Juniper SSG5 DHCP IP池已满。无法向客户端提供IP地址

Question

希望我们身边有一些Juniper的人，我已经配置了一个Juniper SSG5作为我们的主要防火墙/路由器-- DHCP服务器设置在接口bgroup1上，从10.10.10.76到10.10.10.210。

除了2台外，所有客户都可以上网。我们已经将其他笔记本电脑插入这些端口，没有问题。

我得到的错误是：IP pool of DHCP server on interface bgroup1 is full. Unable to offer IP address to client at xxxxxxxxxxxx

但泳池还没满。有很多地址可用。每次我从DHCP服务器释放IP时，它都会到达列表的末尾，不会被删除。当客户端连接时，即使我清除DHCP地址并重新创建它，它也保持相同的IP。在客户端也尝试了发布。

有什么问题吗？

是的，客户端正在获得一个DHCP地址，防火墙被禁用。

情况:以前的路由器已经安装，硬件故障的->被Juniper SSG5取代，配置成模仿旧的路由器配置->，所有客户端都没有问题，只有2。

在DSN服务器上，我们清除了与客户端mac有关的任何记录，清除了所有路由和一些netsh以清除缓存等。

还是没有运气。这很奇怪，因为我会把同一个客户端插到另一个路由器上，它会很好地接入互联网，但是当连接到juniper时，它就不连接了。我可以点击一次东西然后丢包。

Answer 1

从未在Netscreen...but上遇到过这种情况--这是Juniper网站上的KB文章信息：

如果启用了DHCP服务器，但未指定IP池，则将在日志事件上发生以下消息: 2004-01-27 21:09:48系统警告00029 DHCP服务器的接口信任IP池已满。无法提供IP解决方案:指定IP池，并从DHCP客户端续签租约

是否有正确指定的IP池？异常客户端是否在其NIC上配置了不同的VLAN标记？

如果它确实不是客户端问题，请考虑从bgroup1中删除它，保存配置，然后将其重新添加到bgroup1中。与往常一样，确保您也在推荐的ScreenOS版本上，它可能只是一个bug。

Answer 2

旧主题，但是如果您使用自定义DHCP选项定义了SSG5获取处理这些问题的问题，则会导致奇怪的错误。请在最坏的情况下更新固件。