DHCP Server von Syno auf OpnSense umziehen - Reservierungen

[hauwech]

Hallo zusammen,
ich habe meine Opnsense Hardware aufgerüstet und möchte meinen DHCP Server von meiner Syno auf die OpnSense umziehen, u.a. weil der Syno-DHCP kein IPv6 kann. Ich habe in der Syno eine Menge IPv4 Reservierungen, von denen sehr viele IP-Adressen in meiner Hausautomation, checkmk, splunk usw. verwurstet sind. Der IP Range auf dem neuen Opnsense-DHCP soll daher natürlich der Gleiche sein wie er bisher auf der Syno war.
Der Plan war, daß ich alle Reservierungen auf dem OpnSense-DHCP eintrage, dann den alten DHCP Server ausschalte und den neuen einschalte.
Jetzt habe ich festgestellt, daß man auf dem DHCPv4 Server auf der Opnsense NICHT im Voraus Reservierungen ("DHCP Static Mappings for this interface") anhand der MAC Adresse eintragen kann wie das auf der Syno möglich ist, weil "Static Mappings" innerhalb des DHCP-Range nicht erlaubt sind. Der Client muß sich zwangsweise eine IP vom neuen Server holen, die man dann wohl "statisch" machen kann.
Damit ist ein transparenter 1:1 Umzug auf einen neuen DHCP Server aber unmöglich.

Hat jemand eine Idee, wie man das doch hinkriegt?

Gruß Roland

[lfirewall1243]

Unter Dienste->DHCPv4->SCHNITSTELLE, kannst du doch ganz unten Static Maps eintragen. Einfach die MAC Adresse und eine IP hinterlegen.

Die dürfen nur nicht im DHCP Bereich liegen (Frag mich nicht warum. Macht für mich keinen Sinn) :D

[micneu]

ich setze bei meinem dhcp server static mappings ein.

[lewald]

Klar gehen Static mappings.

Allerdings verwirt "Die dürfen nur nicht im DHCP Bereich liegen (Frag mich nicht warum. Macht für mich keinen Sinn) " dieses. Habe ich am Anfanhg auch gedacht. Weshalb? Andere DHCP-Server können das auch in der DHCP Range. Das ist für mich ja auch der Sinn einer Reservierung.

[lfirewall1243]

Klar gehen Static mappings.

Allerdings verwirt "Die dürfen nur nicht im DHCP Bereich liegen (Frag mich nicht warum. Macht für mich keinen Sinn) " dieses. Habe ich am Anfanhg auch gedacht. Weshalb? Andere DHCP-Server können das auch in der DHCP Range. Das ist für mich ja auch der Sinn einer Reservierung.

Gibt es denn mittlerweile eine Sinnvolle Erklärung weshalb die außerhalb des Bereiches liegen müssen ?

[hauwech]

Sicher gehen "static mappings". Aber außerhalb des DHCP Ranges ist das für mein Verständnis eben keine Reservierung im herkömmlichen Sinn. Ohne Vorab-Eintrag der bisherigen Reservierungen innerhalb des DHCP Ranges geht ein 1:1 Umzug eben nicht.

[lfirewall1243]

Sicher gehen "static mappings". Aber außerhalb des DHCP Ranges ist das für mein Verständnis eben keine Reservierung im herkömmlichen Sinn. Ohne Vorab-Eintrag der bisherigen Reservierungen innerhalb des DHCP Ranges geht ein 1:1 Umzug eben nicht.

Da hast du recht. Static Mappings im DHCP Bereich machen mehr Sinn. Verstehe nicht weshalb das nicht klappen soll. So gut wie jeder andere DHCP Server kann das.

In deinem Fall könntest du in der OPNsense nur den DHCP Bereich verkleinern und dann deine statics anlegen.

[Gauss23]

Oder eben um die Reservierungen herum weiter Address-Pools anlegen. Ist ne Krücke aber immerhin...

