为何中继网络环境下无法从ISC DHCPD v4.3.6获取IPv6地址？

我之前维护ISC DHCPD v4.3.6时也碰到过几乎一模一样的跨子网IPv6分配问题，结合你的场景给你梳理下排查思路和解决办法：

场景与现象梳理 #

• 所用环境：ISC DHCPD v4.3.6，配置文件为dhcpd6.conf
• 同子网正常情况：PC能顺利从地址池获取IPv6地址，抓包可见完整的Solicit→Advertise→Request→Reply报文流程，无任何异常
• 跨子网异常情况：拓扑为PC → 华为/H3C路由器 → DHCP服务器，PC仅能发送Solicit报文并收到Advertise，但后续的Request/Reply完全无响应，最终无法获取IPv6地址

核心原因：DHCPv6中继配置缺失或错误 #

IPv6的DHCPv6跨子网分配必须依赖**DHCPv6中继（Relay Agent）**转发报文，不像IPv4部分场景可依赖广播传递。你的路由器大概率未配置正确的DHCPv6中继规则，导致Request/Reply报文无法在PC与服务器之间双向传递。

华为路由器配置要点

1. 在连接PC的用户侧接口启用DHCPv6中继：

   interface GigabitEthernetX/X/X
     ipv6 enable
     ipv6 dhcp relay destination <DHCPv6服务器的IPv6地址>
   

2. 务必确认路由器与DHCP服务器之间的接口已开启IPv6，且双方IPv6路由可达（互相能ping通是基础前提）

H3C路由器配置要点

1. 在用户侧接口开启DHCPv6中继功能：

   interface GigabitEthernetX/X/X
     ipv6 enable
     ipv6 dhcp relay server-address <DHCPv6服务器的IPv6地址>
   

2. 同样要保证路由器与DHCP服务器之间的IPv6路由连通，否则中继报文无法正常转发

DHCP服务器端配置检查

需确认dhcpd6.conf中配置了对应跨子网的地址池，或针对中继请求有正确的子网声明，示例如下：

# PC所在子网的地址池配置
subnet6 2001:db8:user::/64 {
   range6 2001:db8:user::100 2001:db8:user::200;
}
# 服务器所在子网的地址池配置（按需添加）
subnet6 2001:db8:server::/64 {
   range6 2001:db8:server::100 2001:db8:server::200;
}

另外，检查DHCP服务器的防火墙规则，需允许IPv6的DHCPv6报文通过（客户端使用UDP 546端口，服务器使用UDP 547端口）

抓包排查小技巧

若配置后仍有问题，可在路由器连接DHCP服务器的接口抓包，确认是否收到PC的Request报文，同时检查DHCP服务器是否发送了Reply，以此快速定位丢包环节。

内容的提问来源于stack exchange，提问作者Skytiger