PULSE Gateway verschickt DHCP Requests für ein falsches Netz (Check IPv4 Address Pools / DHCP server state)

FEHLER auf der JSA: VPN Tunneling: IPv4 address cannot be allocated to user melantaki. Solution: Check IPv4 Address Pools / DHCP server state. Wenn das Pulse Gateway keine IP besorgen kann, dann schickt es einfach eine falsche Anfrage:   So sieht der falsche Request mit der DHCP Option 118 aus (49.48.46.49) Und so soll er ausehen: Auf dem Blucat IPAM sieht es dann so aus: Apr 24 13:23:04 b0a881466n dhcpd: DHCPDISCOVER from 55:4e:cf:fe:ff:ff via 185.9.110.71: unknown network segment Apr 24 13:23:06 b0a881466n dhcpd: DHCPDISCOVER from 55:4e:cf:fe:ff:ff via 185.9.110.71: unknown network segment Apr 24 13:23:12 b0a881466n dhcpd: DHCPDISCOVER from 55:4e:cf:fe:ff:ff via 185.9.110.71: unknown network segment Und so kann man sich diese Zeilen anschauen: Apr 25 11:57:56 b0a881466n dhcpd: DHCPDISCOVER from 55:4e:20:01:00:00 …

weiterlesen ….

Bluecat IPAM: (Proteus/Network Manager): MAC Pools richtig nutzen

Die MAC Pools sind eine geniale Möglichkeit, um ein MAC basiertes NAC (Network Access System) zu betreiben. Möchte man nur bestimmte Smartphones in sein WLAN lassen, dann legt man ein MAC Pool an Fügt ein oder editiert eine bestehende MAC und ordnet sie diesem Pool … und „hängt diesen Pool“ direkt an einen DHCP Bereich al DHCP Service Option an Jetzt noch einige Sätze zur „Logik“ dieser Pools. Es kommt ganz genau auf die Service Option an Allow MAC Pools Erlaubt explizit einen Pool andere MAC Adressen bekommen hier keine IP Erlaube wenige MAC, sperre viele MACsThis option explicitly allows the MAC pool or pools access to DHCP services wherever it is set. It also denies all other MAC addresses …

weiterlesen ….