サーバー

【DHCPリレーとは？仕組みと設定手順をゼロから丁寧に解説する完全ガイド！

 

複数VLANや拠点があるネットワークで、なぜか一部の端末だけIPアドレスが取得できない…。

設定画面には「DHCPリレー」とあるけれど、仕組みも正しい設計方法もよく分からないまま触っていませんか。

本記事では、DHCPリレーの基礎から、よくある設定ミス、複数DHCPサーバーを使った冗長構成、セキュリティ上の注意点までを具体例を交えながら、初級〜中級エンジニアの方にも分かりやすく解説します。

外資系エンジニア

この記事は以下のような人におすすめ！

  • DHCPリレーの仕組みがそもそも分からない
  • DHCPリレーを設定してもクライアントがIPアドレスを取得できない
  • 複数VLAN・複数拠点でのDHCPリレー設計のベストプラクティスが知りたい

DHCPリレーとは何か

DHCPリレーとは、ネットワーク内の異なるサブネットに存在するDHCPクライアントが、別のネットワークにあるDHCPサーバーからIPアドレスを自動的に取得できるようにする中継機能です。

DHCPは本来、クライアントからの通信がブロードキャストで行われるため、ルーターを越えて他のネットワークに到達できません。

そこで、DHCPリレーがその通信を受け取り、ユニキャストとしてDHCPサーバーに転送することで、異なるネットワーク間でもDHCPの仕組みを利用可能にします。

この機能は、中規模～大規模な企業ネットワークやVLAN設計された環境では必須であり、IPアドレス管理を効率化するための重要な技術です。

1-1. DHCPリレーの基本概念

DHCPリレーは、DHCPクライアントのブロードキャスト要求（Discover）を受け取ったルーターやL3スイッチが、その要求をユニキャストに変換してDHCPサーバーに中継する機能です。

1-1-1. 通信の流れとリレーの役割

通信元通信先通信形式説明
クライアントDHCPリレー機能付きのルーター等ブロードキャストIPアドレス未設定のため、全体に通知
リレー機器DHCPサーバーユニキャストリレーがヘッダー情報を追加して転送
サーバークライアント（経由：リレー）ユニキャストまたはブロードキャストOffer/Request/ACKを返送

この流れにより、ネットワークセグメントが異なる場合でも、クライアントがIPアドレスを取得できる仕組みが実現されます。

1-1-2. DHCPリレーの機能的なポイント

  • 中継機能（Relay Agent）：クライアントからのパケットを検知してDHCPサーバーへ転送
  • GIADDRの付加：元のクライアントが属していたネットワーク情報を伝達
  • 複数サブネット対応：複数のVLANやネットワークからのリクエストを一元的に処理可能

つまり、DHCPリレーは単なる転送機能ではなく、IPアドレスの正確な割り当てを実現するための制御情報も担っている点が重要です。

1-2. DHCPリレーが登場した背景と必要性

1-2-1. なぜDHCPリレーが必要になったのか

DHCPはその仕様上、通信の最初のステップ（Discover）がブロードキャストで行われます。

ブロードキャストはルーターを越えて届かないため、次のような状況では問題が生じます。

  • DHCPサーバーが別のネットワークにある場合、通信が届かない
  • VLAN構成で、各VLANにサーバーを設置するのは非現実的
  • サーバーを一元管理したいが、物理的に各拠点に設置できない

これらの課題を解決するのがDHCPリレーです。

1-2-2. DHCPリレー導入のメリット

項目メリット
サーバーの集中管理管理対象を1つにまとめ、設定ミスや運用コストを削減
構成の柔軟性VLANや複数拠点間のIP配布が可能
トラブルシュートの簡略化リレー機器とDHCPサーバーのログに集中できる

さらに、DHCPリレーはサーバーリソースの最適化にも貢献します。

各ネットワークに物理サーバーを設置する必要がなくなるため、設備投資や電力消費を抑えることができます。

1-2-3. DHCPリレーとネットワーク設計の関係

DHCPリレーは、次のような構成で特に有効です：

  • 拠点A～ZがVPNやWANでつながれている環境
  • 本社にDHCPサーバーを一元設置し、各拠点からリレーで利用
  • VLANが多数存在し、それぞれに別のIPプールを割り当てたい場合

このように、DHCPリレーは単なる補助的な技術ではなく、モダンなネットワーク設計における基盤技術のひとつです。

DHCPリレーの仕組みと動作フロー

ここでは、DHCPリレーが実際にどのような流れで動作しているのかを、クライアントからDHCPサーバーまでのパケットの動きに沿って解説します。

DHCPリレーは「なんとなく中継している機能」に見えますが、実際にはブロードキャストとユニキャストの性質の違いをうまく利用しながら、複数のネットワークセグメント間でIPアドレス配布を成立させています。

