есть DHCP сервер на windows 2016 с двумя областями (192.168.145.0 и 10.11.12.0).
У хоста DHCP один ip 10.11.12.13.
Windows DHCP не пробует отдавать адрес в область 192.168.145.0 если на хосте сервера dchp нет ip из 192.168.145.х.
Как только добавляешь - всё нормально работает. Это нормально? Неужели нужно будет выдумывать ip хосту если областей будет >50 например?
Пробовал объединять в суперобласть - не помогло.

Mikrotik настроен как DHCP Relay. В настройках relay указан dhcp server 10.11.12.13 и local адрес 192.168.145.66 (он есть и в ip>addresses и смотрит на порт с клиентами).
Проверил WireShark'ом:
1. Если есть доп ip:


2. Если у DHCP только один ip (10.11.12.13)


Как видно ARP запроса от DHCP уже нет.

Comments

[Strabbo]

Вангую, что вы не првильно всё поняли и соответственно не правильно всё настроили.

Есть DHCP сервер на windows 2016 с двумя областями (192.168.145.0 и 10.11.12.0)
У хоста DHCP один ip 10.11.12.13

Значит у вас DHCP сервер находится в той сети, которую он раздает. Какой смысл в DHCP relay? Когда DHCP сервер находится в сети, которую раздает, то там не нужен DHCP relay (он в принципе не будет там работать)

Как видно ARP запроса от DHCP уже нет.

ARP никак не связан с DHCP процесом.

Нарисуйте физическую схему сети, потом дорисуйте IP план, потом напишите чего вы хотите добиться и может тогда уже люди смогут дать вам дельный совет.

[anartion]

Strabbo, Спасибо, что откликнулись.
Да тут и рисовать особо нечего..
. Тоже самое...только адреса другие.
Всё взято из гайда от самого Микрософта. Вот он. И из гайда видно, что DHCP раздаёт как в своей подсети так и релею.

[MaxKozlov]

anartion, так что в логах ?
Там же схема простая как кирпич и я даже не знаю что нужно сделать чтобы она не работала кроме кривого роутинга или явных ошибок в аресации.
У меня работает именно в вашей конфигурации. Только МТ - gateway во всех нужных сетях и сети во вланах

Answer 1

[anartion]

Вопрос решен. Надеюсь, мои мытарства с этим, кому нибудь помогут не совершать ошибки на старте и не терять время. Всё оказалось намного проще.... но во всём есть нюансы и жаль, что в мануалах нет упоминания об этом.
Моя ошибка была в том, что я пытался скормить DHCP серверу запрос от relay пришедший не от шлюза. В моём лабораторном стенде у Windows Server вообще не было шлюза. Когда я указал ip MT как шлюз, всё стало на свои места.
А помогло просто банально вдумчивое рассмотрение этой картинки:

Comments

[MaxKozlov]

А ведь я 21 час назад задавал соответствующий наводяший вопрос. А ответа не получил

[anartion]

MaxKozlov, да моя вина....как то не придал этому значения. Ведь функционал на половину был.
Упёрся в лишний ip ... Спасибо за помощь, Максим.

Answer 2

[MaxKozlov]

у вас есть VLANы ?
в правильном интерфейсе висит relay на MT ?
является ли MT gateway в обеих сетях ?

Comments

[anartion]

нет. VLANов пока нет. Это тестовый стенд перед вводом VLAN и сегментацией сети.
К Mikrotik у меня вопросов нет. На L2 и L3 всё есть между DHCP сервером и DHCP Relay.
Клиентский порт вне бриджа. Тут вопрос именно в Windows DHCP как я это вижу... Если задать еще один ip на интерфейс windows всё работает как надо.

[MaxKozlov]

Если делать два адреса - тогда и relay не нужен. Зачем, если сеть и так видна ?

Из вопроса не понятно где у вас Wireshark слушал...
Больше похоже на то, что ответ до MT не доходит. или запрос от него не видится

[anartion]

MaxKozlov, в том и вопрос... Почему не работает при одном ip адресе на DHCP сервере?
Wireshark слушал непосредственно на dhcp сервере. И запрос от МТ есть - 10.11.12.1 > 10.11.12.13 - DHCP Discover. В DHCP Discover запросе есть Relay agent IP address: 192.168.145.66.
Когда у винды есть ip 192.168.145.x .. сразу следует arp запрос Какой mac у 192.168.145.66? и MT отвечает и всё норм.... а вот когда у dhcp только 10.11.12.13.... всё... только Discover запрос, а ARPа уже нет...

[MaxKozlov]

... но при этом винда даже не думает отвечать на этот запрос, раз от неё нет реакции.
Возможно, она думает что этот запрос не ей предназначен

Думаю, надо подробный лог на самом DHCP сервере включить

btw, сервер dhcp вообще может пинговать 192.168.145.66 в отсутствии адреса в 192 сети?