DHCP_XID_MISMATCH Сетевое оборудование и VPN

Устранение несовпадения Transaction ID (XID) в DHCP обмене

Обновлено: 25.08.2026 · Официальная документация ↗

Клиент отправляет DHCPREQUEST, но игнорирует приходящий от сервера DHCPACK и уходит в таймаут.
Сетевой дамп показывает несовпадение поля Transaction ID: 0xXXXXXXXX между запросом клиента и ответом сервера.
Периодический сброс процесса инициализации DORA при высокой сетевой задержке или джиттере.
Ошибки в журналах операционной системы: dhcpclient: discarding packet with invalid transaction identifier.

1. Анализ Transaction ID в Wireshark

Примените фильтр отображения для проверки связки транзакций:

bootp.id && (bootp.type == 1 || bootp.type == 2)

Убедитесь, что все 4 этапа (DISCOVER, OFFER, REQUEST, ACK) имеют абсолютно одинаковый 32-битный Transaction ID (например, 0x7f3a9b12).

2. Проверка задержек на канале (Latency / Packet Reordering)

Если сервер отвечает с задержкой более 4-5 секунд, клиент успевает сгенерировать новый DISCOVER с новым XID, а запоздалый ACK от старой транзакции отбрасывается:

ping <IP_DHCP_сервера> -s 1400 -c 50

3. Проверка фаерволов и L4-акселераторов (Stateful NAT / ALG)

Некоторые сбоящие механизмы проверки протоколов (DHCP Application Layer Gateway / State Inspection) на межсетевых экранах могут подменять или портить поле XID:

# На Cisco ASA / FortiGate временно отключите инспекцию DHCP:
no policy-map type inspect dns/dhcp

4. Проверка работы виртуализации (Duplicated Mac / vNIC Glitch)

Перезапустите виртуальный интерфейс виртуальной машины или обновите драйверы VMXNET3 / VirtIO.

💡 Практика специалистов: Если XID Mismatch наблюдается массово у клиентов за VPN-каналами (IPsec/L2TP), проверьте MTU/MSS на туннельных интерфейсах. Фрагментация больших DHCP-пакетов (с длинным списком опций Option 43/121) часто приводит к потере одного из фрагментов и срыву транзакции.

Частые вопросы (FAQ)

Какую роль выполняет Transaction ID (XID) в протоколе DHCP?

XID — это случайное 32-битное число, генерируемое клиентом в начале обмена. Оно позволяет клиенту однозначно сопоставить входящие ответы OFFER и ACK со своим собственным активным запросом и защищает от приема устаревших пакетов.

Почему клиент отбрасывает DHCPACK с чужим или старым XID?

Согласно стандарту RFC 2131, любой ответ сервера с несоответствующим XID расценивается клиентом как невалидный фрейм или ответ на транзакцию, которая уже была закрыта по таймауту.

Может ли наличие двух активных сетевых карт вызывать XID Mismatch?

Да, если на устройстве одновременно активны Ethernet и Wi-Fi адаптеры, отправляющие одновременные DHCP-запросы, операционная система может перепутать сокеты при некорректной маршрутизации ответов.

Как устранить проблему XID Mismatch на оборудовании MikroTik?

Проверьте счетчик 'DHCP Server -> Alerts' и очистите застрявшие аренды со статусом 'Waiting' в IP -> DHCP Server -> Leases.