Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Problem mit DHCP Option 132 (VLAN-ID) auf Sophos XGS – Falscher Wert wird übermittelt (DHCP Option VLAN SNOM)

wir haben ein Problem mit der Konfiguration von DHCP Option 132 (VLAN-ID) auf einer Sophos XGS Firewall. Unser Ziel ist es, IP-Telefone in ein separates VLAN (VLAN 33) zu bringen.

Problem:

  • Wenn wir Option 132 (VLAN-ID) über Windows DHCP setzen, funktioniert alles einwandfrei.
  • Wenn wir dasselbe über die Sophos XGS DHCP-Funktion konfigurieren, wird statt "33" die VLAN-ID als "3" übermittelt.
  • Die Geräte (SNOM-Telefone) akzeptieren daraufhin nicht das richtige VLAN.

Bisherige Schritte & Tests:

  1. Option 132 wurde über die Web-GUI gesetzt → Ergebnis: Es wird scheinbar nur „3“ gespeichert.
  2. Option 132 wurde über CLI überprüft:
    system dhcp dhcp-options binding show dhcpname VLAN33
    → Hier wird ebenfalls „33“ angezeigt.
  3. Neuer Versuch über CLI mit korrekter Angabe:
    system dhcp dhcp-options binding add dhcpname VLAN33 optionname VLANID(132) value '33'
    → Problem bleibt bestehen
  4. Windows DHCP-Server liefert Option 132 richtig mit „33“, sodass die Telefone das VLAN korrekt übernehmen.

Fragen:

  1. Gibt es eine bekannte Einschränkung bei der Vergabe von Option 132 auf der Sophos XGS?
  2. Ist es erforderlich, Option 132 in einem bestimmten Format zu übermitteln? (z. B. VLAN=33 statt nur 33)?
  3. Gibt es eine Möglichkeit, Sophos XGS dazu zu bringen, den korrekten Wert „33“ statt „3“ zu senden?
  4. Muss eventuell ein anderer optiontype als string verwendet werden?
  5. Gibt es Logs oder Debugging-Methoden, um genau zu sehen, wie die Sophos den Wert intern speichert?

Wir freuen uns über jede Hilfe oder Erfahrungen mit dieser Problematik!

Danke vorab für eure Unterstützung.



Edited TAGs
[edited by: Erick Jan at 3:26 AM (GMT -8) on 5 Feb 2025]