つまり、DHCPリレーの仕組みを理解することは、「なぜIPアドレスがちゃんと配布されるのか」「どこでトラブルが起きやすいのか」を理解することにつながります。

2-1. クライアント→サーバー：ブロードキャストとユニキャストの関係

DHCPリレーの理解で最初に押さえるべきポイントは、ブロードキャスト通信とユニキャスト通信の違いです。

なぜなら、DHCPリレーはこの2つの通信形式を切り替えながら、別ネットワーク上のDHCPサーバーにパケットを届けているからです。

2-1-1. DHCPの基本DORAとDHCPリレーが関わるポイント

DHCPの基本的な流れは「DORA」と呼ばれます。

  • Discover（探索）
  • Offer（提案）
  • Request（要求）
  • Acknowledgment（確定）

このうち、特に重要なのが最初のDiscoverです。クライアントはまだIPアドレスを持っていないため、次のようにブロードキャストでパケットを送ります。

ステップ送信元宛先形式説明
Discoverクライアントネットワーク全体ブロードキャスト「誰かDHCPサーバーいませんか？」と問い合わせ
OfferDHCPサーバークライアントブロードキャストまたはユニキャストアドレス候補を提示
RequestクライアントDHCPサーバーブロードキャスト提示されたアドレスを要求
ACKDHCPサーバークライアントブロードキャストまたはユニキャストアドレス割り当て完了

単一セグメントの小規模ネットワークであれば、このままでも問題なく動作します。

しかし、ルーターでサブネットを分割している企業ネットワークでは、Discoverのブロードキャストがルーターを越えられないため、別ネットワークにいるDHCPサーバーに届きません。

ここで登場するのがDHCPリレーです。

2-1-2. ブロードキャストが越えられない「ルーターの壁」とDHCPリレー

通常、ルーターはブロードキャストパケットを別のネットワークに転送しません。

したがって、DHCPサーバーが別セグメントにいると、次のような問題が発生します。

  • クライアントはDiscoverを送っているのに、サーバーは全く受け取れていない
  • その結果、クライアントはIPアドレスを取得できない

そこで、DHCPリレー機能を持つルーターやL3スイッチが、「ルーターの壁」を越える役割を担います。

DHCPリレーの典型的な動作イメージは次の通りです。

  1. クライアントがDiscoverをブロードキャスト（同一セグメント内）
  2. DHCPリレー機器がそのパケットを受信
  3. DHCPリレー機器がパケットに情報を付加し、ユニキャストでDHCPサーバーに転送
  4. DHCPサーバーは、リレーから届いた情報を元に適切なネットワーク用のアドレスを選択
  5. Offer以降の通信も、リレー機器を経由してクライアントへ戻る

このように、DHCPリレーは
「クライアント側ではブロードキャスト」
「サーバー側ではユニキャスト」
という2つの世界をつないでいるのです。

2-2. DHCPリレーエージェント／機器の役割

次に、DHCPリレーを実際に動かしているDHCPリレーエージェント（DHCP Relay Agent）の役割を、もう少し踏み込んで整理します。

多くの場合、このエージェントはルーターやL3スイッチ、ファイアウォールなどのネットワーク機器に搭載されています。

2-2-1. DHCPリレーエージェントが行っていること

DHCPリレーエージェントは、単に「パケットを転送しているだけ」ではありません。

DHCPリレーの仕組みを安定して動かすために、次のような重要な処理を行っています。

  • クライアントからのDHCPブロードキャストを受信する
    • 受信インターフェースごとに、どのサブネットからのリクエストかを把握
  • ブロードキャストをユニキャストに変換してサーバーへ送信する
    • 管理者が設定したDHCPサーバーのIPアドレス宛に転送
  • GIADDR（Gateway IP Address）フィールドの設定
    • どのネットワークから来た要求なのかをサーバーに伝えるための情報
  • 必要に応じてオプション情報の付加（例：Option 82など）
    • どのポート・どの回線・どのVLANからの要求かをより細かく識別可能

箇条書きで整理すると、DHCPリレーエージェントの役割は次のようにまとめられます。

  • ブロードキャストの受信（クライアント側）
  • ユニキャストへの変換（サーバー側）
  • ネットワーク識別情報（GIADDRなど）の追加
  • 必要なDHCPオプションの付加
  • 応答パケットをクライアントまで届けるための再ブロードキャスト／転送

つまり、DHCPリレーエージェントは「どのネットワークから来た要求かを識別し、適切なDHCPサーバーに届け、さらに結果をクライアントへ戻す調整役」となっています。

2-2-2. DHCPリレー機器でよくある構成とトラブルのポイント

DHCPリレーを構成する際、実際のネットワークでは次のようなパターンがよく見られます。

  • コアルーターやL3スイッチにDHCPリレーを設定
  • 各VLANインターフェース（SVI）ごとにDHCPリレー（ip helperなど）を設定
  • 本社やデータセンターに集中配置したDHCPサーバーへ中継

