Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 2 subscribers
  • Views 3155 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

DNS / DHCP Best Practices

bimmerdriver
Since upgrading to utm 9.1, I've encountered a couple of issues which I mentioned previously. They are the following:

Only ipv4 / ipv6 address is allowed per host. This creates a problem for hosts with more than one NIC, such as laptops which have wired and wireless connections. Is this a bug or a feature? I tend to think it's a bug, but I would like to hear from others about whether it is a bug or if there is a reason for the constraint. I tried defining a laptop host using the wired and wireless mac addresses, but it created an ip address conflict. What is the best way to work around this? Should there be two host entries for laptops? That means users with a lot of laptops will use up licenses at double the rate.

DHCPv6 looks at DUID, but not IAID. On Windows 7, both the wired and wireless NICs have the same DUID, but different IAIDs. This makes it impossible to use DHCPv6 to tell whether a NIC is wired or wireless. This is a bug. Any suggestions on how to work around it? One might suggest not using DHCPv6, but I like to set known addresses because that way I know which hosts are connected and how much bandwidth they are using.


This thread was automatically locked due to age.
  • 0
    DNS:
    Only one IP address can be assigned to a single hostname if you're using static assignments - this is just how 1:1 mapping works. UTM is a DNS proxy - not a full-fledged DNS server. That said, I don't see why you can't add your two cents to the feature discussion board.

    The only way you can have the same hostname for multiple IPs is to let the host self-register in DNS, and you'll have to stand up your own DNS server - I don't find anything in the help about support of RFC 2136 (dynamic DNS registration).

    Sophos XG1 (SFOS 17.5.9 MR-9) on ProtectLi FW2B

  • 0
    I think you can use a Mac adresslist for each Client in the Network definations.

    I See no Problem to Register One hostname with more IP Adresses. A DNS Server Makes round robin if more IP Adresses are associated to One hostname.
  • 0 in reply to mod2402
    I think you can use a Mac adresslist for each Client in the Network definations.

    I See no Problem to Register One hostname with more IP Adresses. A DNS Server Makes round robin if more IP Adresses are associated to One hostname.


    Yes, a DNS server does, but UTM is not a full-fledged DNS server. This is why I suggested that the OP add his votes (two cents) to the feature discussion link I provided.

    Sophos XG1 (SFOS 17.5.9 MR-9) on ProtectLi FW2B

  • 0 in reply to JimmyJoeBob
    DNS:
    Only one IP address can be assigned to a single hostname if you're using static assignments - this is just how 1:1 mapping works. UTM is a DNS proxy - not a full-fledged DNS server. That said, I don't see why you can't add your two cents to the feature discussion board.

    The only way you can have the same hostname for multiple IPs is to let the host self-register in DNS, and you'll have to stand up your own DNS server - I don't find anything in the help about support of RFC 2136 (dynamic DNS registration).
    I added my comment. Even if utm doesn't have a "full dns server", the limitation of one ip address per host should be fixed. Otherwise, for users who want to allocate static ip addresses for laptops, they have to create two hosts.
Unfiltered HTML