Unifi USG网关

Question

在我的防火墙“门保护”上，我设置了一个网络来使用DHCP和子网172.25.112.0/24。

当我把它连接到我的USG上作为广域网和局域网端口连接到ubnt交换机上之后，就可以连接我的云键和一些as了。

FW x.x.112.1/24 "DHCP-Server" 
USG Pro x.x.112.5 as router "x.x.112.1"
Switch POW x.x.112.3
Cloudkex x.x.112.5
AP- x.x.112.6-15
Wificlients <15

我总是在我的网络中出错--客户端在服务区域"169.x.x.x“中完成

副秘书长得到172.25.112.4/24，作为路由器，我的FW "172.25.112.1“

在我的控制器上，我设置了一个IP范围“172.25.112.1/24，但我确信DHCP选项”服务器、中继或否“

我需要的是112.x网络上的客户。

Answer 1

我相信你可能有双重NAT的问题。您的防火墙充当了通往互联网的默认网关，然后您将拥有一个重复IP空间的USG。如果您正在执行“虚拟连线”配置，这将有效，但是在这种情况下，它可能会使您的配置复杂化。

我会建议两个选项之一，要么删除您的独立防火墙框，并让副秘书长作为您的防火墙和路由器全部在一起。或者将防火墙上的IP地址/网络更改为不同于USG后面的IP地址/网络。

此外，您的DHCP请求将被USG停止，因为它充当着第3层边界。如果您在局域网接口上启用了DHCP，那么您应该可以选择。