Debian DHCP中继代理故障排除

Debian DHCP中继代理故障排除步骤

1. 检查服务状态
   确保isc-dhcp-relay服务运行：

   sudo systemctl status isc-dhcp-relay  
   

   若未运行，启动服务：

   sudo systemctl start isc-dhcp-relay  
   

2. 验证配置文件
   检查/etc/default/isc-dhcp-relay配置：

   • INTERFACES：确认监听接口正确（如eth0）。
   • RELAY_ADDRESS：确保指向正确的DHCP服务器IP。
   • RELAY_PORT：默认使用UDP 67端口。
     修改后重启服务：

   sudo systemctl restart isc-dhcp-relay  
   

3. 检查网络连通性

   • 确保中继代理与DHCP服务器、客户端之间的物理链路正常。
   • 使用ping测试中继与服务器的连通性：

     ping <DHCP服务器IP>  
     

4. 查看日志信息
   通过/var/log/syslog排查错误：

   sudo tail -f /var/log/syslog | grep isc-dhcp-relay  
   

   关注“relay request failed”“no server configured”等关键词

5. 确认防火墙设置
   确保UDP 67/68端口开放：

   sudo ufw allow 67/udp  
   sudo ufw allow 68/udp  
   

   若使用其他防火墙工具（如iptables），需放行对应端口

6. 测试客户端获取IP

   • 在客户端执行dhclient -r释放IP，再dhclient重新获取。
   • 检查客户端IP配置是否正确：

     ip addr show  
     

7. 排查高级问题

   • 若使用VLAN或多网卡，确认中继代理绑定正确接口。
   • 检查DHCP服务器是否配置了正确的子网和地址池。
   • 若仍无法解决，使用tcpdump抓包分析DHCP请求/响应流程：

     sudo tcpdump -i <接口> port 67 or port 68 -n  
     

常见问题参考

• 服务未启动：检查systemctl状态，确认无报错。
• 配置错误：确保RELAY_ADDRESS为有效IP，且INTERFACES包含正确网卡。
• 防火墙拦截：通过ufw status确认端口开放。
• 链路故障：通过ping和ethtool检查物理连接及网卡状态。