FortiGate トランスペアレントモードでDHCPサーバーからPCにIPアドレスが割り当てる方法

トランスペアレントモードのForitiGateのデフォルト設定ではAPRを除く全てのブロードキャストトラフィックが遮断されます。これによりDHCPのトラフィックも遮断されるため、DHCPサーバーとPC間にFortiGateを挟む場合、別途設定が必要となります。
この記事ではルータ(DHCPサーバー) <-> FortiGate <-> PC の構成での設定方法をご紹介します。

使用した環境
構成
ブロードキャストトラフィックを許可するコマンド
ポリシーでDHCPプロトコルを許可する
1. lan → wan1 のポリシーの設定
2. wan1 → lan のポリシーの設定

使用した環境

FortiGate 50E
ファームウェア v6.2.5 build1142 (GA)

構成

ルータ(DHCPサーバー) <-> FortiGate <-> PC

FortiGateのルーター側のインターフェースを「wan1」、PC側のインターフェースを「lan」という名称でご説明します。
インターフェース名は適宜置き換えてお考えください。

ブロードキャストトラフィックを許可するコマンド

FortiGate Web管理画面の右上に存在する「>_」のように表記されている箇所をクリックし「CLIコンソール」を開きます。

CLIコンソールで下記ののコマンドを実行します。

config system interface
edit wan1
set broadcast-forward enable
next
edit lan
set broadcast-forward enable
end

ポリシーでDHCPプロトコルを許可する

左メニューのポリシー＆オブジェクト > IPv4ポリシーをクリックします。

双方向のIPv4ポリシーに、DHCPプロトコルの許可設定を追加します。
（ポリシーが既に設定済みの場合はそのポリシーを編集でも可能です。）

lan → wan1 のポリシーの設定

「新規作成」をクリックします。

以下のような設定を行い「OK」をクリックします。

設定項目	設定内容
名前	（任意の名前に設定）
着信インターフェース	lan
発信インターフェース	wan1
送信元	all
宛先	all
スケジュール	all
サービス	DHCP
アクション	ACCEPT
インスペクションモード	フローベース

FortiGate lan から wan1 のDHCPを許可するIPv4ポリシー作成

wan1 → lan のポリシーの設定

「新規作成」をクリックします。

以下のような設定を行い「OK」をクリックします。

設定項目	設定内容
名前	（任意の名前に設定）
着信インターフェース	wan1
発信インターフェース	lan
送信元	all
宛先	all
スケジュール	all
サービス	DHCP
アクション	ACCEPT
インスペクションモード	フローベース