Anders:Gateway zelfde als IP adres via DHCP
Probleem bij de klant was dat clients hun eigen IP-Adres als gateway krijgen ondanks dat de DHCP de firewall als default gateway heeft ingesteld staan.
Probleem zat in de switch welke een instellingen heeft genaamd Automatic Broadcast Control (ABC)
Even een korte uitleg hierover:
“When using ABC, each client in a multi-subnet structure can be configured as its own gateway so that traffic from the client can be sent directly to target nodes. (This reduces traffic to and from a multinetted router or it allows intersubnet communication without needing a router.) Note If you are using ABC without substituting a switch for a router, or if you are adding a switch to enhance performance without replacing a router, then clients do not need to be reconfigured as their own gateways. You can automatically reconfigure the gateway for clients in a network that meets the following two conditions:
- DHCP is the automatic configuration protocol used to manage IP addresses on the network.
- the DHCP request travels through the switch on its path to the DHCP server. If you are replacing a router with a switch, one of your tasks is to change the default gateway configuration on all of the clients in the network. Also, some DHCP servers do not have an option allowing a client to be configured as its own gateway. The Auto Gateway parameter available with the IP-related ABC options modifies DHCP replies from the server so that the gateway IP address will be set to the client’s own IP address.”
Het uitzetten van deze optie heeft het probleem opgelost en men krijgt nu de default gateway weer van de DHCP server. Kennelijk zorgde deze instelling voor problemen met poort regels op de pix voor specifieke werkstations (immers, de default gateway staat op client ip adres ipv pix adres).
About Author