一方で、DHCPリレーを正しく理解していないと、次のようなトラブルが発生しがちです。

  • DHCPリレーの設定漏れにより、特定VLANだけIPアドレスが取得できない
  • GIADDRが正しく設定されず、サーバーが誤ったスコープからIPを払い出す
  • ファイアウォールでDHCP関連ポート（UDP 67/68）がブロックされている
  • 複数のDHCPリレー経路が存在し、応答が不安定になる

これらを防ぐためには、DHCPリレーの仕組みを理解したうえで、次の点を意識して設計・運用することが重要です。

  • どの機器がDHCPリレーエージェントの役割を担っているのか
  • 各サブネット／VLANから、どのDHCPサーバーへ中継しているのか
  • GIADDRやオプション情報をどのように扱うポリシーなのか

その結果として、DHCPリレーを利用したネットワークは、複数セグメントを持ちながらも、IPアドレス管理を集中化できる安定した環境になります。

DHCPリレーがよく使われるネットワーク構成

ここでは、DHCPリレーが実際のネットワークでどのような場面で使われているのかを、具体的な構成例とともに解説します。

DHCPリレーは単なる「便利機能」ではなく、複数のサブネットやVLANを持つネットワークでは、ほぼ必須と言ってよい仕組みです。

つまり、どんな構成でDHCPリレーを使うのかを理解しておくと、設計・運用・トラブルシュートのすべてが楽になります。

3-1. 異なるサブネット／VLANでDHCPリレーを用いる場面

複数のサブネットやVLANを持つネットワークでは、全セグメントにDHCPサーバーを置くのは現実的ではありません。
そこで、各サブネットのデフォルトゲートウェイとなるL3スイッチやルーターにDHCPリレーを設定し、中央のDHCPサーバーへ中継する構成がよく使われます。

3-1-1. VLAN分割されたオフィスネットワークでのDHCPリレー

例えば、次のようなオフィスネットワークを考えてみます。

VLAN名サブネット例用途デフォルトゲートウェイDHCPリレー設定先（DHCPサーバー）
VLAN10192.168.10.0/24一般クライアントPC192.168.10.110.0.0.10
VLAN20192.168.20.0/24役員・管理部門192.168.20.110.0.0.10
VLAN30192.168.30.0/24IP電話端末192.168.30.110.0.0.10

ここで、10.0.0.10 がデータセンター内のDHCPサーバーだとします。

各VLANのクライアントは、起動時にDHCP Discoverをブロードキャストで送信しますが、そのパケットは同一VLANを管理するL3スイッチ（またはルーター）で止まります。
しかし、L3スイッチにDHCPリレーが設定されていれば、次のように動作します。

  • L3スイッチがDiscoverを受信
  • 受信したVLANインターフェース情報をもとに、GIADDRなどを設定
  • その情報を添えて、ユニキャストで10.0.0.10（DHCPサーバー）へ転送
  • DHCPサーバーはGIADDRから、「どのサブネット向けか」を判断して適切なスコープからIPを払い出し

このように、VLANごとに異なるIPアドレスを配布しつつ、DHCPサーバーは1台に集約できます。

したがって、DHCPリレーを使うことで「VLANを細かく分けたいが、DHCPサーバーは増やしたくない」というニーズに応えることができます。

3-1-2. DHCPリレーが必須になる典型的なシナリオ

異なるサブネット／VLANでDHCPリレーがよく使われる代表的なパターンは次の通りです。

  • フロアごと・部門ごとにVLANを分けているオフィス
  • 端末用VLAN、サーバー用VLAN、IP電話用VLAN、IoT用VLANなど用途別VLAN構成
  • ゲスト用Wi-Fiと社内Wi-Fiを別VLANにしている無線LAN環境
  • セキュリティポリシー上、セグメントを細かく分離したゼロトラスト寄りの設計

このような環境では、どのVLANからも同じDHCPサーバーにリクエストを飛ばすためにDHCPリレーが使われるのが一般的です。

つまり、サブネットやVLANが増えれば増えるほど、DHCPリレーの重要性も増していくと言えます。

3-2. 拠点間／クラウド接続環境での応用例

次に、DHCPリレーが拠点間ネットワークやクラウド接続環境でどのように活用されるかを見ていきます。

単一のオフィス内だけでなく、拠点が複数ある場合や、クラウド上にサーバーを集約している環境でもDHCPリレーは強力な選択肢になります。

3-2-1. 本社集中型の拠点ネットワークとDHCPリレー

複数拠点を持つ企業では、次のような構成がよく採用されます。

  • 各支店・営業所：ローカルのL3ルーター＋クライアント用サブネット
  • 本社またはデータセンター：DHCPサーバーを集約配置
  • 拠点間：IP-VPNやインターネットVPNで接続

この場合、支店側にDHCPサーバーを置かず、本社のDHCPサーバーをDHCPリレー経由で利用する構成が定番です。

その理由は次の通りです。

  • 各拠点にサーバーを置くと、運用・保守コストが増大する
  • サーバー障害時に、リモート拠点での復旧が難しい
  • IPアドレス管理を本社に集約することで、アドレスポリシーを統一しやすい

