L’objectif : expérimenter le DHCP Relay avec un FortiGate et un serveur Windows afin de centraliser la gestion des adresses IP.

1. DHCP centralisé

Serveur DHCP hébergé sur Proxmox avec Active Directory, comprenant 10 étendues DHCP pour les différents VLANs. Des réservations IP sont configurées pour les serveurs à partir de leur adresse MAC, avec AdGuard Home comme DNS.

2. FortiGate 60F au cœur du réseau

Le FortiGate assure le relais DHCP, le routage inter-VLAN et le filtrage des flux. Les règles autorisent uniquement les communications nécessaires.

3. Segmentation réseau

Les 10 VLANs isolent les différents services : serveurs, bases de données, Docker, supervision, invités, DMZ, etc. Chaque VLAN dispose de sa passerelle, de son étendue DHCP et de ses règles de filtrage.

Ce projet m’a permis de prendre une décision plus durable : passer les serveurs en adressage IP statique et laisser le FortiGate gérer l’adressage DHCP des autres clients, comme les téléphones fixes, Home Assistant ou EVE-NG.