DHCP relay y option 82 en MikroTik: DHCP central para toda la red

En una red grande con muchas subredes, poner un servidor DHCP en cada una es un lío de mantener. Mejor tener uno central que le dé direcciones a todas. Para eso está el DHCP relay: un intermediario que lleva las solicitudes de cada subred hasta el servidor central y trae la respuesta de vuelta.

El problema que resuelve

El DHCP funciona con mensajes de broadcast, y el broadcast no cruza entre subredes (no pasa de una VLAN a otra). Entonces, un cliente en la subred B no "ve" al servidor DHCP que está en la subred A. El relay soluciona esto: escucha el broadcast en la subred del cliente y lo reenvía como unicast al servidor central.

Configuración

# en el router de la subred remota: relay hacia el servidor DHCP central
/ip/dhcp-relay/add name=relay-vlan20 interface=vlan20 \
    dhcp-server=10.0.0.5 local-address=192.168.20.1

El servidor central (en 10.0.0.5) necesita tener definidas las redes de todos los clientes que atiende, para saber qué rango entregar a cada subred.

Option 82: saber de dónde viene cada solicitud

La option 82 (Relay Agent Information) es una etiqueta que el relay le agrega a cada solicitud, diciendo por qué puerto/circuito entró. Es muy usada por los ISP porque permite:

• Saber exactamente qué cliente físico pidió la dirección (qué puerto del switch, qué boca).
• Asignar direcciones o perfiles según la ubicación, no solo según la MAC.
• Frenar suplantación: es más difícil hacerse pasar por otro cuando el circuito queda registrado.

Se combina muy bien con DHCP snooping para una capa 2 ordenada y segura.

Cuándo usarlo

Cuando tienes muchas VLAN o subredes y quieres administrar el direccionamiento en un solo lugar, con registro de quién es quién. Es estándar en redes empresariales grandes y en ISP.

En MikroTik Chile centralizamos y ordenamos el direccionamiento de redes grandes —DHCP central con relay y option 82— para que administres todo desde un punto. Si tienes DHCP repartido y desordenado, centralicémoslo.