この構成では、拠点ルーターがDHCPリレーエージェントとして動作し、

  • 拠点LANからのDHCPブロードキャストを受け取る
  • 拠点ルーターから本社のDHCPサーバーへユニキャストで転送する
  • 返ってきたDHCP応答をローカルLANに配布する

という流れになります。
したがって、DHCPリレーは「本社集中管理」と「拠点のシンプル構成」を両立させるための重要な要素になっています。

3-2-2. クラウド接続環境でのDHCPリレーの活用

最近では、オンプレミスのサーバーだけでなく、クラウド上にDHCPサーバー機能を持たせたり、クラウド側の仮想ネットワークとオンプレミスを統合したりするケースも増えています。
このような場面でも、DHCPリレーは有効です。

例えば、次のようなシナリオが考えられます。

  • クラウド上に仮想DHCPサーバーを構築し、オンプレミスの複数拠点からDHCPリレーで利用
  • データセンター内の仮想基盤（ハイパーバイザーベース）に集約されたDHCPサービスへ、各ネットワークからリレーでアクセス
  • 将来的に拡張を見据えて、クラウド側でIPアドレス管理を一元化

この場合のポイントは、DHCPリレーが「オンプレミス」と「クラウド」や「データセンター内の仮想ネットワーク」をつなぐ役割を果たすことです。

つまり、場所が物理的に離れていても、DHCPリレーを適切に設計すれば、クライアントはあたかも同じネットワーク内にDHCPサーバーがあるようにIPアドレスを取得できるようになります。

その結果、次のメリットが得られます。

  • IPアドレスポリシーをグローバルに統一しやすい
  • サーバーをクラウドやデータセンターに集約し、拠点の機器をシンプルにできる
  • 将来の拠点追加やネットワーク変更にも柔軟に対応しやすい

DHCPリレーの設定手順とポイント

ここでは、実際にネットワーク機器にDHCPリレーを設定する際の具体的な手順と、設定時に必ず確認しておきたいポイントを解説します。

DHCPリレーは概念を理解していても、「どこに何を設定すればいいのか」が分からないと動作しません。したがって、ルーターやL3スイッチでの設定例と、共通して押さえるべきパラメータを整理しておくことが重要です。

まずは代表的な設定例から見ていき、その後でチェックすべき項目をまとめます。

4-1. 代表的な機器（ルーター／L3スイッチ）での設定例

DHCPリレーの設定は、基本的に「クライアント側セグメントのL3インターフェース（デフォルトゲートウェイ）」に対して行います。

つまり、DHCPリレーを設定する場所を間違えると、いくらDHCPサーバーの設定が正しくてもクライアントはIPアドレスを取得できません。

4-1-1. 一般的なL3スイッチでのDHCPリレー設定イメージ

ここでは、代表的なL3スイッチでの「よくある設定イメージ」を示します。実際のコマンドやGUIの項目名はベンダーによって異なりますが、考え方はほぼ共通です。

例：VLAN10（クライアント用）から、10.0.0.10 のDHCPサーバーにDHCPリレーする場合

  • VLAN10のSVI（L3インターフェース）にIPアドレスを設定
  • そのインターフェース上に「DHCPリレー先（DHCPサーバーのIP）」を設定

表にまとめると、次のようなイメージです。

項目設定例説明
クライアント用サブネット192.168.10.0/24VLAN10配下のPCが利用するネットワーク
デフォルトゲートウェイ192.168.10.1L3スイッチのVLAN10インターフェース
DHCPサーバーのIPアドレス10.0.0.10データセンター側のDHCPサーバー
DHCPリレーの設定対象IFVLAN10インターフェースクライアントのブロードキャストを受け取る

擬似的な設定イメージは次のようになります。

  • VLAN10インターフェースをL3化
  • DHCPリレー先として「10.0.0.10」を指定

重要なのは、「クライアントから見たデフォルトゲートウェイ側にDHCPリレーを設定する」という点です。

逆にここを間違えると、DHCPリクエストがそもそもDHCPリレー機能まで届かず、DHCPリレー自体が動作しません。

4-1-2. ルーターでのDHCPリレー設定イメージ

次に、拠点ルーターなどにDHCPリレーを設定するケースを考えます。
多くの拠点構成では、次のようなイメージになります。

  • ルーターのLAN側インターフェース：クライアントが接続されるネットワーク
  • ルーターのWAN／VPN側インターフェース：本社やデータセンターへ接続
  • 本社側ネットワーク：DHCPサーバーが配置されている

この場合、設定の考え方はL3スイッチと同じで、

  • クライアント側LANインターフェースにDHCPリレーの設定を入れる
  • DHCPサーバーのIPアドレスを指定する

という流れになります。

DHCPリレーを設定することで、

  • 拠点側クライアントはローカルLANでブロードキャストを送信
  • ルーターがそのブロードキャストを受信し、ユニキャストで本社のDHCPサーバーへ中継
  • 本社のDHCPサーバーは、ルーターからの情報を元に拠点用のIPアドレスを払い出す

