DHCP
MikroTik RouterOS 文档页面介绍了 DHCP 客户端功能，说明如何通过 DHCP 配置和管理 IP 地址分配。它涵盖客户端属性，例如默认路由处理、DNS/NTP 集成和 VLAN 优先级设置，以及只读状态指示器，例如分配的 IP 地址和 DHCP 服务器详细信息。
DHCP
DHCP 客户端
概述
子菜单： /ip/dhcp-client
DHCP（动态主机配置协议）用于在网络中轻松分发 IP 地址。MikroTik RouterOS 实现包括服务器和客户端两部分，并符合 RFC 2131。
MikroTik RouterOS DHCP 客户端可以在任何类以太网接口上启用。客户端将接受一个地址、子网掩码、默认网关和两个 DNS 服务器地址。接收到的 IP 地址将连同相应的子网掩码添加到接口。默认网关将作为动态条目添加到路由表。如果 DHCP 客户端被禁用或未能续订地址，动态默认路由将被移除。如果在 DHCP 客户端获得默认路由之前已安装了默认路由，则 DHCP 客户端获得的路由将显示为无效。
RouterOS DHCP 客户端请求以下选项：
- 选项 1 - 子网掩码。
- 选项 3 - 网关地址。
- 选项 6 - DNS 服务器地址。
- 选项 15 - 域名。
- 选项 33 - 静态路由。
- 选项 42 - NTP 服务器地址。
- 选项 43 - 供应商特定信息。
- 选项 121 - 无类静态路由。
- 选项 138 - CAPWAP 访问控制器地址。
DHCP 选项
DHCP 客户端可以设置发送到 DHCP 服务器的选项，例如主机名和 MAC 地址。语法与 DHCP 服务器选项相同。
目前，可以在选项中使用的变量有三个：
- HOSTNAME。
- CLIENT_MAC - 客户端接口 MAC 地址。
- CLIENT_DUID - 路由器的客户端 DUID，与 DHCPv6 客户端使用的相同。符合 RFC4361。
DHCP 客户端默认选项包括以下默认选项：
| Name | code | value |
|---|---|---|
| clientid_duid | 61 | 0xff$(CLIENT_DUID) |
| clientid | 61 | 0x01$(CLIENT_MAC) |
| hostname | 12 | $(HOSTNAME) |
属性
| 属性 | 描述 |
|---|---|
| add-default-route (yes | no | special-classless; 默认: yes) | 是否将从 DHCP 服务器接收的默认路由安装到路由表中。默认情况下，RouterOS 客户端遵守 RFC，如果收到无类选项 121，则忽略选项 3。要强制客户端不忽略选项 3，请设置 special-classless。此参数在 v6rc12+ 中可用 yes - 如果收到则添加无类路由，如果未收到则添加默认路由（旧行为）special-classless - 如果收到则同时添加无类路由和默认路由（MS 风格） |
| allow-reconfigure (yes | no; 默认: no) | 允许接收来自 DHCP 服务器的 Reconfigure (forcerenew) 消息。对于现有 dhcp-client 的更改，请续订租约。 |
| check-gateway (none | arp | bfd | ping**;** 默认: none) | 检查路由网关可达性的方法。 |
| client-id (string; 默认: ) | 对应于网络管理员或 ISP 建议的设置。如果未指定，将发送客户端的 MAC 地址 |
| comment (string; 默认: ) | 客户端的简短描述 |
| default-route-tables (table:distance; 默认: default) | 必须向其添加默认路由的路由表列表。表名可以以 ":x" 为前缀，其中 x 是安装路由的距离。 |
| default-route-distance (integer:0..255; 默认: ) | 默认路由距离。 |
| disabled (yes | no; 默认: yes) | 客户端是否被禁用。 |
| dscp (integer:0..63; 默认: 0) | 设置传出 DHCP 客户端数据包的 DSCP（差分服务代码点）值。此值是 IP 头的一部分，用于指示网络流量所需的服务质量 (QoS) 级别。 |
| host-name (string; 默认: ) | 发送到 DHCP 服务器的客户端主机名。如果未指定，将使用客户端的系统标识。 |
| interface (string; 默认: ) | DHCP 客户端将运行的接口。 |
| name (*string;*默认:) | DHCP 客户端的名称，如果未指定，则由 RouterOS 生成。 |
| script (script; 默认: ) | 当 DHCP 客户端获得新租约或丢失现有租约、接收到的网关地址或 DNS 服务器列表发生变化时执行脚本。事件脚本可访问的变量：bound - 1 - 租约被添加/更改；0 - 租约被移除 server-address - 服务器地址 lease-address - 服务器提供的租约地址 interface - 配置客户端的接口名称 gateway-address - 服务器提供的网关地址 vendor-specific - 存储从 DHCP 服务器接收的选项 43 的值 lease-options - 从服务器接收的选项数组 Example >> |
| use-broadcast (always | both | never; 默认: both) | 是否在 DHCPDISCOVER 和 DHCPREQUEST 消息中设置 broadcast 位。 always - broadcast 位始终被设置 both - broadcast 位仅在前 15 秒内被设置 never - broadcast 位不被设置 |
| use-peer-dns (yes | no; 默认: yes) | 是否接受由 DHCP Server 通告的 DNS 设置。（将覆盖 /ip/dns 子菜单中的设置。 |
| use-peer-ntp (yes | no; 默认: yes) | 是否接受由 DHCP Server 通告的 NTP 设置。（将覆盖 /system/ntp/client 子菜单中的设置） |
| vlan-priority (integer:0..7; 默认: 0) | 如果 DHCP 客户端在 VLAN 接口 (/interface/vlan) 上运行，你可以指定优先级代码点 (PCP) 值。PCP 是 VLAN 头中的一个 3 位字段，用于标记 VLAN 内数据包的优先级，允许相应地优先处理流量。此设置仅适用于 VLAN 接口，并影响传出 DHCP 客户端数据包的优先级。 |
只读属性
| 属性 | 描述 |
|---|---|
| address (IP/Netmask) | 从服务器分配给 DHCP 客户端的 IP 地址和子网掩码 |
| dhcp-server (IP) | DHCP 服务器的 IP 地址。 |
| expires-after (time) | 租约到期的时间（由 DHCP 服务器指定）。 |
| gateway (IP) | 由 DHCP 服务器分配的网关的 IP 地址 |
| invalid (yes | no) | 显示配置是否无效。 |
| netmask (IP) | |
| primary-dns (IP) | 由 DHCP 服务器分配的第一个 DNS 解析器的 IP 地址 |
| primary-ntp (IP) | 由 DHCP 服务器分配的主 NTP 服务器的 IP 地址 |
| secondary-dns (IP) | 由 DHCP 服务器分配的第二个 DNS 解析器的 IP 地址 |
| secondary-ntp (IP) | 由 DHCP 服务器分配的辅助 NTP 服务器的 IP 地址 |
| status (bound | error | rebinding... | requesting... | searching... | stopped) | 显示 DHCP 客户端的状态 |
| reconfigure-key(string) | 重新配置身份验证密钥 |
| reconfigure-last-counter (integer) | 接收到的 Reconfigure (forcerenew) 消息计数 |
| custom-source-mac-address (MAC) | DHCP 客户端使用的自定义源 MAC 地址。 |
| custom-hostname-suffix (string) | 附加到发送到 DHCP 服务器的主机名的后缀。 |
| caps-managers (string) | 通过 DHCP 选项 138 发现的 CAPsMAN 控制器地址列表。 |
菜单特定命令
| 属性 | 描述 |
|---|---|
| release (numbers) | 释放当前绑定并重启 DHCP 客户端 |
| renew (numbers) | 续订当前租约。如果续订操作未成功，客户端会尝试重新初始化租约（即，它启动租约请求过程（rebind），就像尚未收到 IP 地址一样） |
配置示例
简单 DHCP 客户端
在 ether1 接口上添加一个 DHCP 客户端：
/ip/dhcp-client/add interface=ether1 disabled=no
添加接口后，你可以使用 "print" 或 "print detail" 命令查看 DHCP 客户端获取了哪些参数：
[admin@MikroTik] /ip/dhcp-client> print detail
Flags: X - disabled, I - invalid
0 interface=ether1 add-default-route=yes use-peer-dns=yes use-peer-ntp=yes
status=bound address=192.168.0.65/24 gateway=192.168.0.1
dhcp-server=192.168.0.1 primary-dns=192.168.0.1 primary-ntp=192.168.0.1
expires-after=9m44s
[admin@MikroTik] /ip/dhcp-client>
警告
如果 DHCP 客户端使用的接口是 VRF 配置的一部分，那么默认路由和从 DHCP 服务器接收的其他路由将被添加到 VRF 路由表。
DHCP 客户端状态可以通过以下方式检查：
/ip/dhcp-client/print detail
租约脚本示例
当 DHCP 客户端获得新租约或丢失现有租约时，可以执行脚本。这是一个示例脚本，它自动添加一条 routing-table=WAN1 的默认路由，并在租约到期或被移除时移除它。
警告
请注意，某些变量可能在特定菜单中保留，无法在那里使用。更多信息可以在此处找到。
/ip/dhcp-client
add add-default-route=no dhcp-options=hostname,clientid disabled=no interface=ether2 script="{\r\
\n :local rmark \"WAN1\"\r\
\n :local count [/ip/route/print count-only where comment=\"WAN1\"]\r\
\n :if (\$bound=1) do={\r\
\n :if (\$count = 0) do={\r\
\n /ip/route/add gateway=\$\"gateway-address\" comment=\"WAN1\" routing-table=\$rmark\r\
\n } else={\r\
\n :if (\$count = 1) do={\r\
\n :local test [/ip/route/find where comment=\"WAN1\"]\r\
\n :if ([/ip/route/get \$test gateway] != \$\"gateway-address\") do={\r\
\n /ip/route/set \$test gateway=\$\"gateway-address\"\r\
\n }\r\
\n } else={\r\
\n :error \"Multiple routes found\"\r\
\n }\r\
\n }\r\
\n } else={\r\
\n /ip/route/remove [find comment=\"WAN1\"]\r\
\n }\r\
\n}\r\
\n"
使用接收到的选项 43 设置 ACS URL
可以在 DHCP 客户端租约绑定后，在 TR069 客户端设置中设置 *Automatic Configuration Server (ACS)*URL，前提是从 DHCP 服务器发送的选项被配置为发送它。以下是一个示例：
:if ($bound=1) do={
/tr069-client/set acs-url=$"vendor-specific"
}
当 'router'（选项 3）来自不同子网时解析默认网关
在某些情况下，管理员倾向于设置无法用所提供的 IP 子网解析的 'router' 选项。例如，DHCP 服务器向客户端提供 192.168.88.100/24，而选项 3 被设置为 172.16.1.1。这将导致默认路由无法解析：
# DST-ADDRESS PREF-SRC GATEWAY DISTANCE
0 DS 0.0.0.0/0 172.16.1.1 1
1 ADC 192.168.88.0/24 192.168.88.100 ether1