Also z.B. 192.168.1.2-8, die .9 wäre was statisches. Dann neuen Pool von 10-20, 21 ist statisch...usw.

[hauwech]

Das wird aber ein wildes Stückwerk. Die bisherigen Reservierungen sind historisch über die Zeit entstanden und über den Range verstreut :(

[hauwech]

Gerade fällt mir was ein - heute abend teste ich mal Folgendes:
- ich ändere den DHCP Range
- lege ein static mapping wie gewünscht außerhalb des Ranges fest
- ich ändere den Range zurück
Gibt aber bestimmt auch Mecker...

[Gauss23]

Das wird aber ein wildes Stückwerk. Die bisherigen Reservierungen sind historisch über die Zeit entstanden und über den Range verstreut :(

Ich hab nix von schön gesagt :). Ist ne Krücke. Weiß auch nicht, woher die Beschränkung kommt. Sophos (SFOS) kann es m.E. auch nicht.

[hauwech]

Ich habe jetzt mal
- den Range geändert
- 2 static mappings außerhalb des Ranges eingetragen
- den Range zurück geändert, so daß die beiden statischen wieder innerhalb des Ranges liegen

Wie erwartet kommt dann: "The DHCP range cannot overlap any static DHCP mappings".

Es wäre aber schon interessant zu wissen, warum hier keine Reservierungen im eigentlichen Sinne zugelassen sind. So werde ich DHCPv4 erstmal auf der Syno lassen und nur DHCPv6 auf der Opnsense scharfschalten. Das ist aber schon schade, weil erstens ist es besser, man hat alles an einer Stelle und zweitens würden dann die Clients automatisch in der WOL Liste stehen.

[lfirewall1243]

Ich habe jetzt mal
- den Range geändert
- 2 static mappings außerhalb des Ranges eingetragen
- den Range zurück geändert, so daß die beiden statischen wieder innerhalb des Ranges liegen

Wie erwartet kommt dann: "The DHCP range cannot overlap any static DHCP mappings".

Es wäre aber schon interessant zu wissen, warum hier keine Reservierungen im eigentlichen Sinne zugelassen sind. So werde ich DHCPv4 erstmal auf der Syno lassen und nur DHCPv6 auf der Opnsense scharfschalten. Das ist aber schon schade, weil erstens ist es besser, man hat alles an einer Stelle und zweitens würden dann die Clients automatisch in der WOL Liste stehen.

Ist für mich auch der Grund kein DHCP auf der OPNsense zu nutzen

[micneu]

Ich verstehe euch nicht, mannmuss halt sein Netz planen, in mein Netzwerk kommen ja nur Geräte von mir,also habe ich die Kontrolle  welches Gerät welche ip bekommt. Und für dein Monitoring muss es doch konfig Dateien geben. Notfalls ein suchen und ersetzen der ip's. Und alles mal ordentlich getrennt vom dhcp.
Ich habe bei mir einen kleinen Bereich als dhcp konfiguriert


Gesendet von iPad mit Tapatalk Pro

[lfirewall1243]

Ich verstehe euch nicht, mannmuss halt sein Netz planen, in mein Netzwerk kommen ja nur Geräte von mir,also habe ich die Kontrolle  welches Gerät welche ip bekommt. Und für dein Monitoring muss es doch konfig Dateien geben. Notfalls ein suchen und ersetzen der ip's. Und alles mal ordentlich getrennt vom dhcp.
Ich habe bei mir einen kleinen Bereich als dhcp konfiguriert


Gesendet von iPad mit Tapatalk Pro

Man übernimmt öfters Mal Netze. Welche man nicht von Grund auf einrichtet, da sind gewisse Bereiche oft vorgegeben.
Ich verstehe nicht weshalb man den Static lease außerhalb des Bereiches hinterlegen muss.

Andere DHCP Server können das. Macht alles nur einfacher