という動作になります。

4-1-3. DHCPリレー設定時に陥りやすいミス

代表的な機器でDHCPリレーを設定する際、次のようなミスがよく発生します。

  • DHCPリレーを間違ったインターフェースに設定している
    → クライアント側ではなく、別のIFに設定してしまう
  • DHCPサーバーのIPアドレスを誤って入力している
    → サーバーにパケットが届かず、タイムアウトする
  • ルーティング設定が不完全
    → DHCPリレーは設定されているが、DHCPサーバーまでの経路がない
  • ファイアウォールやACLでDHCP関連ポートがブロックされている
    → UDP 67/68 番ポートの通信が通らない

したがって、DHCPリレーを設定した後は、
「本当にDHCPサーバーまでパケットが届く経路になっているか」
を必ず確認することが重要です。

4-2. 設定時に押さえる主要パラメータとチェック項目

DHCPリレーを正しく動作させるには、単に「DHCPサーバーのIPアドレスを設定する」だけでは不十分です。
なぜなら、ネットワーク構成やセキュリティ機器の設定が連携していないと、途中でパケットが遮断されてしまうからです。

そこで、DHCPリレー設定時に必ず押さえておきたい主要パラメータとチェック項目を整理しておきます。

4-2-1. DHCPリレーで重要となる主なパラメータ

DHCPリレーを設定する際、少なくとも次のパラメータは意識しておく必要があります。

  • DHCPサーバーのIPアドレス
    • リレー先として指定する最重要パラメータ
    • 冗長構成の場合、複数のIPを設定できる機器もある
  • リレーを設定するインターフェース
    • クライアントからのブロードキャストを受け取るIFに設定する
    • VLANインターフェース（SVI）か、物理IFかを確認
  • GIADDR（Gateway IP Address）
    • 多くの機器では自動的に設定されるが、どのアドレスが入るか理解しておくとトラブルシュートが容易
  • DHCPオプション（必要に応じて）
    • Option 3（デフォルトゲートウェイ）
    • Option 6（DNSサーバー）
    • Option 15（ドメイン名）など
      → リレー自体よりも、サーバー側のスコープ設定に関係

これらのパラメータは、DHCPリレーとDHCPサーバーの設定がセットで機能することを意識して確認すると理解しやすくなります。

4-2-2. DHCPリレーが動作しないときのチェックリスト

DHCPリレーを設定したのにクライアントがIPアドレスを取得できない場合、次のような観点で確認すると原因に辿り着きやすくなります。

チェック項目確認ポイントの例
DHCPリレー設定の有無正しいインターフェースに設定しているか
DHCPサーバーのIPアドレス入力ミスや、到達不能なアドレスを指定していないか
ルーティングクライアント側ネットワークとDHCPサーバー間で相互ルートがあるか
ファイアウォール／ACLUDP 67/68 の通信が遮断されていないか
DHCPサーバーのスコープ設定GIADDRに対応したスコープが正しく定義されているか
VLAN／タグ設定クライアントが想定したVLANに接続されているか

このチェックリストに沿って確認していくと、単なる設定漏れなのか、設計レベルの問題なのかが見えやすくなります。

4-2-3. 安定運用のためのDHCPリレー設計のコツ

最後に、DHCPリレーを安定して運用するためのコツをいくつか挙げます。

  • DHCPリレーを設定する機器を明確に決める
    • コアか、ディストリビューションか、アクセスか
  • サブネットとスコープの対応表を作成しておく
    • 「どのネットワーク → どのスコープ → どのDHCPサーバー」という紐付けを文書化
  • ログ・パケットキャプチャポイントを把握しておく
    • リレー機器とDHCPサーバーのどちらでもログを確認できるようにしておく
  • 冗長構成時の挙動を事前に確認する
    • DHCPサーバーが複数台の場合、どのようにフェイルオーバーするか

このようなポイントを押さえてDHCPリレーを設計・設定しておくと、トラブル発生時にも落ち着いて原因を切り分けることができます。

つまり、DHCPリレーは「設定して終わり」ではなく、ネットワーク全体の設計と運用の中で位置づけて考えることが重要な機能だと言えます。

DHCPリレー運用時の注意点とトラブル対策

ここまでで、DHCPリレーの仕組みや設定方法を解説してきました。しかし、実際の現場では「設定したのにDHCPリレーが動かない」「たまにクライアントがIPアドレスを取れない」といったトラブルが頻繁に発生します。

