jpolisher's IT-wiki

Если мы хотим, чтобы DHCP-сервер отдавал dhcp-пакеты в сети, к которым он непосредственно не подключен, следует использовать DHCP-relay на роутере, который подключен непосредственно к сетям, где делаются запросы.

На самом DHCP-сервере каких-то специфических настроек делать не нужно, только создать соответствующие сетям области. DHCP-сервер будет знать, какой адрес “отдать” на запрос на основании того, из какой сети придет запрос. Естественно, DCHP-сервер должен быть в списках доступа маршрутизатора.

Пример настройки двух адресов DHCP-серверов, на которые будет происходить рилей (настройка делается в интерфейсе):

interface GigabitEthernet0/0.13
    ip helper-address 192.168.0.50
    ip helper-address 192.168.0.15

В списках доступа интерфейсов должен быть разрешен DHCP-трафик. Пример, разрешающий трафик в любых направлениях:

 permit udp any eq bootpc any
 permit udp any eq bootps any

Можно ограничить, к примеру принимать DHCP-трафик на интерфейсе только от конкретных серверов:

access-list_191_permit_udp_host_192.168.0.15_eq_bootpc_any_access-list_191_permit_udp_host_192.168.0.15_eq_bootps_any_access-list_191_permit_udp_host_192.168.0.50_eq_bootpc_any_access-list_191_permit_udp_host_192.168.0.50_eq_bootps_any}