要解决此问题，我们需要添加一条 /32 路由以通过 ether1 解析网关，这可以通过每次 DHCP 客户端获得地址时运行下面的脚本来完成
/system/script/add name="dhcpL" source={ /ip/address/add address=($"lease-address" . "/32") network=$"gateway-address" interface=$interface }
现在我们可以进一步扩展脚本，以检查该地址是否已存在，并在需要更改时移除旧地址
/system/script/add name="dhcpL" source={
/ip/address {
:local ipId [find where comment="dhcpL address"]
:if ($ipId != "") do={
:if (!([get $ipId address] = ($"lease-address" . "/32") && [get $ipId network]=$"gateway-address" )) do={
remove $ipId;
add address=($"lease-address" . "/32") network=$"gateway-address" \
interface=$interface comment="dhcpL address"
}
} else={
add address=($"lease-address" . "/32") network=$"gateway-address" \
interface=$interface comment="dhcpL address"
}
}
}
DHCPv6 客户端
概述
子菜单： /ipv6/dhcp-client
RouterOS 中的 DHCP 客户端能够充当 DHCPv6 客户端和 DHCP-PD 客户端。因此它能够从 DHCP-PD 服务器获取前缀，也能从 DHCPv6 服务器获取 DHCPv6 有状态地址。
属性
| 属性 | 描述 |
|---|---|
| add-default-route (yes | no; 默认: no) | 是否在客户端连接后添加默认 IPv6 路由。 |
| allow-reconfigure (yes | no; 默认: no) | 允许接收来自 DHCP 服务器的 Reconfigure (forcerenew) 消息。 |
| default-route-tables (table:distance; 默认: main) | 必须向其添加默认路由的路由表列表。表名可以以 ":x" 为前缀，其中 x 是安装路由的距离。 |
| comment (string; 默认: ) | 客户端的简短描述 |
| disabled (yes | no; 默认: no) | |
| interface (string; 默认: ) | DHCPv6 客户端将运行的接口。 |
| pool-name (string; 默认: ) | 接收到的 IPv6 前缀将添加到的 IPv6 池的名称 |
| pool-prefix-length (integer; 默认: ) | 将为接收到的 IPv6 前缀所添加到的 IPv6 池设置的前缀长度参数。前缀长度必须大于或等于接收到的前缀的长度。如果未设置该值，则前缀将按从服务器接收到的长度添加。 |
| prefix-address-lists(string; 默认: ) | 接收到的前缀将添加到的防火墙地址列表的名称。 |
| prefix-hint (string; 默认: ) | 包含一个首选前缀长度。 |
| request (prefix, address; 默认: ) | 选择 DHCPv6 请求是请求地址还是 IPv6 前缀，或两者都请求。 |
| dhcp-options (options; 默认: fqdn) | 选择 DHCPv6 选项，默认使用 "fqdn" 选项，它包含主机名。 |
| script (string; 默认: ) | 在 DHCP 客户端状态更改时运行此脚本。可用变量：pd-valid - 客户端是否获取了前缀；pd-prefix - 客户端获取的前缀（如果有）；na-valid - 客户端是否获取了地址；na-address - 客户端获取的地址（如果有）。options - 接收到的选项数组（仅 ROSv7） |
| use-peer-dns (yes | no; 默认: yes) | 是否接受由 IPv6 DHCP 服务器通告的 DNS 设置。 |
| custom-duid (hex string; 默认: ) | 允许指定自定义 DUID。 |
| use-interface-duid(yes | no; 默认: no) | 根据 RFC，DHCPv6 客户端基于路由器的第一个接口 MAC 地址生成 DUID，而不是基于配置客户端的接口。启用此选项后，你将覆盖此要求，并将使用客户端上指定的 "interface" 的 MAC 地址。 |
| validate-server-duid (yes | no; 默认: yes) | 允许忽略 DHCPv6 服务器提供的格式不正确的 DUID。仍会检查最小 DUID 长度是否正确。 |
| custom-iapd-id(integer; 默认: ) | 允许指定自定义 IAPD ID。 |
| custom-iana-id(integer; 默认: ) | 允许指定自定义 IANA ID。 |
只读属性
| 属性 | 描述 |
|---|---|
| duid (string) | 发送到服务器的自动生成的 DUID。DUID 使用路由器上可用的其中一个 MAC 地址生成。 |
| request (list) | 指定请求了什么 - 前缀、地址或两者。 |
| dynamic (yes | no) | |
| expires-after (time) | IPv6 前缀到期的时间（由 DHCPv6 服务器指定）。 |
| invalid (yes | no) | 显示配置是否无效。 |
| prefix (IPv6 prefix) | 显示从 DHCPv6-PD 服务器接收到的 IPv6 前缀 |
| status (stopped | searching | requesting... | bound | renewing | rebinding | error | stopping) | 显示 DHCPv6 客户端的状态：stopped - dhcpv6 客户端已停止 searching - 发送 "solicit" 并尝试获取 "advertise" requesting - 已发送 "request"，等待 "reply" bound - 已收到 "reply"。前缀已分配。renewing - 已发送 "renew"，等待 "reply" rebinding - 已发送 "rebind"，等待 "reply" error - 未及时收到回复或发生了其他错误。stopping - 已发送 "release" |
| reconfigure-key(string) | 重新配置身份验证密钥 |
| reconfigure-last-counter (integer) | 接收到的 forcerenew 消息计数 |
| dhcp-server-v6 | |
| address |
菜单特定命令
| 属性 | 描述 |
|---|---|
| release (numbers) | 释放当前绑定并重启 DHCPv6 客户端 |
| renew (numbers) | 续订当前租约。如果续订操作未成功，客户端会尝试重新初始化租约（即，它启动租约请求过程（rebind），就像尚未收到 IP 地址一样） |
脚本
可以添加一个脚本，在使用 DHCP 客户端获取并应用前缀或地址，或者前缀或地址到期并被移除时执行。有两组不同的变量，客户端将根据前缀或地址状态变化为其设置值，因为客户端可以同时获取两者，并且它们各自可能对路由器配置产生不同的影响。
dhcp-client 的可用变量
- pd-valid - 值 - 1 或 0 - 前缀是否被获取并应用
- pd-prefix - 值 ipv6/num（带掩码的 ipv6 前缀）- 前缀本身
- na-valid - 值 - 1 或 0 - 地址是否被获取并应用
- na-address - 值 - ipv6 地址 - 地址
IAID
要确定将使用哪个 IAID，请将运行 DHCP 客户端的接口的内部 ID 从十六进制转换为十进制。
例如，DHCP 客户端在接口 PPPoE-out1 上运行。要获取内部 ID，请使用以下命令：
[admin@t36] /interface> :put [find name="pppoe-out1"]
*15
现在将十六进制值 15 转换为十进制，得到 IAID=21
配置示例
简单 DHCPv6 客户端
这个简单示例演示如何启用 dhcp 客户端以接收 IPv6 前缀并将其添加到池中。
/ipv6/dhcp-client/add request=prefix pool-name=test-ipv6 pool-prefix-length=64 interface=ether13
详细 print 应显示客户端的状态，我们可以验证是否收到了前缀
[admin@x86-test] /ipv6/dhcp-client> print detail
Flags: D - dynamic, X - disabled, I - invalid
0 interface=bypass pool-name="test-ipv6" pool-prefix-length=64 status=bound
prefix=2001:db8:7501:ff04::/62 expires-after=2d23h11m53s request=prefix
请注意，服务器给我们提供了前缀 2001:db8:7501:ff04::/62 。并且它也应该被添加到 ipv6 池中
[admin@MikroTik] /ipv6/pool> print
Flags: D - dynamic
# NAME PREFIX REQUEST PREFIX-LENGTH
0 D test-ipv6 2001:db8:7501:ff04::/62 prefix 64
它工作了！现在你可以使用这个池，例如用于 pppoe 客户端。
将接收到的前缀用于本地 RA
考虑以下设置：
- ISP 正在将前缀 2001:DB8::/62 路由到路由器 R1。
- 路由器 R1 运行 DHCPv6 服务器，以将 /64 前缀委派给客户路由器 CE1 和 CE2。
- 路由器 CE1 和 CE2 上的 DHCP 客户端从 DHCP 服务器 (R1) 接收委派的 /64 前缀。
- 客户端路由器使用接收到的前缀在本地接口上设置 RA。
配置
R1
/ipv6/route
add gateway=fe80::1:1%to-ISP
/ipv6/pool
add name=myPool prefix=2001:db8::/62 prefix-length=64
/ipv6/dhcp-server
add prefix-pool=myPool disabled=no interface=to-CE-routers lease-time=3m name=server1
CE1
/ipv6/dhcp-client
add interface=to-R1 request=prefix pool-name=my-ipv6
/ipv6/address
add address=::1/64 from-pool=my-ipv6 interface=to-clients advertise=yes
CE2
/ipv6/dhcp-client
add interface=to-R1 request=prefix pool-name=my-ipv6
/ipv6/address/add address=::1/64 from-pool=my-ipv6 interface=to-clients advertise=yes
检查状态
配置完成后，我们可以验证每个 CE 路由器都收到了自己的前缀
在服务器上：
[admin@R1] /ipv6/dhcp-server/binding> print
Flags: X - disabled, D - dynamic
# ADDRESS DUID IAID SERVER STATUS
1 D 2001:db8:1::/64 0019d1393536 566 server1 bound
2 D 2001:db8:2::/64 0019d1393535 565 server1 bound
在客户端上：
[admin@CE1] /ipv6/dhcp-client> print
Flags: D - dynamic, X - disabled, I - invalid
# INTERFACE STATUS REQUEST PREFIX
0 to-R1 bound prefix 2001:db8:1::/64
[admin@CE1] /ipv6/dhcp-client> /ipv6/pool/print
Flags: D - dynamic
# NAME PREFIX PREFIX-LENGTH
0 D my-ipv6 2001:db8:1::/64 64
我们还可以看到从该前缀池自动添加了一个 IPv6 地址：
[admin@CE1] /ipv6/address> print
Flags: X - disabled, I - invalid, D - dynamic, G - global, L - link-local
# ADDRESS FROM-POOL INTERFACE ADVERTISE 0 G 2001:db8:1::1/64 to-clients yes
..
