guidolange
Goto Top

CISCO ASA5505 und DHCP über DLink645

Hallo zusammen!

Soweit funktioniert hier ja jetzt alles ganz gut, aber ein Problemchen habe ich noch.

Nehme ich die ASA als DHCP-Server, kann ich leider keine IP-Adresse an ein MAC binden. Das hat die irgendwie nich drauf.
Wenn ich jetzt allerdings alternativ den DLink645 als DHCP-Server aktiviere, gibt dieser seine IP (192.168.1.3) als gateway weiter. Nervig, da falsch!

Wieso das Ganze? Einige laptops sollen per DHCP immer eine eigene IP bekommen, da diese in einem angetunneltem Netzwerk nur über die IP Zugriff bekommen.

Da bleibt doch eigentlich nur noch die Lösung, einen W2K8R2-Server als DHCP-Server einzusetzen, oder?

Gruß

Guido

Content-Key: 186787

Url: https://administrator.de/contentid/186787

Printed on: April 18, 2024 at 14:04 o'clock

Member: wiesi200
wiesi200 Jun 20, 2012 at 18:01:37 (UTC)
Goto Top
Hallo,

Sag mal geht's hier um eine Firma? Läuft eftl ein Server? Mit Domain?

Deine Angaben sind zu Oberflächlich um dir einen Tipp zu geben.
Lies dir mal deine Frage selbst durch und fragt dich mal wie man dir eine vernünftige Antwort geben soll.
Member: aqui
aqui Jun 21, 2012 updated at 16:10:58 (UTC)
Goto Top
Und überhaupt....
Wie kommst du darauf das die ASA keine IPs auf Mac Basis per DHCP zuweisen kann ??
So macht das die ASA:
ip dhcp excluded-address 172.16.1.1 172.16.1.100
ip dhcp excluded-address 172.16.1.150 172.16.1.254
!
ip dhcp pool asa-pool
network 172.16.1.0 255.255.255.0
default-router 172.16.1.254
domain-name guidolange.intern

Feste Zuweisung für einen Server oder Laptop mit der Mac Adresse 0f:7a:13:b6:12:37:ab in diesem Pool:
ip dhcp pool laptop-x
host 172.16.1.200 255.255.255.0
client-identifier 0f7a.13b6.1237.ab
default-router 172.16.1.254
dns-server 172.16.1.254
client-name server
domain-name guidolange.intern
!
Member: GuidoLange
GuidoLange Jun 21, 2012 at 15:47:48 (UTC)
Goto Top
Nee, so macht das die ASA(8.4(3)) nämlich nicht :

ASA(config)# ip dhcp excluded-address 172.16.1.1 172.16.1.100
^
ERROR: % Invalid input detected at '^' marker.


Des Weiteren:
http://www.cisco.com/en/US/docs/security/asa/asa84/configuration/guide/ ...

Unsupported DHCP Options
Option Code Description
61 DHCPOPT_CLIENT_IDENTIFIER

Macht nichts, netter Versuch.

Bei mir könnte es an der Lesefaulheit liegen, bei Dir eher am Ton.
Member: aqui
aqui Jun 21, 2012 at 16:11:36 (UTC)
Goto Top
Rennt auf ner 8.4.4.1ED ohne Probleme....
Member: santhraxx
santhraxx Jun 26, 2012 at 07:59:28 (UTC)
Goto Top
bin mir nicht ganz sicher, hab keine ASA zum Testen hier:

ASA(config)#dhcpd address 192.168.5.2-192.168.5.30 inside
ASA(config)#dhcpd dns 192.168.0.3 8.8.8.8 interface inside
ASA(config)#dhcpd enable inside

Nur so ein Tipp am Rande: man kann auch ein Fragezeichen (?) absetzen, dann sieht man, welche Commands verfügbar sind.