OPNsense DHCP im Cluster: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
Die Seite wurde neu angelegt: „= Vorraussetzung = * OPNsense-Cluster mit CARP gebildet * virtuelle und reale LAN IPs liegen im selben Netz = DHCP Konfiguration = * Beide Firewalls müssen de…“ |
Keine Bearbeitungszusammenfassung |
||
| Zeile 1: | Zeile 1: | ||
= Vorraussetzung = | = Vorraussetzung = | ||
* OPNsense-Cluster mit CARP gebildet | * OPNsense-Cluster mit [[CARP]] gebildet | ||
* virtuelle und | * virtuelle und reelle LAN IPs liegen im selben Netz, z.B. reelle IPs: 192.168.178.2 und 192.168.178.3, virtuelle/HA IP: 192.168.178.1 | ||
* Beide Firewalls müssen den DHCP Dienst laufen haben | * Beide Firewalls müssen den DHCP Dienst laufen haben | ||
= Konfiguration = | |||
* Die Konfiguration sollte bei beiden identisch sein (Pool-Ranges, Anzahl der Pools) | * Die Konfiguration sollte bei beiden identisch sein (Pool-Ranges, Anzahl der Pools) | ||
* z.B. für ein 192.168.178.0/24 Netz kann man die Ranges 192.168.178.50 - 70 benutzen | |||
* Als Gateway sollte dann die virtuelle LAN-IP des Clusters verwendet werden, in unserem Beispiel wäre es die 192.168.178.1 | |||
; Einziger Unterschied sollte in die Failover-IP sein | ; Einziger Unterschied sollte in die Failover-IP sein | ||
* Da muss die LAN-IP des Gegenstücks eingetragen werden | * Da muss die LAN-IP des Gegenstücks eingetragen werden | ||
Aktuelle Version vom 16. Januar 2024, 07:47 Uhr
Vorraussetzung
- OPNsense-Cluster mit CARP gebildet
- virtuelle und reelle LAN IPs liegen im selben Netz, z.B. reelle IPs: 192.168.178.2 und 192.168.178.3, virtuelle/HA IP: 192.168.178.1
- Beide Firewalls müssen den DHCP Dienst laufen haben
Konfiguration
- Die Konfiguration sollte bei beiden identisch sein (Pool-Ranges, Anzahl der Pools)
- z.B. für ein 192.168.178.0/24 Netz kann man die Ranges 192.168.178.50 - 70 benutzen
- Als Gateway sollte dann die virtuelle LAN-IP des Clusters verwendet werden, in unserem Beispiel wäre es die 192.168.178.1
- Einziger Unterschied sollte in die Failover-IP sein
- Da muss die LAN-IP des Gegenstücks eingetragen werden