并且池使用情况显示 'Address' 正在分配该池
[admin@CE1] /ipv6/pool/used> print
POOL PREFIX OWNER INFO
my-ipv6 2001:db8:1::/64 Address to-clients
DHCP 服务器
概述
DHCP（动态主机配置协议）用于在网络中轻松分发 IP 地址。MikroTik RouterOS 实现包括服务器和客户端两部分，并符合 RFC 2131。
路由器为每个类以太网接口支持单独的服务器。MikroTik RouterOS DHCP 服务器支持基本功能，即为每个请求的客户端提供 IP 地址/子网掩码租约、默认网关、域名、DNS 服务器和 WINS 服务器（用于 Windows 客户端）信息（在 DHCP networks 子菜单中设置）。
为了使 DHCP 服务器工作，还必须配置 IP 池（不要将 DHCP 服务器自身的 IP 地址包含在池范围内），并且还必须配置 DHCP 网络。
也可以使用 RADIUS 服务器为 DHCP 客户端分发租约；RADIUS 服务器支持的参数如下：
Access-Request
- NAS-Identifier - 路由器标识。
- NAS-IP-Address - 路由器自身的 IP 地址。
- NAS-Port - 配置 DHCP 服务器的接口的 ID。此值与 IF-MIB::ifIndex 相同。
- NAS-Port-Id - 配置 DHCP 服务器的接口的名称。
- NAS-Port-Type - Ethernet。
- Calling-Station-Id - 客户端标识符 (active-client-id)。
- Framed-IP-Address - 客户端的 IP 地址 (active-address)。
- Called-Station-Id - DHCP 服务器的名称。
- User-Name - 客户端的 MAC 地址 (active-mac-address)。
- Password - " "。
Access-Accept
- Framed-IP-Address - 将分配给客户端的 IP 地址。
- Framed-Pool - 从中向客户端分配 IP 地址的 IP 池。
- Rate-Limit - DHCP 客户端的数据速率限制。格式为：rx-rate[/tx-rate] [rx-burst-rate[/tx-burst-rate] [rx-burst-threshold[/tx-burst-threshold] [rx-burst-time[/tx-burst-time][priority] [rx-rate-min[/tx-rate-min]]]]。所有速率应为带可选 'k'（1,000s）或 'M'（1,000,000s）的数字。如果未指定 tx-rate，rx-rate 也被用作 tx-rate。tx-burst-rate 和 tx-burst-threshold 以及 tx-burst-time 也是如此。如果 rx-burst-threshold 和 tx-burst-threshold 都未指定（但指定了 burst-rate），则 rx-rate 和 tx-rate 被用作突发阈值。如果 rx-burst-time 和 tx-burst-time 都未指定，则使用 1s 作为默认值。Priority 取值 1..8，其中 1 表示最高优先级，8 表示最低。如果未指定 rx-rate-min 和 tx-rate-min，则使用 rx-rate 和 tx-rate 值。rx-rate-min 和 tx-rate-min 值不能超过 rx-rate 和 tx-rate 值。
- Ascend-Data-Rate - TX/RX 数据速率限制，如果提供多个属性，第一个限制 tx 数据速率，第二个限制 RX 数据速率。如果与 Ascend-Xmit-Rate 一起使用，则指定 RX 速率。0 表示不限制。
- Ascend-Xmit-Rate - tx 数据速率限制。它可以用于仅指定 TX 限制，而不是发送两个连续的 Ascend-Data-Rate 属性（在这种情况下 Ascend-Data-Rate 将指定接收速率）。0 表示不限制。
- Session-Timeout - 最大租约时间 (lease-time)。
警告
DHCP 服务器需要一个真实接口来接收原始以太网数据包。如果接口是 Bridge 接口，那么该 Bridge 必须附加一个真实接口作为该 bridge 的端口，以接收原始以太网数据包。它无法在虚拟（空 bridge）接口上正常工作。
DHCP 服务器属性
| 属性 | 描述 |
|---|---|
| add-arp (yes | no; 默认: no) | 是否添加动态 ARP 条目。如果设置为 no，则应在该接口上启用 ARP 模式，或在 /ip/arp 子菜单中以管理方式定义静态 ARP 条目。 |
| add-dns-entries (yes | no; 默认: no) | 当设置为 yes 时，DHCP 服务器会使用客户端的主机名为每个租约自动创建动态 DNS A 记录。主机名取自客户端发送的 DHCP 选项 12。生成的 FQDN 通过将 add-dns-entries-suffix（如果未设置后缀，则使用 DHCP 网络配置中的 domain）附加到主机名来形成。 |
| add-dns-entries-suffix (string; 默认: "") | 创建动态 DNS 条目时附加到主机名的后缀。例如，如果设置为 example.lan 且客户端主机名为 laptop，则将创建 DNS 条目 laptop.example.lan。如果留空，则改用 DHCP 网络配置中的 domain 值。 |
| address-pool (string | static-only; 默认: static-only) | IP 池，从中为客户端获取 IP 地址。如果设置为 static-only，则仅允许具有静态租约（在 lease 子菜单中添加）的客户端。 |
| allow-dual-stack-queue (yes | no; 默认: yes) | 为 IPv4 和 IPv6 地址创建单个简单队列条目，并使用 MAC 地址和 DUID 进行标识。需要 IPv6 DHCP 服务器也启用此选项才能正常工作。 |
| always-broadcast (yes | no; 默认: no) | 更改是否强制广播 DHCP 回复：no - 回复基于客户端的广播标志发送。如果服务器连续发送三个 offer，则第三个和第四个 offer 将作为广播发送；yes - 即使客户端未指定广播标志，回复也始终以广播方式发送。 |
| authoritative (after-10sec-delay | after-2sec-delay | yes | no; 默认: yes) | 选项改变服务器响应 DHCP 请求的方式：yes - 回复客户端对此服务器无法提供的地址的请求时，DHCP 服务器将发送否定确认 (DHCPNAK)；no - DHCP 服务器忽略客户端对此服务器无法提供的地址的请求；after-10sec-delay - "secs < 10" 的请求将按 "no" 设置的情况处理，"secs >= 10" 的请求将按 "yes" 情况处理；after-2sec-delay - "secs < 2" 的请求将按 "no" 设置的情况处理，"secs >= 2" 的请求将按 "yes" 情况处理； 如果所有 "secs < x" 的请求都应被忽略，则应使用 delay-threshold=x 设置。 |
| bootp-lease-time (forever | lease-time | time; 默认: forever) | 接受两个预定义选项或时间值：forever - 租约永不过期 lease-time - 使用 lease-time 参数中的时间 |
| bootp-support (none | static | dynamic; 默认: static) | 对 BOOTP 客户端的支持：none - 不响应 BOOTP 请求 static - 仅向 BOOTP 客户端提供静态租约 dynamic - 为 BOOTP 客户端提供静态和动态租约 |
| client-mac-limit (integer | unlimited; 默认: unlimited) | 指定是否限制每个 MAC 地址的特定客户端数量，或保持不限制。请注意，此设置不应在中继设置中使用。 |
| conflict-detection (yes | no; 默认: yes) | 允许禁用/启用冲突检测。如果启用该选项，那么每当服务器尝试分配租约时，它都会发送 ICMP 和 ARP 消息，以检测网络中是否已存在这样的地址。如果上述任一消息得到回复，则该地址被视为已被使用。 |
| delay-threshold (time | none; 默认: none) | 如果 DHCP 数据包中的 secs 字段小于延迟阈值，则此数据包被忽略。如果设置为 none - 没有阈值（处理所有 DHCP 数据包） |
| dhcp-option-set (name | none; 默认: none) | 使用在 option sets 菜单中定义的自定义 DHCP 选项集。 |
| dynamic-lease-identifiers (list of client-id, client-mac, opt-82; 默认: client-id,client-mac) | 指定生成动态 DHCP 租约时使用和存储哪些参数。 |
| insert-queue-before (bottom | first | name; 默认: first) | 指定将具有 rate-limit 参数集的静态 DHCP 租约的动态简单队列条目放置在何处。 |
| interface (string; 默认: ) | DHCP 服务器将运行的接口。 |
| lease-script (string; 默认: "") | 在租约被分配或取消分配后将执行的脚本。脚本中可使用的内部 "global" 变量：leaseBound - 如果绑定则设置为 "1"，否则设置为 "0" leaseServerName - DHCP 服务器名称 leaseActMAC - 活动 mac 地址 leaseActIP - 活动 IP 地址 lease-agent-circuit-id - 租约代理电路 ID lease-agent-remote-id - 租约代理远程 ID lease-hostname - 客户端主机名 lease-options - 发送给客户端的选项数组 |
| lease-time (time; 默认: 30m) | 客户端可以使用所分配地址的时间。客户端将在此时间的一半后尝试续订此地址，并在时间限制到期后请求新地址。 |
| name (string; 默认: ) | 引用名称 |
| parent-queue (string | none; 默认: none) | 为此租约动态创建的队列将被配置为指定父队列的子队列。 |
| relay (IP; 默认: 0.0.0.0) | 此 DHCP 服务器应处理其请求的中继的 IP 地址：0.0.0.0 - DHCP 服务器将仅用于来自客户端的直接请求（不允许 DHCP 中继）255.255.255.255 - DHCP 服务器应用于来自 DHCP 中继的任何传入请求，但由 <code>/ip/dhcp-server</code> 子菜单中存在的另一个 DHCP 服务器处理的那些请求除外。 |
| server-address (IP; 默认: 0.0.0.0) | 在客户端引导过程的下一步中使用的服务器 IP 地址（例如，在接口分配了多个地址的情况下，分配特定的服务器地址） |
| support-broadband-tr101 (yes | no; 默认: no) | 启用或禁用在 RADIUS Access-Request 和 Accounting-Request 消息中包含额外的选项 82 子选项（例如 0x81 实际上游、0x82 实际下游），如 RFC 4679 和 Broadband Forum TR-101 所述。 启用后，DHCP 服务器会在 DHCP 选项 82（中继代理信息）下包含特定子选项，RADIUS 服务器使用这些子选项来识别宽带接入网络（尤其是基于 DSL 基础设施的网络）中的用户线路参数。 此属性仅在 use-radius 设置为 yes 或 accounting 时有效。 |
| use-framed-as-classless (yes | no; 默认: yes) | 将 RADIUS Framed-Route 作为 DHCP Classless-Static-Route 转发给 DHCP 客户端。每当同时收到 Framed-Route 和 Classless-Static-Route 时，优先使用 Classless-Static-Route。 |
| use-radius (yes | no | accounting; 默认: no) | 是否使用 RADIUS 服务器：no - 不使用 RADIUS；yes - 使用 RADIUS 进行计费和租约；accounting - 仅使用 RADIUS 进行计费。 |
| use-reconfigure (yes | no; 默认: no) | 允许服务器向客户端发送 Reconfigure (forcerenew) 消息，提示它们续订配置，而无需等待租约到期。 |
| address-lists (string; 默认: none) | 如果租约被绑定，地址将被添加到的地址列表。 |
DNS 区域要求（针对动态 DNS 条目）
当 add-dns-entries 设置为
yes时，DHCP 服务器会使用客户端的主机名为每个租约创建一条动态 DNS 记录。这些记录所使用的域取自 add-dns-entries-suffix 参数，或者回退到 DHCP 网络配置（/ip/dhcp-server/network）中设置的 domain 值。此域必须已作为区域存在于 DNS 静态条目（/ip/dns/static）中，或由路由器的 DNS 服务处理。DHCP 服务器不会自动创建父区域。
租约
子菜单： /ip/dhcp-server/lease
DHCP 服务器租约子菜单用于监视和管理服务器租约。已发出的租约在此处显示为动态条目。你还可以添加静态租约，以向特定客户端（由 MAC 地址标识）发放特定 IP 地址。