つまり、DHCPリレーは一度設定して終わりではなく、運用時の注意点やトラブル対策まで押さえておくことが重要です。

ここでは、DHCPリレーのよくある設定ミスや、セキュリティ・監視の観点から見た注意点を整理していきます。

5-1. よくある設定ミス・動作しないケース

DHCPリレーが動作しない原因の多くは、基本的な設定ミスや、ルーティング・フィルタリングの見落としです。

逆に言うと、典型的なパターンを知っておけば、トラブルシュートのスピードは大きく向上します。

5-1-1. DHCPリレー設定周りの典型的なミス

まずは、DHCPリレーならではの「ありがちなミス」を整理します。

症状の例想定される原因
特定セグメントだけIPアドレスが取れないそのセグメントのインターフェースにDHCPリレー未設定
どの端末もまったくIPが取得できないDHCPサーバーIPの設定ミス／ルート不通
一部の端末だけ取得に時間がかかる複数経路・複数サーバーの競合、タイムアウト
スコープ外のアドレスが配布されてしまうGIADDR不整合／スコープ設定ミス

代表的な設定ミスとしては次のようなものがあります。

  • DHCPリレーをクライアント側インターフェースに設定していない
    • クライアントがDHCP Discoverを送っても、リレー機器がそれを受け取れない
  • DHCPサーバーのIPアドレスを誤って設定
    • タイポや、古いサーバーアドレスを指定したままになっている
  • DHCPサーバー側のスコープ設定が不足
    • GIADDRに対応したサブネットのスコープが存在しない
  • 同一ネットワーク内に「別のDHCPサーバー」が紛れ込んでいる
    • ルーターの簡易DHCP機能や、小型ルーターの持ち込みなど

このようなミスは、一見すると単純ですが、現場では意外と頻発します。したがって、DHCPリレーのトラブル時には、まず設定の基本項目を一つずつ確認することが重要です。

5-1-2. DHCPリレーが動作しないときの具体的な切り分け手順

DHCPリレーが動作しない場合、感覚で設定をいじるのではなく、段階的に切り分けると原因に辿り着きやすくなります。

切り分けの流れの一例は次の通りです。

  1. 物理・リンクレベルの確認
    • クライアントとスイッチ間のリンク状態
    • VLAN設定やポートの設定ミスがないか
  2. DHCPリレー機器での確認
    • 対象インターフェースにDHCPリレーが有効化されているか
    • DHCPサーバーのIPアドレスが正しく設定されているか
    • 機器のログにDHCPリクエスト／リレーの記録が出ているか
  3. ルーティングの確認
    • DHCPリレー機器からDHCPサーバーへの経路が存在するか
    • DHCPサーバー側からクライアントのサブネットへの戻り経路があるか
  4. フィルタリング（ファイアウォール／ACL）の確認
    • UDP 67/68 番ポートが途中でブロックされていないか
    • 中継経路上でDHCP関連パケットが遮断されていないか
  5. DHCPサーバー側の確認
    • 対象サブネットに対するスコープが有効か
    • スコープのIPアドレスプールが枯渇していないか
    • サービス自体が起動しているか

表で整理すると次のようになります。

レイヤー確認内容
L1/L2ケーブル・リンク・VLAN・ポート設定
L3DHCPリレー設定インターフェース・ルート
L3/L4ACL・ファイアウォールのDHCP許可
アプリDHCPサーバーのスコープ・サービス状態

このように段階的に切り分けることで、「DHCPリレーの問題なのか」「サーバー側の問題なのか」が明確になり、無駄な作業を減らすことができます。

5-2. セキュリティ・監視観点からの留意点

DHCPリレーはネットワーク全体のIPアドレス管理を集中化するうえで非常に便利ですが、その一方で、セキュリティ面のリスクや監視の難しさも生じます。

つまり、DHCPリレーを設計・運用するときは、「便利さ」と同時に「安全性」と「可視性」をどう確保するかが重要なポイントになります。

5-2-1. DHCPリレーとセキュリティ上のリスク

DHCPリレーを使用している環境では、次のようなリスクを意識する必要があります。

  • なりすましDHCPサーバー（不正DHCPサーバー）のリスク
    • 勝手に持ち込まれたルーターがDHCPサービスを提供してしまう
    • 悪意あるユーザーが偽のDHCPサーバーを立ち上げ、誤ったゲートウェイやDNSを配布する
  • DHCPスタベーション攻撃
    • 大量の疑似クライアントとしてDHCP要求を送り、スコープを枯渇させる
  • リレー経路上でのパケット不正中継
    • 誤った機器にDHCPリレーを有効化すると、意図しないネットワークへの配布が行われる

これらのリスクに対しては、次のような対策が有効です。

  • スイッチで「どのポートからDHCPサーバーの応答を受け付けるか」を制限する仕組みの活用
  • 重要セグメントでは、スタティックIPとDHCPの使い分けを検討
  • DHCPリレーを有効化する機器とインターフェースを設計段階で明確に定義

