防火墙
- 0关注
- 0收藏，594浏览
问题描述：
配置环境：HCL模拟器
HCL镜像：F1060 防火墙
客户端：vpcs
故障：vpcs dhcp无法获取IP，手动配置IP可以通，也可以通互联网。
请教各位大咖这种模拟器环境是否能解决
配置：
组网及组网描述：
- 2023-09-19提问
- 举报
-
(0)
刚全放通了也获取不到
- 2023-09-19回答
- 评论(1)
- 举报
-
(0)
还是不行，可能是模拟器的bug吧。我把防火墙桥接到物理网卡电脑都获取不了。明天直接配设备 感谢
模拟器测试了下
策略需要放行 PC到防火墙的 service dhcp-server ，防火墙到PC的service dhcp-client
security-policy ip
rule 0 name test
action pass
source-zone vlan3
destination-zone local
service dhcp-server
service ping
rule 1 name dhcpoffer
action pass
source-zone Local
destination-zone vlan3
service dhcp-client
#
但是vpc任然无法获取地址：
VPCS_2> ip dhcp
DORRR
Can't get ip address from dhcp server
debug看防火墙给提供IP地址了，但是收到vpc的请求包是异常的
*Sep 19 23:10:03:272 2023 H3C DHCPS/7/EVENT: -COntext=1; Receive a DHCPREQUEST message for 1.1.1.3 from Vlan-interface3; The server identifier is 1.1.1.1.
*Sep 19 23:10:03:272 2023 H3C DHCPS/7/EVENT: -COntext=1; Discard the DHCPREQUEST packet: Invalid packet.
怀疑是vpc的BUG，可以讲VPC换成交换机然后测试下dhcp是否可以获取地址
- 2023-09-19回答
- 评论(1)
- 举报
-
(0)
还是不行，可能是模拟器的bug吧。我把防火墙桥接到物理网卡电脑都获取不了。明天直接配设备 感谢
您好，请知：
检查下防火墙的VLAN、端口是否已加入安全域并放通安全策略，尤其是LOCAL域，也需要放通。
另外尝试使用交换机或路由器是否能获取到IP。
如果都不行，那应该是模拟器BUG了。
- 2023-09-20回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明