通常，DHCP 租约的分配如下：
- 未使用的租约处于 "waiting" 状态。
- 如果客户端请求 IP 地址，服务器会选择一个。
- 如果客户端接收到静态分配的地址，租约变为 offered，然后以相应的租约时间绑定。
- 如果客户端接收到动态地址（从 IP 地址池中获取），路由器会发送一个 ping 数据包并等待应答 0.5 秒。在此期间，租约被标记为 testing。
- 如果地址没有响应，租约变为 offered，然后以相应的租约时间绑定。
- 在其他情况下，租约在租约时间内变为 busy（有一个命令可以重新测试所有 busy 地址），并且客户端的请求保持未应答（客户端将很快再次尝试）。
客户端可以释放已租用的地址。动态租约被移除，所分配的地址返回到地址池。但静态租约将变为 busy，直到客户端重新获取该地址。
警告
静态分配的 IP 地址不会被探测！
| 属性 | 描述 |
|---|---|
| address (IP; 默认: 0.0.0.0) | 为静态租约指定 IP 地址（或 ip 池）。如果设置为 0.0.0.0 - 将使用 DHCP 服务器中的池 |
| address-lists (string; 默认: none) | 如果租约被绑定，地址将被添加到的地址列表。 |
| agent-circuit-id (hex string;默认 none) | 如果指定，值必须与请求的选项 82 Agent Circuit ID 子选项匹配。 |
| agent-remote-id (hex string;默认 none) | 如果指定，值必须与请求的选项 82 Agent Remote ID 子选项匹配。 |
| allow-dual-stack-queue (yes | no; 默认: yes) | 为 IPv4 和 IPv6 地址创建单个简单队列条目，并使用 MAC 地址和 DUID 进行标识。需要 IPv6 DHCP Server 也启用此选项才能正常工作。 |
| always-broadcast (yes | no; 默认: no) | 更改是否强制广播 DHCP 回复：no - 回复基于客户端的广播标志发送。如果服务器连续发送三个 offer，则第三个和第四个 offer 将作为广播发送；yes - 即使客户端未指定广播标志，回复也始终以广播方式发送。 |
| block-access (yes | no; 默认: no) | 阻止此客户端的访问 |
| client-id (string; 默认: none) | 如果指定，必须与请求的 DHCP 'client identifier' 选项匹配 |
| dhcp-option (string; 默认: none) | 从选项列表添加额外的 DHCP 选项。 |
| dhcp-option-set (string; 默认: none) | 添加一组额外的 DHCP 选项。 |
| insert-queue-before (bottom | first | name; 默认: first) | 指定将具有 rate-limit 参数的静态 DHCP 租约的动态简单队列条目放置在何处。 |
| lease-time (time; 默认: 0s) | 客户端可以使用该地址的时间。如果设置为 0s，租约将永不过期。 |
| mac-address (MAC; 默认: 00:00:00:00:00:00) | 如果指定，必须与客户端的 MAC 地址匹配 |
| parent-queue (string | none; 默认: none) | 为此租约动态创建的队列将被配置为指定父队列的子队列。 |
| queue-type (default, ethernet-default, multi-queue-ethernet-default, pcq-download-default, synchronous-default, default-small, hotspot-default, only-hardware-queue, pcq-upload-default, wireless-default) | 可以分配给特定租约的队列类型 |
| rate-limit (integer[/integer] [integer[/integer] [integer[/integer] [integer[/integer]]]];; 默认: ) | 添加一个动态简单队列，将 IP 的带宽限制到指定速率。要求租约为静态。格式为：rx-rate[/tx-rate] [rx-burst-rate[/tx-burst-rate] [rx-burst-threshold[/tx-burst-threshold] [rx-burst-time[/tx-burst-time]]]]。所有速率应为带可选 'k'（1,000s）或 'M'（1,000,000s）的数字。如果未指定 tx-rate，rx-rate 也被用作 tx-rate。tx-burst-rate 和 tx-burst-threshold 以及 tx-burst-time 也是如此。如果 rx-burst-threshold 和 tx-burst-threshold 都未指定（但指定了 burst-rate），则 rx-rate 和 tx-rate 被用作突发阈值。如果 rx-burst-time 和 tx-burst-time 都未指定，则使用 1s 作为默认值。 |
| routes ([dst-address/mask] [gateway] [distance]; 默认: none) | 当客户端连接时出现在服务器上的路由。可以指定多条以逗号分隔的路由。此设置对 OpenVPN 将被忽略。 |
| server (string) | 为此客户端提供服务的服务器名称 |
| use-src-mac(yes | no; 默认: no) | 设置此选项后，服务器使用源 MAC 地址而不是接收到的 CHADDR 来分配地址。 |
| status (waiting | testing | declined | offered | bound | authorizing | conflict) | 显示 DHCP lease 的状态：waiting - 等待静态 DHCP 租约被绑定 testing - 检查 ARP 冲突 declined - DHCP 客户端回复了 decline 数据包 offered - 服务器向 DHCP 客户端提供了地址，但尚未收到 DHCP 请求回复 bound - DHCP 客户端接受了 DHCP 租约 authorizing - 正在与 RADIUS 通信 conflict - 检测到 ARP 冲突 |
菜单特定命令
| check-status (id) | 检查给定 busy（状态为 conflict 或 declined）动态租约的状态，并在无响应时释放它 |
| make-static (id) | 将动态租约转换为静态租约 |
| send-reconfigure (id) | 发送 Reconfigure (forcerenew) 消息 |
存储配置
子菜单： /ip/dhcp-server/config
Store Leases On Disk： 关于 DHCP 租约将多久存储到磁盘一次的配置。如果每次租约变更都将它们保存到磁盘，会发生大量磁盘写入，这对 Compact Flash 非常不利（尤其是在租约时间非常短的情况下）。为了尽量减少磁盘写入，所有更改会每隔 store-leases-disk 秒保存到磁盘一次。此外，租约在正常关闭和重启时始终会存储到磁盘。
对租约的手动更改 - 添加/移除静态租约、移除动态租约 - 将导致此租约的更改被推送到存储。
Accounting： DHCP 服务器配置中的 accounting 参数启用或禁用 DHCP 租约的计费。启用计费后，DHCP 服务器会记录有关 IP 地址分配和租约续订的信息。此信息可用于跟踪和监控网络使用情况、分析流量模式或生成 IP 地址分配报告。
Interim-update： interim-update 参数决定 DHCP 服务器是否在租约期间向计费服务器发送定期更新。这些更新提供有关租约持续时间、使用情况和其他相关细节的信息。启用临时更新可以更准确地跟踪租约活动。
Radius-password： radius-password 参数用于设置 RADIUS（远程身份验证拨入用户服务）服务器的密码。RADIUS 是一种网络协议，通常用于为网络访问提供集中式身份验证、授权和计费。在配置 DHCP 服务器与 RADIUS 服务器通信以进行身份验证或计费时，你需要指定正确的密码以建立安全连接。此参数确保 DHCP 服务器可以使用指定的密码与 RADIUS 服务器进行身份验证。
速率限制
可以通过 DHCPv4 租约为特定 IPv4 地址设置带宽。这可以通过在 DHCPv4 租约本身上设置速率限制来完成，这样做将为对应于该 DHCPv4 租约的 IPv4 地址添加一条动态简单队列规则。通过使用 rate-limit 参数，你可以方便地限制用户的带宽。
警告
为使任何队列正常工作，流量不得被 FastTrack，请确保你的防火墙不会对你想要限制的流量进行 FastTrack。
首先，将 DHCPv4 租约设为静态，否则将无法为 DHCPv4 租约设置速率限制：
[admin@MikroTik] > /ip/dhcp-server/lease/print
Flags: X - disabled, R - radius, D - dynamic, B - blocked
# ADDRESS MAC-ADDRESS HOST-NAME SERVER RATE-LIMIT STATUS
0 D 192.168.88.254 6C:3B:6B:7C:41:3E MikroTik DHCPv4_Server bound
[admin@MikroTik] > /ip/dhcp-server/lease/make-static 0
[admin@MikroTik] > /ip/dhcp-server/lease/print
Flags: X - disabled, R - radius, D - dynamic, B - blocked
# ADDRESS MAC-ADDRESS HOST-NAME SERVER RATE-LIMIT STATUS
0 192.168.88.254 6C:3B:6B:7C:41:3E MikroTik DHCPv4_Server bound
然后你可以为 DHCPv4 租约设置速率，这将创建一个新的动态简单队列条目：
[admin@MikroTik] > /ip/dhcp-server/lease/set 0 rate-limit=10M/10M
[admin@MikroTik] > /queue/simple/print
Flags: X - disabled, I - invalid, D - dynamic
0 D name="dhcp-ds<6C:3B:6B:7C:41:3E>" target=192.168.88.254/32 parent=none packet-marks="" priority=8/8 queue=default-small/default-small limit-at=10M/10M max-limit=10M/10M burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s
bucket-size=0.1/0.1
警告
默认情况下 allow-dual-stack-queue 已启用；这将为 DHCPv6 绑定和 DHCPv4 租约添加单个动态简单队列条目，如果未启用此选项，则将为 IPv6 和 IPv4 分别添加动态简单队列条目。
如果启用了 allow-dual-stack-queue，那么将创建包含 IPv4 和 IPv6 地址的单个动态简单队列条目：
[admin@MikroTik] > /queue/simple/print
Flags: X - disabled, I - invalid, D - dynamic
0 D name="dhcp-ds<6C:3B:6B:7C:41:3E>" target=192.168.88.254/32,fdb4:4de7:a3f8:418c::/66 parent=none packet-marks="" priority=8/8 queue=default-small/default-small limit-at=10M/10M max-limit=10M/10M burst-limit=0/0 burst-threshold=0/0
burst-time=0s/0s bucket-size=0.1/0.1
网络
子菜单： /ip/dhcp-server/network
属性
| 属性 | 描述 |
|---|---|
| address (IP/netmask; 默认: ) | 网络 DHCP 服务器将从中租用地址 |
| boot-file-name (string; 默认: ) | 引导文件名 |
| caps-manager (string; 默认: ) | 一个或多个 CAPsMAN 系统管理器的逗号分隔的 IP 地址列表。将使用 DHCP 选项 138 (capwap)。 |
| dhcp-option (string; 默认: ) | 从选项列表中添加额外的 DHCP 选项。 |
| dhcp-option-set (string; 默认: ) | 添加一组额外的 DHCP 选项。 |
| dns-none (yes | no; 默认: no) | 如果设置，则 DHCP 服务器不会将路由器上配置的 DNS 服务器传递给 DHCP 客户端。 |
| dns-server (string; 默认: ) | 将传递给 DHCP 客户端的 DNS 服务器。可以指定两个逗号分隔的 DNS 服务器，供 DHCP 客户端用作主 DNS 服务器和辅助 DNS 服务器 默认情况下，如果没有配置 DNS 服务器，那么来自 IP>DNS 的路由器动态 DNS 服务器将传递给 DHCP 客户端，如果没有配置动态 DNS 服务器，则来自 IP>DNS 的路由器静态 DNS 服务器将传递给 DHCP 客户端。 |
| domain (string; 默认: ) | DHCP 客户端将使用它作为网络适配器的 'DNS domain' 设置。 |
| gateway (IP; 默认: 0.0.0.0) | DHCP 客户端要使用的默认网关。 |