このような対策を講じることで、DHCPリレーを利用した集中管理を維持しつつ、セキュリティリスクを低減できます。

5-2-2. DHCPリレー環境でのログ・監視の重要性

DHCPリレーを利用している場合、トラブルや不正を「早期に気付けるかどうか」は、ログと監視の設計に大きく依存します。

したがって、単にDHCPリレーを設定するだけでなく、「どこに何のログを残すか」「どのイベントを監視対象にするか」を決めておくことが重要です。

監視・ログ設計のポイントをまとめると、次の通りです。

  • DHCPサーバー側ログ
    • どのGIADDR（どのサブネット）からリクエストが来ているか
    • アドレス払い出しが失敗したログ（スコープ枯渇、拒否など）
    • 不自然なリクエスト頻度（攻撃や誤設定の兆候）
  • DHCPリレー機器側ログ
    • DHCPリクエスト／レスポンスの中継記録
    • 特定インターフェースからの異常なリクエスト数
    • DHCP関連のドロップログ（ACLやフィルタリングでのブロック）
  • 監視項目の例
    • 各スコープの残アドレス数
    • DHCPサービスプロセスの稼働状態
    • DHCPリレーを有効化しているインターフェースの状態

表にすると、どこを見て何を確認するかが分かりやすくなります。

監視対象具体的な内容目的
DHCPサーバースコープ残数・払い出し失敗・異常トラフィック枯渇や攻撃・誤設定の早期検知
リレー機器DHCP中継ログ・インターフェース状態通信断や誤設定の検知
ネットワーク全体不正DHCPサーバー検出・異常トラフィックセキュリティインシデントの検知

このように、DHCPリレーの運用では、「設定できて終わり」ではなく、
その後のセキュリティ対策と監視体制の整備まで含めて設計しておくことが重要です。

その結果、DHCPリレーを使った集中管理型のネットワークでも、安定かつ安全にIPアドレス配布を行うことができるようになります。

DHCPリレーの応用・高度構成

ここまでで、基本的なDHCPリレーの仕組みや設定、運用上の注意点を見てきました。
ここからは一歩進んで、複数のDHCPサーバーを組み合わせた高度なDHCPリレー構成や、IPv6・SD-WANといった新しいネットワーク環境でのDHCPリレーの位置づけを解説します。

つまり、「とりあえずDHCPリレーは動いている」状態から、
「障害に強く、将来も見据えた設計」にレベルアップさせるための考え方です。

6-1. 複数DHCPサーバ＋リレー構成の設計時ポイント

中〜大規模ネットワークでは、DHCPサーバーを1台だけにすると、障害時の影響範囲が大きくなります。
そのため、複数DHCPサーバー＋DHCPリレーという構成で冗長化や負荷分散を行うのが一般的です。

ただし、複数サーバーを雑に増やすと、アドレス重複や設定不整合によるトラブルが起きやすくなります。
したがって、DHCPリレーと複数DHCPサーバーの組み合わせは、「設計のルール決め」が非常に重要です。

6-1-1. 複数DHCPサーバー構成の代表的なパターン

複数のDHCPサーバーとDHCPリレーを組み合わせる際の典型的なパターンは、次のように整理できます。

パターン概要特徴・ポイント
スプリットスコープ方式同じサブネットを複数サーバーで分割して管理片方停止時も一定割合のアドレスを配布可能
フェイルオーバーペア方式メイン・スタンバイ／アクティブ・スタンバイ構成状態同期により途切れにくいIP配布が可能
サイト単位のサーバー分割拠点ごと・フロアごとに「担当サーバー」を分ける障害影響を限定しやすい
Anycast／VIP＋DHCPリレー仮想IPやAnycastで「同じIPのDHCPサーバー」を提供SD-WANなどと組み合わせたモダン構成で利用される

いずれのパターンでも、DHCPリレー側から見れば「中継先が1つなのか、複数なのか」「どのサブネットからどのサーバーを指すのか」を設計しておくことが重要です。

6-1-2. DHCPリレーとスプリットスコープの設計ポイント

スプリットスコープ方式では、同じサブネットに対して複数のDHCPサーバーが、IPアドレスプールを割り振って管理します。

例：192.168.10.0/24 を2台のサーバーで分割

DHCPサーバー割り当てプール例備考
サーバーA192.168.10.50 ～ 192.168.10.199主担当（広い範囲）
サーバーB192.168.10.200 ～ 192.168.10.254バックアップ的な役割

この場合、DHCPリレーは両方のサーバー宛にリクエストを転送する設定になることが多いです。
その結果、クライアントはどちらのサーバーからでもIPアドレスを受け取ることができます。

ただし、設計時には次の点に注意が必要です。

  • スコープの重複を避ける（同じIPが複数サーバーから配布されないようにする）
  • 片方が停止しても、残りのプールで必要台数分をまかなえるかを事前に計算する
  • DHCPリレー側で「どのサブネットからどのサーバーへ中継するか」を明確に定義する

