Configuração do relé DHCP ASA

Question

Tenho locais em diferentes cidades, conectados usando dois dispositivos Cisco ASA.

Meu local principal, corporativo, usa o IP 192.168.1.x O segundo local, o armazenamento remoto, usa o IP 192.168.3.x

Eu tenho um servidor DHCP (192.168.1.254) no meu local corporativo. Eu criei um escopo para o 192.168.1.x, que funciona bem para o local corporativo.

Eu criei um escopo para o local remoto (192.168.3.x) no meu servidor DHCP e tentei configurar o relé ASA DCHP remoto,

no ASA remoto: desabilitei o servidor DHCP por dentro. Eu habilitei o DHCP Relay no interior, com a rota definida definida em sim.

Eu configurei os Servidores de retransmissão DHCP globais, especifique até quatro servidores para os quais as solicitações DHCP seriam retransmitidas. Eu adicionei meu DHCP, 192.168.1.254

Eu mostrei essas configurações para o ASA e tentei, não fiz nada.

Estou faltando alguma coisa - esquecendo alguma coisa. não tenho certeza do que estou fazendo de errado.

Configurações do DHCP no ASA remoto:

dhcp-client update dns server both
dhcpd dns 192.168.1.254
dhcpd ping_timeout 750
dhcpd domain JEWELS.LOCAL
dhcpd auto_config outside
dhcpd update dns both
!
dhcpd address 192.168.3.2-192.168.3.33 inside
!
dhcprelay server 192.168.1.254 outside
dhcprelay enable inside
dhcprelay setroute inside

No meu ASA local: Eu tenho duas ACLs para as portas UDP 67 e 68, permitindo qualquer tráfego de entrada do IP de locais remotos ...

dhcprelay timeout 120

    

Answer 1

Assegure-se de que você possa executar ping no endereço do seu servidor DHCP a partir do seu ASA remoto. Se puder, verifique se você tem os seguintes comandos configurados no ASA remoto:

dhcprelay server 192.168.1.254 ou seu endereço dhcp fora

dhcprelay habilitar dentro

dhcprelay setroute dentro

dhcprelay timeout Tempo suficiente para chegar ao servidor