| netmask (integer: 0..32; 默认: 0) | DHCP 客户端要使用的实际网络掩码。如果设置为 '0' - 将使用网络地址中的子网掩码。 |
| next-server (IP; 默认: ) | 引导中使用的下一个服务器的 IP 地址。 |
| ntp-none (yes | no; 默认: no) | 如果设置，则 DHCP 服务器不会将路由器上配置的 NTP 服务器传递给 DHCP 客户端。 |
| ntp-server (IP; 默认: ) | DHCP 客户端将使用这些作为默认 NTP 服务器。可以指定两个逗号分隔的 NTP 服务器，供 DHCP 客户端用作主 NTP 服务器和辅助 NTP 服务器 |
| wins-server (IP; 默认: ) | Windows DHCP 客户端将使用这些作为默认 WINS 服务器。可以指定两个逗号分隔的 WINS 服务器，供 DHCP 客户端用作主 WINS 服务器和辅助 WINS 服务器 |
RADIUS 支持
自 RouterOS v6.43 起，可以使用 RADIUS 为每个租约分配速率限制。为此，你需要从你的 RADIUS 服务器为你的租约传递 Mikrotik-Rate-Limit 属性。要实现这一点，你首先需要将你的 DHCPv4 服务器设置为使用 RADIUS 来分配租约。下面是一个如何设置的示例：
/radius
add address=10.0.0.1 secret=VERYsecret123 service=dhcp
/ip/dhcp-server
set dhcp1 use-radius=yes
之后，你需要告诉你的 RADIUS 服务器传递 Mikrotik-Rate-Limit 属性。如果你使用带有 MySQL 的 FreeRADIUS，那么你需要为用于你的 DHCPv4 客户端的 MAC 地址在 radcheck 和 radreply 表中添加适当的条目。下面是表条目的示例：
INSERT INTO `radcheck` (`username`, `attribute`, `op`, `value`) VALUES
('00:0C:42:00:D4:64', 'Auth-Type', ':=', 'Accept'),
INSERT INTO `radreply` (`username`, `attribute`, `op`, `value`) VALUES
('00:0C:42:00:D4:64', 'Framed-IP-Address', '=', '192.168.88.254'),
('00:0C:42:00:D4:64', 'Mikrotik-Rate-Limit', '=', '10M'),
告警
要在网络中一出现任何流氓 DHCP 服务器就找到它们，可以使用 DHCP Alert 工具。它将监视接口上的所有 DHCP 回复，并检查此回复是否来自有效的 DHCP 服务器。如果检测到来自未知 DHCP 服务器的回复，将触发告警：
[admin@MikroTik] /ip/dhcp-server/alert> /log/print
00:34:23 dhcp,critical,error,warning,info,debug dhcp alert on Public:
discovered unknown dhcp server, mac 00:02:29:60:36:E7, ip 10.5.8.236
[admin@MikroTik] /ip/dhcp-server/alert>
当系统对流氓 DHCP 服务器发出告警时，它可以执行自定义脚本。
由于 DHCP 回复可能是单播的，流氓 DHCP 检测器可能根本不会收到发往其他 DHCP 客户端的任何 offer。为处理此问题，流氓 DHCP 检测器也充当 DHCP 客户端 - 它每分钟发送一次 DHCP discover 请求。
警告
不建议在配置为 DHCP 客户端的设备上使用 DHCP alert。由于告警本身会生成 DHCP 发现数据包，它可能影响 DHCP 客户端自身的运行。仅在你的设备是 DHCP 服务器或使用静态 IP 地址时使用此功能。
子菜单： /ip/dhcp-server/alert
属性
| 属性 | 描述 |
|---|---|
| alert-timeout(none | time; 默认: 1h) | 告警将在此时间后被遗忘。如果在该时间之后检测到同一服务器，将生成新的告警。如果设置为 none，超时将永不过期。 |
| interface (string; 默认: ) | 运行流氓 DHCP 服务器查找器的接口。 |
| on-alert (string; 默认: ) | 检测到未知 DHCP 服务器时要运行的脚本。 |
| valid-server(string; 默认: ) | 有效 DHCP 服务器的 MAC 地址列表。 |
只读属性
| 属性 | 描述 |
|---|---|
| unknown-server(string) | 检测到的未知 DHCP 服务器的 MAC 地址列表。服务器在 alert-timeout 后从该列表中移除。 |
菜单特定命令
| 属性 | 描述 |
|---|---|
| reset-alert(id) | 清除接口上的所有告警 |
DHCP 选项
子菜单： /ip/dhcp-server/option
借助 DHCP Option 列表，可以为 DHCP 服务器定义额外的自定义选项以进行通告。选项优先级如下：
- radius。
- lease。
- server。
- network。
这是填充客户端选项请求的顺序。
根据 DHCP 协议，只有当 DHCP 客户端在 DHCP 请求的 Parameter-List（代码 55）属性中指定相应代码来请求该参数时，参数才会被返回给 DHCP 客户端。如果该代码未包含在 Parameter-List 属性中，DHCP 服务器不会将其发送给 DHCP 客户端，但自 RouterOS v7.1rc5 起，即使 DHCP 客户端未请求此类参数，也可以从服务器端强制发送该 DHCP 选项：
/ip/dhcp-server/option/set force=yes
属性
| 属性 | 描述 |
|---|---|
| code (integer:1..254; 默认: ) | dhcp 选项代码。所有代码可在 'link' 获取。 |
| name (string; 默认: ) | 选项的描述性名称 |
| value (string; 默认: ) | 参数的值。选项可用的数据类型有：'test' -> ASCII 转十六进制 0x74657374 '10.10.10.10' -> Unicode IP 转十六进制 0x0a0a0a0a s'10.10.10.10' -> ASCII 转十六进制 0x31302e31302e31302e3130 s'160' -> ASCII 转十六进制 0x313630 '10' -> 十进制转十六进制 0x0a 0x0a0a -> 不转换 $(VARIABLE) -> 硬编码值 RouterOS 有预定义变量可以使用：HOSTNAME - 客户端主机名 RADIUS_MT_STR1 - 来自 radius MT attr nr. 24 RADIUS_MT_STR2 - 来自 radius MT attr nr. 25 REMOTE_ID - agent remote-id NETWORK_GATEWAY - 来自 '/ip/dhcp-server/network' 的第一个网关，注意如果从 lease 使用此选项将不起作用 现在也可以将数据类型组合成一个，例如："0x01'vards'$(HOSTNAME)" 例如，如果 HOSTNAME 为 'kvm'，则原始值将是 0x0176617264736b766d。 |
| raw-value (HEX string ) | 只读字段，显示原始 DHCP 选项值（实际发送出去的格式） |
| force |
DHCP 选项集
子菜单： /ip/dhcp-server/option/sets
此菜单允许将多个选项组合成选项集，稍后可用于覆盖默认的 DHCP 服务器选项集。
示例
无类路由
无类路由在客户端的路由表中添加一条指定的路由。在我们的示例中，它将添加：
- dst-address=160.0.0.0/24 gateway=10.1.101.1
- dst-address=0.0.0.0/0 gateway=10.1.101.1
根据 RFC 3442：第一部分是网络掩码（"18" = 网络掩码 /24）。第二部分是目标网络的有效部分（"A00000" = 160.0.0）。第三部分是网关的 IP 地址（"0A016501" = 10.1.101.1）。然后是默认路由的部分，目标网络掩码（0x00 = 0.0.0.0/0）后跟默认路由（0x0A016501 = 10.1.101.1）
/ip/dhcp-server/option
add code=121 name=classless value=0x18A000000A016501000A016501
/ip/dhcp-server/network
set 0 dhcp-option=classless
结果：
[admin@MikroTik] /ip/route> print
Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf,
m - mme, B - blackhole, U - unreachable, P - prohibit
# DST-ADDRESS PREF-SRC GATEWAY DISTANCE
0 ADS 0.0.0.0/0 10.1.101.1 0
1 ADS 160.0.0.0/24 10.1.101.1 0
一种更加健壮的方法是使用内置变量。前面的示例可以重写为：
/ip/dhcp-server/option
add name=classless code=121 value="0x18A00000\$(NETWORK_GATEWAY)0x00\$(NETWORK_GATEWAY)"
自动代理配置
/ip/dhcp-server/option
add code=252 name=auto-proxy-config value="'https://autoconfig.something.lv/wpad.dat'"
选项匹配器
Option matcher 允许通过任意 DHCP 选项识别 DHCP 客户端，并从特定 IP 池分配 IP 地址。
可以执行 exact（提供的 value 应完全匹配）或 substring 匹配（将在选项字符串中的任何位置查找 value 匹配 — 它可以匹配开头、中间或结尾的值）。
子字符串匹配在值可能因终端设备而改变的情况下很有用，例如，如果设备发送的 class-identifier 不仅包含供应商信息，还包含确切的 MAC 或其他附加信息。
信息
可以为同一个选项定义两个子字符串匹配，例如，一个匹配 "ABC"，另一个匹配 "ABCDE"。如果存在值为 "ABCDEF" 的 DHCP 选项，两个条目都会匹配它，但将应用哪一个匹配器将是随机选择的。
警告
具有静态租约的客户端将继续接收其静态地址，即使被选项匹配器匹配。
属性
| 属性 | 描述 |
|---|---|
| address-pool (string | static-only; 默认: static-only) | IP 池，从中为客户端获取 IP 地址。如果设置为 static-only，则仅允许具有静态租约（在 lease 子菜单中添加）的客户端。 |
| code (integer:1..254; 默认: ) | DHCP 选项代码。所有代码可在 'link' 获取。 |
| comment (string; 默认: ) | 选项匹配器的简短描述。 |
| disabled (yes | no; 默认: no) | 条目是否被禁用 |
| matching-type (exact | substring; 默认: ) | 匹配方法：exact - 选项应完全匹配该值；substring - 值可以匹配选项字符串中的任何位置 — 开头、中间或结尾。 |
| name (string; 默认: ) | 选项匹配器的描述性名称。 |
| option-set (name | none; 默认: none) | 在 Option Sets 菜单中定义的自定义 DHCP 选项集。 |
| server (string | all; 默认: ) | 为选项匹配器提供服务的服务器名称。 |
| value (string; 默认: ) | 将在选项中搜索的值。 值可用的数据类型有：string；HEX。 |
选项匹配器示例
按 精确 Vendor class identifier（DHCP 选项 60）匹配 dhcp1 服务器客户端，并从 pool1 分配地址：
/ip/dhcp-server/matcher
add address-pool=pool1 code=60 matching-type=exact name=test1 server=dhcp1 value=android-dhcp-11
按配置为十六进制值的 精确 Client Id（DHCP 选项 61）匹配所有 DHCP 服务器上的客户端，并从 pool2 分配地址：
/ip/dhcp-server/matcher
add address-pool=pool2 code=61 matching-type=exact name=test2 server=all value=0x016c3b6bed8364
部分 按 Hostname（DHCP 选项 12）匹配 dhcp2 服务器客户端，并从 pool3 分配地址：
/ip/dhcp-server/matcher
add address-pool=pool3 code=12 matching-type=substring name=test3 server=dhcp2 value=MikroTik
配置示例
Setup
要简单地配置 DHCP 服务器，你可以使用 setup 命令。
首先，你在接口上配置 IP 地址：
[admin@MikroTik] > /ip/address/add address=192.168.88.1/24 interface=ether3 disabled=no
然后你使用 setup，这是一个将自动询问必要参数的命令：
[admin@MikroTik] > /ip/dhcp-server/setup