こうしたルールを決めておくことで、DHCPリレー＋複数DHCPサーバー構成でも安定したIP配布が可能になります。

6-1-3. フェイルオーバー構成とDHCPリレーの組み合わせ

近年は、DHCPサーバーソフトウェア自体にフェイルオーバー機能を持つものも多く、2台のサーバーがIPアドレス情報やリース情報を同期しながら冗長化を行えます。

この場合、DHCPリレーの役割は比較的シンプルです。

  • DHCPリレー側：2台のDHCPサーバーのIPアドレスを中継先として設定
  • サーバー側：フェイルオーバー設定でリース情報を同期

この構成では、

  • 片方のサーバーが停止しても、もう片方がそのまま引き継いで払い出しを継続
  • クライアント視点では「DHCPリレー宛にブロードキャストを出しているだけ」で動き続ける

という利点があります。

つまり、DHCPリレーは複数サーバー構成の“窓口”となる部分であり、障害時にも安定して中継を続けられるよう、

適切なルーティング・フィルタリング・ログ監視を含めて設計しておくことが重要になります。

6-2. 今後のネットワーク変化（IPv6／SD-WAN）とDHCPリレーの適用

ネットワークの世界では、IPv4だけでなくIPv6の普及や、SD-WANのような新しいアーキテクチャが急速に広がっています。

では、そのような環境でDHCPリレーはどのような位置づけになるのかを整理しておきましょう。

6-2-1. IPv6時代のDHCPリレー（DHCPv6リレー）

IPv6環境では、「アドレスの自動設定」と言えばSLAAC（Stateless Address Autoconfiguration）がよく知られています。
しかし実際の企業ネットワークでは、

  • DNSサーバー情報などを細かく配布したい
  • アドレス払い出しのログや管理を中央集権的に行いたい

といった理由から、DHCPv6＋DHCPv6リレーが使われるケースも少なくありません。

IPv6の世界でも考え方は同じで、

  • クライアントはリンクローカル通信やマルチキャストを使ってDHCPv6サーバーを探す
  • 別リンク上にサーバーがいるときは、ルーターやL3スイッチが「DHCPv6リレー」として中継する

という構図になります。

ただし、IPv6では以下のような点も考慮が必要です。

  • SLAACとDHCPv6を併用するかどうか（RAフラグの設計）
  • IPv4のDHCPリレー設定とは別に、DHCPv6リレー設定を追加する必要がある
  • セキュリティ機器やフィルタで、DHCPv6関連のマルチキャスト・UDPポートを適切に許可する

したがって、IPv6対応を進める際は、「IPv4のDHCPリレーとは別物として設計し直す」視点が重要になります。

6-2-2. SD-WAN環境におけるDHCPリレーの役割

SD-WAN環境では、拠点ルーターがアプリケーション単位やポリシー単位で経路を選択するようになり、トラフィックの流れが従来の「本社集中型WAN」とは変わってきています。

しかし、クライアントがIPアドレスを取得するという観点では、依然としてDHCPやDHCPリレーが重要な役割を持ちます。

SD-WANとDHCPリレーの組み合わせでポイントになるのは、次のような点です。

  • 拠点LAN側でDHCPリレーを有効化し、「本社のDHCPサーバー」または「クラウド側のDHCPサービス」に中継する
  • SD-WANが複数のトンネル／経路を持つ場合、DHCPリレーがどの経路でサーバーに到達するかを設計する
  • ローカルブレイクアウト（拠点から直接インターネット）の有無と、DHCPサーバーの位置（本社かローカルか）を対応させる

つまり、SD-WAN環境でも、DHCPリレーは「クライアントから見たIPアドレスの入り口」として機能し続けます。

むしろ、構成が複雑になる分、DHCPリレーとルーティング／ポリシーの整合性をきちんと取ることが、トラブル防止の鍵になります。

6-2-3. 将来を見据えたDHCPリレー設計の考え方

最後に、今後のネットワーク変化を踏まえて、DHCPリレーをどう設計しておくべきかを整理しておきます。

  • IPv4だけでなく、将来的なIPv6・DHCPv6リレーも視野に入れる
  • オンプレミスだけでなく、クラウド側のDHCP／IPAMサービスと連携できる構成を検討する
  • SD-WANやゼロトラスト構成でも、クライアントのIP管理をどう一元化するかをあらかじめ決める
  • ログや監視基盤を、「DHCPリレー＋DHCPサーバー＋経路（SD-WAN）」全体で設計する

このように、DHCPリレーは古い技術のように見えて、
実は「マルチクラウド」「SD-WAN」「IPv6」などの新しいネットワーク像の中でも、依然として重要な役割を担い続ける基盤技術です。

したがって、今の時点でDHCPリレーをきちんと理解し、
複数DHCPサーバー構成や将来のネットワーク像まで見据えて設計しておくことが、長期的に安定したネットワーク運用につながります。

IT資格を取りたいけど、何から始めたらいいか分からない方へ

「この講座を使えば、合格に一気に近づけます。」

  • 出題傾向に絞ったカリキュラム
  • 講師に質問できて、挫折しない
  • 学びながら就職サポートも受けられる

独学よりも、確実で早い。
まずは無料で相談してみませんか？


＼＼ 無料相談はこちら ／／

RELATED POST