MikroTik DHCP Relay přes VPN: Jak na to a kdy to dává smysl?

💡 Proč řešit MikroTik DHCP Relay přes VPN?

Pokud jste někdy řešili propojení více poboček nebo vzdálených sítí přes VPN a zároveň jste chtěli, aby klienti dostávali IP adresy z centrálního DHCP serveru, pravděpodobně jste narazili na pojem „DHCP relay“. MikroTik je u nás v Česku hodně populární díky své cenové dostupnosti a flexibilitě, ale nastavit DHCP relay přes VPN není úplně triviální.

Hlavní motivace? Umožnit vzdáleným klientům získat IP adresu ze stejného DHCP serveru, přestože jsou fyzicky v jiné síti a komunikují přes VPN tunel. Bez relay by DHCP broadcasty z VPN klientů nedorazily k serveru, protože broadcast paket se do VPN tunelu nepřenáší.

Tento článek vás krok za krokem provede, co je potřeba vědět a jak správně nastavit MikroTik DHCP relay přes VPN. Navíc vysvětlíme, kdy se to vyplatí a kdy radši zvolit jiné řešení.

📊 Porovnání DHCP Relay přes VPN vs. Přímé připojení

Tahle tabulka shrnuje hlavní rozdíly, které byste měli zvážit, než se pustíte do konfigurace. Pokud je pro vás hlavní prioritou bezpečnost a možnost spravovat vzdálené pobočky centrálně, DHCP relay přes VPN je jasnou volbou. Naopak pro malé lokální sítě, kde je vše na jednom místě, je lepší držet se přímého připojení bez zbytečných komplikací.

💡 Jak na nastavení MikroTik DHCP Relay přes VPN?

Jdeme na to. Základní princip je jednoduchý: router MikroTik musí „přeposílat“ DHCP broadcasty z VPN klientů na centrální DHCP server. Ten ale nemusí být ve stejné podsíti, proto se používá DHCP relay agent.

1. VPN tunel
   Nejprve samozřejmě musí být funkční VPN spojení mezi klientem a MikroTik routerem, případně mezi pobočkami. MikroTik podporuje klasicky OpenVPN, IPsec nebo moderní WireGuard, který doporučujeme zejména kvůli rychlosti a jednoduchosti.

2. Nastavení DHCP relay agentu
   V MikroTiku v sekci IP > DHCP Relay přidáte novou položku, kde nastavíte:

   • Interface, přes který přichází klienti (typicky VPN interface)
   • IP adresu DHCP serveru, kam se mají požadavky přeposílat
   • Volitelně IP adresu gateway (pokud je potřeba)

3. Firewall a routování
   Ujistěte se, že VPN tunel dovoluje UDP port 67 a 68 mezi klienty a DHCP serverem. Firewall pravidla na MikroTiku ani jinde nesmí DHCP provoz blokovat.

4. Testování
   Připojte VPN klienta a ověřte, že dostává IP adresu z centrálního DHCP serveru. Pokud ne, zkontrolujte logy a případně nastavte „sniffer“ na MikroTiku, abyste viděli, jestli broadcasty vůbec přichází.

Uživatelská zkušenost z Česka

Mnoho českých firem, které mají pobočky v různých městech a chtějí centrálně spravovat IP adresy, si chválí tuto konfiguraci. Nicméně, pokud VPN není stabilní nebo má vysokou latenci, může to způsobovat problémy s přidělováním IP adres.

Proto doporučujeme:

• Používejte WireGuard, pokud to MikroTik podporuje, pro lepší výkon.
• Pečlivě nastavte firewall, aby DHCP nebyla zbytečně blokována.
• Mějte záložní plán, pokud VPN spadne, aby klienti měli fallback adresování.

🙋 Často kladené otázky

❓ Co přesně dělá DHCP relay a proč ho potřebuji přes VPN?

💬 DHCP relay je prostředník, který přeposílá DHCP požadavky z klientů mimo jejich lokální síť na vzdálený DHCP server. Bez něj by broadcasty nedorazily přes VPN, takže klient by nedostal IP adresu.

🛠️ Jaká VPN technologie je pro MikroTik DHCP relay nejlepší?

💬 WireGuard je momentálně nejrychlejší a nejjednodušší na nastavení, ale i OpenVPN nebo IPsec fungují. Záleží na vašem prostředí a požadavcích na bezpečnost.

🧠 Jaké jsou nejčastější problémy při konfiguraci DHCP relay přes VPN?

💬 Obvykle špatně nastavený firewall, špatný výběr interface pro relay, nebo problémy s routováním VPN tunelu. Důležité je také zajistit, aby DHCP server akceptoval požadavky z relay agenta.

🧩 Závěrečné shrnutí

Nastavení MikroTik DHCP relay přes VPN není úplně triviální záležitost, ale pokud máte více poboček nebo vzdálených uživatelů, kteří potřebují centrálně spravované IP adresy, je to jeden z nejefektivnějších a bezpečných způsobů, jak toho dosáhnout.

Pamatujte, že klíčem je kvalitní a stabilní VPN tunel, správná konfigurace relay agenta a firewallu. Ve výsledku získáte síť, která je jak bezpečná, tak flexibilní.

📚 Další čtení

🔸 Cyber-Attacke auf Ingram Micro
🗞️ Zdroj: PCtipp – 📅 2025-07-08
🔗 Článek

🔸 Attention à ces extensions Firefox qui puisent vos mots de passe
🗞️ Zdroj: Clubic – 📅 2025-07-08
🔗 Článek

🔸 16 Billion Passwords Exposed in Massive Cybersecurity Breach
🗞️ Zdroj: Medianama – 📅 2025-07-09
🔗 Článek

😅 Trocha promo (snad to nevadí)

Upřímně, pokud hledáte spolehlivý VPN pro bezpečné tunely a rychlé připojení, NordVPN u nás v Top3VPN pořád vede. I když je trochu dražší, platíte za stabilitu, rychlost a skvělou ochranu.

💡 Navíc mají 30denní garanci vrácení peněz, takže to můžete vyzkoušet bez rizika.

📌 Disclaimer

Tento článek kombinuje veřejně dostupné informace a AI asistenci pro lepší přehlednost. Není to oficiální technická dokumentace, takže doporučujeme vše ověřit na vlastních testech a v dokumentaci MikroTik před nasazením do produkce.