Select interface to run DHCP server on
dhcp server interface: ether3
Select network for DHCP addresses
dhcp address space: 192.168.88.0/24
Select gateway for given network
gateway for dhcp network: 192.168.88.1
Select pool of ip addresses given out by DHCP server
addresses to give out: 192.168.88.2-192.168.88.254
Select DNS servers
dns servers: 10.155.126.1,10.155.0.1,
Select lease time
lease time: 10m
就是这样。你已经配置了一个活动的 DHCP 服务器。
手动配置
要手动配置 DHCP 服务器以响应本地请求，你必须配置以下内容：
- 一个用于分发地址的 IP pool。确保你的网关/DHCP 服务器地址不在该池中。
/ip/pool/add name=dhcp_pool0 ranges=192.168.88.2-192.168.88.254
- 一个 network，指示 DHCP 服务器将从中租用地址的子网，以及其他信息，例如网关、DNS 服务器、NTP 服务器、DHCP 选项等。
/ip/dhcp-server/network/add address=192.168.88.0/24 dns-server=192.168.88.1 gateway=192.168.88.1
- 在我们的情况下，设备本身充当网关，因此我们将 address 添加到 bridge 接口：
/ip/address/add address=192.168.88.1/24 interface=bridge1 network=192.168.88.0
- 最后，添加 DHCP Server，这里我们将添加之前创建的地址 pool，并指定 DHCP 服务器应在哪个 interface 上工作。
/ip/dhcp-server/add address-pool=dhcp_pool0 disabled=no interface=bridge1 name=dhcp1
DHCPv6 服务器
概述
标准： RFC 3315, RFC 3633
单个 DUID 用于客户端和服务器标识；只有 IAID 会因客户端而异，对应于它们所分配的接口。
客户端绑定会创建一个动态池，其超时设置为绑定的到期时间（注意现在动态池可以有超时），该池将在每次绑定续订时更新。
当客户端绑定到前缀时，DHCP 服务器会添加路由信息，以了解如何到达所分配的前缀。
常规
子菜单： /ipv6/dhcp-server
此子菜单列出并允许配置 DHCP-PD 服务器。
DHCPv6 服务器属性
| 属性 | 描述 |
|---|---|
| address-pool (enum | static-only; 默认: static-only) | IPv6 池，从中为客户端获取 IPv6 地址，池前缀长度必须指定为 /128。 |
| prefix-pool (enum | static-only; 默认: static-only) | IPv6 池，从中为客户端获取 IPv6 前缀。 |
| add-dns-entries (yes | no; 默认: no) | 当设置为 yes 时，DHCP 服务器会使用客户端的主机名为每个租约自动创建动态 DNS A 记录。主机名取自客户端发送的 DHCP 选项 12。生成的 FQDN 通过将 add-dns-entries-suffix（如果未设置后缀，则使用 DHCP 网络配置中的 domain）附加到主机名来形成。 |
| add-dns-entries-suffix (string; 默认: "") | 创建动态 DNS 条目时附加到主机名的后缀。例如，如果设置为 example.lan 且客户端主机名为 laptop，则将创建 DNS 条目 laptop.example.lan。如果留空，则改用 DHCP 网络配置中的 domain 值。 |
| allow-dual-stack-queue(yes | no; 默认:yes) | 为 IPv4 和 IPv6 地址创建单个简单队列条目，并使用 MAC 地址和 DUID 进行标识。需要 IPv6 DHCP 服务器也启用此选项才能正常工作。 |
| address-lists (string; 默认:) | 逗号分隔的地址列表列表。服务器发出的地址或前缀将被添加到这些列表中。 |
| binding-script (string; 默认: ) | 在绑定被分配或取消分配后将执行的脚本。脚本中可使用的内部 "global" 变量：bindingBound - 如果绑定则设置为 "1"，否则设置为 "0" bindingServerName - dhcp 服务器名称 bindingDUID - DUID bindingAddress - 活动地址 bindingPrefix - 活动前缀 |
| dhcp-option (string; 默认: none) | 从选项列表添加额外的 DHCP 选项。 |
| insert-queue-before (bottom | first | name; 默认: first) | 指定将具有 rate-limit 参数的静态 DHCP 租约的动态简单队列条目放置在何处。 |
| parent-queue (string | none; 默认: none) | 为此租约动态创建的队列将被配置为指定父队列的子队列。 |
| preference (integer [0..255]; 默认: 255) | 当多个服务器响应时，定义服务器在客户端选择中的优先级。 |
| disabled (yes | no; 默认: no) | DHCP-PD 服务器是否参与前缀分配过程。 |
| interface (string; 默认: ) | 服务器将运行的接口。 |
| lease-time (time; 默认: 3d) | 客户端可以使用所分配地址的时间。客户端将在此时间的一半后尝试续订此地址，并在时间限制到期后请求新地址。 |
| **rapid-commit (**yes | no; 默认: yes) | 通过跳过标准四消息过程，启用两消息交换（Solicit 和 Reply）以加快客户端配置。 |
| route-distance(integer [0..255]; 默认:1) | 指定为动态安装到 DHCPv6 客户端的路由设置的距离。 |
| use-radius (yes | no | accounting; 默认: no) | 是否使用 RADIUS 服务器：no - 不使用 RADIUS；yes - 使用 RADIUS 进行计费和租约；accounting - 仅使用 RADIUS 进行计费。 |
| use-reconfigure(yes | no; 默认: no) | 允许服务器向客户端发送 Reconfigure 消息，提示它们续订或更新配置，而无需等待租约到期。 |
| name (string; 默认: ) | 引用名称 |
| address-lists (string; 默认: none) | 如果租约被绑定，地址将被添加到的地址列表。 |
| ignore-ia-na-bindings (yes | no; 默认: no) | 不回复 DHCPv6 地址请求，仅处理前缀。如果没有此设置，即使服务器未配置 address-pool，它也必须向客户端回复没有可用于客户端的地址。这可能导致 DHCPv6 客户端循环请求地址和前缀的情况。 |
只读属性
| 属性 | 描述 |
|---|---|
| dynamic (yes | no) | |
| invalid (yes | no) |
绑定
子菜单： /ipv6/dhcp-server/binding
DUID 仅用于动态绑定，因此如果它发生变化，客户端将收到与之前不同的前缀。
| 属性 | 描述 |
|---|---|
| address (IPv6 prefix; 默认: ) | 将分配给客户端的 IPv6 前缀 |
| allow-dual-stack-queue (yes | no; 默认: yes) | 为 IPv4 和 IPv6 地址创建单个简单队列条目，使用 MAC 地址和 DUID 进行标识。需要 IPv4 DHCP 服务器也启用此选项才能正常工作。 |
| comment (string; 默认: ) | 条目的简短描述。 |
| disabled (yes | no; 默认: no) | 条目是否被禁用 |
| dhcp-option (string; 默认: ) | 从选项列表中添加额外的 DHCP 选项。 |
| life-time (time; 默认: 3d) | 绑定到期后的时间段。 |
| duid (hex string; 默认: ) | DUID 值。只应以十六进制格式指定。 |
| iaid (integer [0..4294967295]; 默认: ) | Identity Association Identifier，Client ID 的一部分。 |
| prefix-pool (string; 默认: ) | 向 DHCPv6 客户端通告的前缀池。 |
| rate-limit (integer[/integer] [integer[/integer] [integer[/integer] [integer[/integer]]]]; 默认: ) | 添加一个动态简单队列，将 IP 的带宽限制到指定速率。要求租约为静态。格式为：rx-rate[/tx-rate] [rx-burst-rate[/tx-burst-rate] [rx-burst-threshold[/tx-burst-threshold] [rx-burst-time[/tx-burst-time]]]]。所有速率应为带可选 'k'（1,000s）或 'M'（1,000,000s）的数字。如果未指定 tx-rate，rx-rate 也被用作 tx-rate。tx-burst-rate 和 tx-burst-threshold 以及 tx-burst-time 也是如此。如果 rx-burst-threshold 和 tx-burst-threshold 都未指定（但指定了 burst-rate），则 rx-rate 和 tx-rate 被用作突发阈值。如果 rx-burst-time 和 tx-burst-time 都未指定，则使用 1s 作为默认值。 |
| server (string | all; 默认: all) | 服务器的名称。如果设置为 all，则绑定适用于所有已创建的 DHCP-PD 服务器。 |
| ia-type | |
| address-lists | |
| insert-queue-before | |
| parent-queue | |
| queue-type |
只读属性
| 属性 | 描述 |
|---|---|
| dynamic (yes | no) | 条目是否动态创建。 |
| expires-after (time) | 绑定到期后的时间段。 |
| last-seen (time) | 自上次看到客户端以来的时间段。 |
| status (waiting | offered | bound) | 可能有三种状态值：waiting - 对于静态绑定，如果未使用则显示。对于动态绑定，如果之前使用过则显示此状态。服务器将等待 10 分钟以允许旧客户端获得此绑定，否则绑定将被清除，前缀将被提供给其他客户端。offered - 如果收到 solicit 消息，并且服务器以 advertise 消息响应，但未收到请求。在此状态期间，客户端有 2 分钟时间获得此绑定，否则它将被释放或对于静态绑定状态变为 waiting。bound - 当前已绑定。 |
| reconfigure-key (string) | 重新配置身份验证密钥 |
| reconfigure-last-sent(integer) | 发送的 Reconfigure (forcerenew) 消息计数 |
| reconfigure-status | |
| active-server | |
| client-address | |
| 例如，动态分配的 /62 前缀 |
[admin@RB493G] /ipv6/dhcp-server/binding> print detail
Flags: X - disabled, D - dynamic
0 D address=2a02:610:7501:ff00::/62 duid="1605fcb400241d1781f7" iaid=0
server=local-dhcp life-time=3d status=bound expires-after=2d23h40m10s
last-seen=19m50s
1 D address=2a02:610:7501:ff04::/62 duid="0019d1393535" iaid=2
server=local-dhcp life-time=3d status=bound expires-after=2d23h43m47s
last-seen=16m13s
菜单特定命令
| 属性 | 描述 |
|---|---|
| make-static () | 将动态绑定设置为静态。 |
| send-reconfigure (id) | 发送 Reconfigure (forcerenew) 消息 |
速率限制
可以通过 DHCPv6 绑定为特定 IPv6 地址设置带宽。这可以通过在 DHCPv6 绑定本身上设置速率限制来完成，这样做将为对应于该 DHCPv6 绑定的 IPv6 地址添加一条动态简单队列规则。通过使用 rate-limit 参数，你可以方便地限制用户的带宽。
警告
为使任何队列正常工作，流量不得被 FastTrack，请确保你的防火墙不会对你想要限制的流量进行 FastTrack。
首先，将 DHCPv6 绑定设为静态；否则将无法为 DHCPv6 绑定设置速率限制：
[admin@MikroTik] > /ipv6/dhcp-server/binding/print
Flags: X - disabled, D - dynamic
