FortiGateのDHCPの払い出しの確認について

FortiGateでDHCP（Dynamic Host Configuration Protocol）によるIPアドレスの払い出し状況を確認する方法について、詳しく解説します。

FortiGateはUTM（統合脅威管理）機能を備えたファイアウォールであり、DHCPサーバーとしても機能できます。

以下ではGUIとCLIの両方での確認方法、ログのチェックポイント、トラブルシューティングのヒントも含めて解説します。

FortiGateのDHCP払い出し確認方法（基本）

GUI（Webインターフェース）での確認方法

手順

1. FortiGateのGUIにログイン
   通常は https://<FortiGateのIPアドレス> でアクセスします。
2. 「ネットワーク」 > 「インターフェース」 に進む
   ここでDHCPが有効になっているインターフェースを確認します。
3. 対象のインターフェースの右端にある「DHCPモニター」アイコン（虫眼鏡）をクリック
   これでそのインターフェースに対して現在払い出されているIPアドレスの一覧を確認できます。

表示される情報の例

• IPアドレス
• MACアドレス
• ホスト名
• リースの残り時間（Lease Time）

CLI（コマンドライン）での確認方法

FortiGateのCLIでも詳細に確認可能です。

SSHまたはコンソール接続でログインします。

DHCPの払い出しリストを確認

get system dhcp lease

表示例

ID  IP           MAC Address       Hostname     Interface     Expire
1   192.168.1.10  00:11:22:33:44:55  PC01        internal      1200
2   192.168.1.11  00:11:22:33:44:66  Printer     internal      1500

項目の意味

• ID: リースの番号
• IP: クライアントに割り当てられたIPアドレス
• MAC Address: クライアントのMACアドレス
• Hostname: クライアントのホスト名
• Interface: DHCPを提供しているインターフェース名
• Expire: リースの残り秒数

補足

特定のインターフェースのDHCP設定を確認したい場合

config system dhcp server
show

または、

show full-configuration system dhcp server

DHCP払い出しのログ確認方法

FortiGateでは、DHCP関連のログも確認できます。

これにより、クライアントが正しくIPアドレスを取得できているか、あるいは失敗しているかが分かります。

GUIからの確認

1. 「ログ＆レポート」 > 「イベントログ」 > 「システムイベント」
2. フィルターで「DHCP」やインターフェース名を検索

表示されるログには以下が含まれます。

• IPリースの成功/失敗
• MACアドレスやクライアント名
• リースの再取得（Renew）など

トラブルシューティングのヒント

もしDHCPでIPが払い出されていない場合、以下をチェックしてください。

インターフェース設定

• config system interface で該当インターフェースに set mode dhcp ではなく、set mode static + DHCP server設定が必要です。

DHCPスコープの設定確認

config system dhcp server
edit <server-id>
show

確認ポイント

• ip-range: 適切なIP範囲が指定されているか
• interface: 対象のインターフェースが正しいか
• default-gateway, dns-server などが適切に設定されているか

クライアント側の確認

• MACアドレス制限があれば、それが原因かもしれません。
• クライアントに静的IPが設定されていないか。

ログにDHCPエラーがないか

• 拒否された場合（「NAK」ログなど）は設定ミスや重複リースの可能性あり。

高度な活用：固定IP払い出し（Reservation）

特定のMACアドレスに対して、いつも同じIPアドレスを割り当てたい場合

config system dhcp server
edit <server-id>
config reserved-address
edit 1
set ip 192.168.1.50
set mac 00:11:22:33:44:AA
set description "固定払い出し-PC01"
next
end
next
end

これにより、PC01は常に192.168.1.50を割り当てられます。

まとめ

以上、FortiGateのDHCPの払い出しの確認についてでした。

最後までお読みいただき、ありがとうございました。