# ADDRESS DUID SERVER STATUS
0 D fdb4:4de7:a3f8:418c::/66 0x6c3b6b7c413e DHCPv6_Server bound
[admin@MikroTik] > /ipv6/dhcp-server/binding/make-static 0
[admin@MikroTik] > /ipv6/dhcp-server/binding/print
Flags: X - disabled, D - dynamic
# ADDRESS DUID SERVER STATUS
0 fdb4:4de7:a3f8:418c::/66 0x6c3b6b7c413e DHCPv6_Server bound
然后你可以为 DHCPv6 绑定设置速率，这将创建一个新的动态简单队列条目：
[admin@MikroTik] > /ipv6/dhcp-server/binding/set 0 rate-limit=10M/10
[admin@MikroTik] > /queue/simple/print
Flags: X - disabled, I - invalid, D - dynamic
0 D name="dhcp<6c3b6b7c413e fdb4:4de7:a3f8:418c::/66>" target=fdb4:4de7:a3f8:418c::/66 parent=none packet-marks="" priority=8/8 queue=default
-small/default-small limit-at=10M/10M max-limit=10M/10M burst-limit=0/0
burst-threshold=0/0 burst-time=0s/0s bucket-size=0.1/0.1
警告
默认情况下
allow-dual-stack-queue已启用；这将为 DHCPv6 绑定和 DHCPv4 租约添加单个动态简单队列条目。如果未启用此选项，则将为 IPv6 和 IPv4 分别添加动态简单队列条目。
如果启用了 allow-dual-stack-queue，那么将创建包含 IPv4 和 IPv6 地址的单个动态简单队列条目：
[admin@MikroTik] > /queue/simple/print
Flags: X - disabled, I - invalid, D - dynamic
0 D name="dhcp-ds<6C:3B:6B:7C:41:3E>" target=192.168.1.200/32,fdb4:4de7:a3f8:418c::/66 parent=none packet-marks="" priority=8/8 queue=default
-small/default-small limit-at=10M/10M max-limit=10M/10M
burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s bucket-size=0.1/0.1
RADIUS 支持
自 RouterOS v6.43 起，可以使用 RADIUS 为每个 DHCPv6 绑定分配 rate-limit。为此，你需要从你的 RADIUS 服务器为你的 DHCPv6 绑定传递 Mikrotik-Rate-Limit 属性。要实现这一点，你首先需要将你的 DHCPv6 服务器设置为使用 RADIUS 来分配绑定。下面是一个如何设置的示例：
/radius
add address=10.0.0.1 secret=VERYsecret123 service=dhcp
/ipv6/dhcp-server
set dhcp1 use-radius=yes
之后，你需要告诉你的 RADIUS 服务器传递 Mikrotik-Rate-Limit 属性。如果你使用带有 MySQL 的 FreeRADIUS，那么你需要为用于你的 DHCPv6 客户端的 MAC 地址在 radcheck 和 radreply 表中添加适当的条目。下面是表条目的示例：
INSERT INTO `radcheck` (`username`, `attribute`, `op`, `value`) VALUES
('000c4200d464', 'Auth-Type', ':=', 'Accept'),
INSERT INTO `radreply` (`username`, `attribute`, `op`, `value`) VALUES
('000c4200d464', 'Delegated-IPv6-Prefix', '=', 'fdb4:4de7:a3f8:418c::/66'),
('000c4200d464', 'Mikrotik-Rate-Limit', '=', '10M');
警告
默认情况下 allow-dual-stack-queue 已启用，如果 IPv4 租约中的 MAC 地址（或 DUID，如果 DHCPv4 客户端支持 RFC4361 中的
Node-specific Client Identifiers）相同，则会添加单个动态队列条目，但 DHCPv6 客户端的 DUID 并不总是基于运行 DHCPv6 客户端的接口的 MAC 地址，DUID 是按设备生成的。因此，可能不会创建单个动态队列条目，而是会创建单独的动态队列条目。
配置示例
启用 IPv6 前缀委派
假设我们已经有一个正在运行的 DHCP 服务器。
要启用 IPv6 前缀委派，首先，我们需要创建一个地址池：
/ipv6/pool/add name=myPool prefix=2001:db8:7501::/60 prefix-length=62
注意 prefix-length 为 62 位，这意味着客户端将从 /60 池中接收 /62 前缀。
下一步是启用 DHCP-PD：
/ipv6/dhcp-server/add name=myServer prefix-pool=myPool interface=local
为了测试我们的服务器，我们将在 Ubuntu 机器上设置 wide-dhcpv6：
- 安装 wide-dhcpv6-client。
- 如上所述编辑 "/etc/wide-dhcpv6/dhcp6c.conf"。
提示
你也可以将 RouterOS 用作 DHCP-PD 客户端。
interface eth2{
send ia-pd 0;
};
id-assoc pd {
prefix-interface eth3{
sla-id 1;
sla-len 2;
};
};
- 运行 DHCP-PD 客户端。
sudo dhcp6c -d -D -f eth2
- 验证前缀已添加到：
mrz@bumba:/media/aaa$ ip -6 addr
..
2: eth3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qlen 1000
inet6 2001:db8:7501:1:200:ff:fe00:0/64 scope global
valid_lft forever preferred_lft forever
inet6 fe80::224:1dff:fe17:81f7/64 scope link
valid_lft forever preferred_lft forever
- 你可以将到特定客户端的绑定设为静态，以便它始终接收相同的前缀。
[admin@RB493G] /ipv6/dhcp-server/binding> print
Flags: X - disabled, D - dynamic
# ADDRESS DU IAID SER.. STATUS 0 D 2001:db8:7501:1::/62 16 0 loc.. bound
[admin@RB493G] /ipv6/dhcp-server/binding> make-static 0
- DHCP-PD 还会将到所分配前缀的路由安装到 IPv6 路由表中：
[admin@RB493G] /ipv6/route> print
Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, o - ospf, b - bgp, U - unreachable
# DST-ADDRESS GATEWAY DISTANCE
...
2 ADS 2001:db8:7501:1::/62 fe80::224:1dff:fe17:8... 1
启用 IPv6 地址委派
DHCPv6 服务器端的地址委派的工作方式与配置前缀服务器时几乎完全相同。唯一的区别是，你必须在配置中指定 address-pool 而不是 prefix-pool，并且用于此服务器的池必须定义为使用 /128 前缀长度。当然，你可以创建一个仅分配静态地址的服务器，并跳过使用池。
[admin@MikroTik] > /ipv6/pool/print detail
Flags: D - dynamic
0 name="myAddressPool" prefix=2001:db8:7501::/120 prefix-length=128
[admin@MikroTik] > /ipv6/dhcp-server/print detail
Flags: D - dynamic; X - disabled, I - invalid
0 name="myDHCP" interface=ether2 prefix-pool=static-only
address-pool=myAddressPool lease-time=3d rapid-commit=yes use-radius=no
preference=255 dhcp-option="" route-distance=1 use-reconfigure=no
address-lists="" duid="0x00030001b813f4840556"
此配置已经足以与 DHCPv6 客户端（例如 RouterOS 客户端）一起工作。
[admin@MikroTik] > /ipv6/dhcp-client/print detail
Flags: D - dynamic; X - disabled, I - invalid
0 interface=ether2 status=bound duid="0x00030001b123f48407f0"
dhcp-server-v6=fe80::ba69:f4af:fe14:558 request=address
add-default-route=no use-peer-dns=yes allow-reconfigure=no
dhcp-options="" pool-name="" pool-prefix-length=64 prefix-hint=::/0
prefix-address-lists="" dhcp-options=""
address=2001:db8:7501::, 2d23h59m51s
然而，通常诸如计算机之类的终端设备并不知道其网络是否由 DHCP 服务器管理。这就是为什么 DHCPv6 服务器配置与 SLAAC 功能结合使用。你甚至可以避免使用 SLAAC 来为本地网络设备通告前缀，你只需向你的网络设备通告 "managed-address-configuration" 选项即可。
[admin@MikroTik] > /ipv6/nd/print detail
Flags: X - disabled, I - invalid; * - default
0 interface=ether2 ra-interval=3m20s-10m ra-delay=3s mtu=unspecified
reachable-time=unspecified retransmit-interval=unspecified
ra-lifetime=30m ra-preference=medium hop-limit=unspecified
advertise-mac-address=yes advertise-dns=yes
managed-address-configuration=yes other-configuration=no
[admin@MikroTik] > /ipv6/nd/prefix/print detail
Flags: X - disabled, I - invalid; D - dynamic
0 prefix=::/64 6to4-interface=none interface=ether2 on-link=yes
autonomous=yes valid-lifetime=4w2d preferred-lifetime=1w
现在，例如，将连接到路由器 ether2 接口的你的计算机将收到来自 RouterOS ND 配置的通告消息，说明此网络正在使用 "managed-address-configuration"，这通常在终端用户设备上会启用 DHCPv6 客户端以请求 IPv6 地址。
此处提供了来自服务器的带有若干注释的完整配置备份。
#Address pool to be used for 'bridge', must have prefix-length 128
/ipv6/pool
add name=myLocalLan prefix=2001:db8::/100 prefix-length=128
#DHCPv6 server with spcified 'address' pool
/ipv6/dhcp-server
add address-pool=myLocalLan interface=bridge name=myLocalServer prefix-pool=""
#We must 'advertise' that this is managed network so LAN devices use DHCPv6 clients
#RFC 4861, RFC 4862, RFC 8415 'M - Managed address configuration'
/ipv6/nd
add interface=bridge managed-address-configuration=yes
#We must enable advertising on our 'bridge' interface
#We can even add interface without specified prefix, because we here need only
#to advertise 'option' that tells this is managed network
/ipv6/nd/prefix
add interface=bridge
警告
服务器配置可能因客户端使用的操作系统而异。例如，macOS 在初始化时会通过此类配置获得地址，但如果前缀设置为 "none"，在睡眠后可能不会续订租约，因为 macOS 在没有 SLAAC 地址的情况下不使用 DHCPv6 客户端。其他客户端可能还需要将 "autonomous" 选项设置为 "no" 才能触发 DHCPv6 客户端的使用。这只是一个配置示例 - 设置可能需要根据客户端设备进行调整。
DHCP 中继
概述
子菜单： /ip/dhcp-relay
DHCP 中继的目的是充当 DHCP 客户端和 DHCP 服务器之间的代理。在 DHCP 服务器与 DHCP 客户端不在同一广播域的网络中，它很有用。
DHCP 中继不会在 DHCP 服务器列表中选择特定的 DHCP 服务器；它只是将传入的请求发送到所有列出的服务器。
属性
| 属性 | 描述 |
|---|---|
| add-relay-info (yes | no; 默认: no) | 如果启用，则根据 RFC 3046 添加 DHCP 中继代理信息。Agent Circuit ID 子选项包含接口的 mac 地址，Agent Remote ID 子选项包含接收到请求的客户端的 MAC 地址。 |
| delay-threshold (time | none; 默认: none) | 如果 DHCP 数据包中的 secs 字段小于 delay-threshold，则此数据包被忽略 |
| dhcp-server (IPv4 address [IPv4]*; 默认: ) | 应将 DHCP 请求转发到的 DHCP 服务器的 IP 地址列表 |
| interface (interface; 默认: ) | DHCP 中继将运行的接口名称。 |
| local-address (IP; 默认: 0.0.0.0) | 此 DHCP 中继的唯一 IP 地址，DHCP 服务器需要它来区分中继。如果设置为 0.0.0.0 - IP 地址将从中继所运行接口上分配的地址中自动选择 |
| relay-info-remote-id (string; 默认: ) | 指定的字符串将用于构造选项 82，而不是客户端的 MAC 地址。选项 82 由以下组成：接收数据包的接口 + 客户端 mac 地址或 relay-info-remote-id |
| name (string; 默认: ) | 中继的描述性名称 |
| **local-address-as-src-ip(**yes | no; 默认: no) | 使用本地地址作为发送到 DHCP 服务器的 Discover/Request 数据包的源地址 |
| disabled (yes | no; 默认: no) | 中继是否被禁用。默认情况下，它未被禁用 |
| dhcp-server-vrf(vrf; 默认: main) | 指定 DHCP 中继应操作的 VRF。 |
配置示例
假设你在其他路由器“后面”有多个 IP 网络，但你希望将所有 DHCP 服务器保留在单个路由器上。为此，你需要一个网络中的 DHCP 中继，它将客户端的 DHCP 请求中继到 DHCP 服务器。
此示例将向你展示如何配置一个 DHCP 服务器和一个 DHCP 中继，为路由器 DHCP-Relay 后面的 2 个 IP 网络 - 192.168.1.0/24 和 192.168.2.0/24 提供服务。
IP 地址配置
DHCP-Server 的 IP 地址：
[admin@DHCP-Server] /ip/address> print
Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 192.168.0.1/24 192.168.0.0 192.168.0.255 To-DHCP-Relay
1 10.1.0.2/24 10.1.0.0 10.1.0.255 Public
[admin@DHCP-Server] /ip/address>
DHCP-Relay 的 IP 地址：
[admin@DHCP-Relay] /ip/address> print
Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 192.168.0.2/24 192.168.0.0 192.168.0.255 To-DHCP-Server
1 192.168.1.1/24 192.168.1.0 192.168.1.255 Local1
2 192.168.2.1/24 192.168.2.0 192.168.2.255 Local2
[admin@DHCP-Relay] /ip/address>
DHCP 服务器设置
要在 DHCP-Server 路由器上设置 2 个 DHCP 服务器，请添加 2 个池。对于网络 192.168.1.0/24 和 192.168.2.0：
/ip/pool/add name=Local1-Pool ranges=192.168.1.11-192.168.1.100
/ip/pool/add name=Local2-Pool ranges=192.168.2.11-192.168.2.100
[admin@DHCP-Server] /ip/pool> print
# NAME RANGES
0 Local1-Pool 192.168.1.11-192.168.1.100
1 Local2-Pool 192.168.2.11-192.168.2.100
[admin@DHCP-Server] /ip/pool>
创建 DHCP 服务器：
/ip/dhcp-server/add interface=To-DHCP-Relay relay=192.168.1.1 \
address-pool=Local1-Pool name=DHCP-1 disabled=no
/ip/dhcp-server/add interface=To-DHCP-Relay relay=192.168.2.1 \
address-pool=Local2-Pool name=DHCP-2 disabled=no
[admin@DHCP-Server] /ip/dhcp-server> print
Flags: X - disabled, I - invalid
# NAME INTERFACE RELAY ADDRESS-POOL LEASE-TIME ADD-ARP
0 DHCP-1 To-DHCP-Relay 192.168.1.1 Local1-Pool 3d00:00:00
1 DHCP-2 To-DHCP-Relay 192.168.2.1 Local2-Pool 3d00:00:00
[admin@DHCP-Server] /ip/dhcp-server>
配置各自的网络：
/ip/dhcp-server/network/add address=192.168.1.0/24 gateway=192.168.1.1 \
dns-server=159.148.60.20
/ip/dhcp-server/network/add address=192.168.2.0/24 gateway=192.168.2.1 \
dns-server=159.148.60.20
[admin@DHCP-Server] /ip/dhcp-server/network> print
# ADDRESS GATEWAY DNS-SERVER WINS-SERVER DOMAIN
0 192.168.1.0/24 192.168.1.1 159.148.60.20
1 192.168.2.0/24 192.168.2.1 159.148.60.20
[admin@DHCP-Server] /ip/dhcp-server/network>
DHCP 中继配置
DHCP-Server 的配置已完成。现在让我们配置 DHCP-Relay：
/ip/dhcp-relay/add name=Local1-Relay interface=Local1 \
dhcp-server=192.168.0.1 local-address=192.168.1.1 disabled=no
/ip/dhcp-relay/add name=Local2-Relay interface=Local2 \
dhcp-server=192.168.0.1 local-address=192.168.2.1 disabled=no
[admin@DHCP-Relay] /ip/dhcp-relay> print
Flags: X - disabled, I - invalid
# NAME INTERFACE DHCP-SERVER LOCAL-ADDRESS
0 Local1-Relay Local1 192.168.0.1 192.168.1.1
1 Local2-Relay Local2 192.168.0.1 192.168.2.1
[admin@DHCP-Relay] /ip/dhcp-relay>
带 VRF 的 DHCP 中继（在 7.15 中引入）
让我们采用之前的设置，但我们将考虑将到 DHCP 服务器的接口和到 DHCP 客户端的接口添加到一个 VRF 中：
/ip/vrf
add interfaces=To-DHCP-Server name=vrf_server
add interfaces=Local2 name=vrf2
add interfaces=Local1 name=vrf1
在 DHCP-relay 配置中应添加 dhcp-server-vrf：
/ip/dhcp-relay/set dhcp-server-vrf=vrf_server numbers=0,1
由于 VRF 配置，存在多个路由表 - 我们应该添加额外的路由：
/ip/route
add disabled=no distance=1 dst-address=192.168.0.0/24 gateway=To-DHCP-Server@vrf_server pref-src="" routing-table=vrf1 scope=10 suppress-hw-offload=no \
target-scope=10
add disabled=no distance=1 dst-address=192.168.0.0/24 gateway=To-DHCP-Server@vrf_server pref-src="" routing-table=vrf2 scope=10 suppress-hw-offload=no \
target-scope=10
add disabled=no dst-address=192.168.1.0/24 gateway=Local1@vrf1 routing-table=vrf_server suppress-hw-offload=no
add disabled=no distance=1 dst-address=192.168.2.0/24 gateway=Local2@vrf2 pref-src="" routing-table=vrf_server scope=30 suppress-hw-offload=no \
target-scope=10
为实现 DHCP 服务器 - DHCP 中继的成功通信，我们应添加 NAT 规则：
/ip/firewall/nat
add action=dst-nat chain=dstnat dst-address=192.168.2.1 dst-port=67 in-interface=To-DHCP-Server protocol=udp src-address=192.168.0.1 to-addresses=\
192.168.0.2
add action=dst-nat chain=dstnat dst-address=192.168.1.1 dst-port=67 in-interface=To-DHCP-Server protocol=udp src-address=192.168.0.1 to-addresses=\
192.168.0.2
DHCPv6 中继
概述
子菜单： /ipv6/dhcp-relay
RouterOS 中的 DHCPv6 中继充当中间人，将本地接口上收到的 DHCPv6 客户端 solicit 转发到远程 DHCPv6 服务器。中继会添加一个包含其自身链路本地地址的 Hop‑By‑Hop 选项，使服务器能够知道客户端的网络位置。来自服务器的响应会返回到中继，中继会移除 Hop‑By‑Hop 选项并将回复传递给发起请求的客户端。这允许单个 DHCPv6 服务器为多个子网提供服务，而无需直接连接到每个子网，同时保持正确的地址分配和前缀委派。中继要求启用 IPv6 转发，并为 UDP 端口 546（客户端）和 547（服务器）提供适当的防火墙放行。
属性
| 属性 | 描述 |
|---|---|
| comment (string; 默认: ) | 条目的描述性名称。 |
| delay-threshold (time | none; 默认: none) | 如果 DHCP 数据包中的 secs 字段小于 delay-threshold，则此数据包被忽略。 |
| dhcp-server (IPv6 address [IPv6]%interface; 默认: ) | 应将 DHCP 请求转发到的 DHCP 服务器 IP 地址列表（可选地，接口也可以与 IPv6 地址一起指定）。 |
| interface (interface; 默认: ) | DHCP 中继将运行的接口名称。 |
| name (string; 默认: ) | 中继的描述性名称 |
| dhcp-options(DHCPv6 option; 默认: client_mac) | 中继要插入到转发的 DHCPv6 数据包中的 DHCPv6 选项列表。默认情况下，中继插入选项 79。 |
| disabled (yes | no; 默认: no) | 中继是否被禁用。默认情况下，它未被禁用。 |
| link-address(IPv6 address [IPv6]; 默认: :: ) | 一个 IPv6 地址，服务器可用它来识别客户端所在的链路。 |
| store-relayed-bindings(yes | no; 默认: no) | 检查中继的 DHCP 通告并存储已分配的前缀。例如，应用于避免中继重启时路由信息丢失。默认情况下，它被禁用。 |