Troubleshooting Tip: DHCP server does not work on Virtual cluster 2

[caunon]

Description	This article describes DHCP server does not work on Virtual Cluster 2 after upgrading the firmware version.
Scope	FortiGate v7.2.10.
Solution	After upgrading the firmware version following the correct upgrade path to FortiGate firmware v7.2.10, then the client PC under Primary VDOM of Virtual Cluster 2 can not get the DHCP IP address from the DHCP server of Primary VDOM of Virtual Cluster 2. After running packet sniffer at FortiGate unit under Primary VDOM of Virtual cluster 2 with: FGT # diagnose sniffer packet <interface name> "port 67 or port 68" 6 0 l It may show only DHCP Discover packets coming from the client PC to Primary VDOM of Virtual cluster 2. But it does not have any DHCP Offer packet returning with the same Transaction ID from Primary VDOM of Virtual cluster 2 following the details as below. For example: FGT # diagnose sniffer packet Port5 "port 67 or port 68" 6 0 l interfaces=[Port5] filters=[port 67 or port 68] 2024-12-15 10:47:19.768519 Port5 -- 0.0.0.0.68 -> 255.255.255.255.67: udp 300 0x0000 ffff ffff ffff 1234 5678 9515 0800 4500........;Jc7..E. 0x0010 0148 80d1 0000 8011 b8d4 0000 0000 ffff.H.............. 0x0020 ffff 0044 0043 0134 0182 0101 0600 dbf9...D.C.4........ 0x0030 d776 1d00 0000 0000 0000 0000 0000 0000.v.............. 0x0040 0000 0000 0000 1234 5678 9515 0000 0000........;Jc7.... 0x0050 0000 0000 0000 0000 0000 0000 0000 0000................ 0x0060 0000 0000 0000 0000 0000 0000 0000 0000................ 0x0070 0000 0000 0000 0000 0000 0000 0000 0000................ 0x0080 0000 0000 0000 0000 0000 0000 0000 0000................ 0x0090 0000 0000 0000 0000 0000 0000 0000 0000................ 0x00a0 0000 0000 0000 0000 0000 0000 0000 0000................ 0x00b0 0000 0000 0000 0000 0000 0000 0000 0000................ 0x00c0 0000 0000 0000 0000 0000 0000 0000 0000................ 0x00d0 0000 0000 0000 0000 0000 0000 0000 0000................ 0x00e0 0000 0000 0000 0000 0000 0000 0000 0000................ 0x00f0 0000 0000 0000 0000 0000 0000 0000 0000................ 0x0100 0000 0000 0000 0000 0000 0000 0000 0000................ 0x0110 0000 0000 0000 6382 5363 3501 013d 0701......c.Sc5..=.. 0x0120 1234 5678 9515 0c04 4e7a 6172 3c08 4d53..;Jc7..Nzar<.MS 0x0130 4654 2035 2e30 370e 0103 060f 1f21 2b2cFT.5.07......!+, 0x0140 2e2f 7779 f9fc ff00 0000 0000 0000 0000./wy............ 0x0150 0000 0000 0000                         ...... 2024-12-15 10:52:31.930589 Port5 -- 0.0.0.0.68 -> 255.255.255.255.67: udp 300 0x0000 ffff ffff ffff 1234 5678 9515 0800 4500........;Jc7..E. 0x0010 0148 80d2 0000 8011 b8d3 0000 0000 ffff.H.............. 0x0020 ffff 0044 0043 0134 597e 0101 0600 927f...D.C.4Y~...... 0x0030 65f4 0000 8000 0000 0000 0000 0000 0000e............... 0x0040 0000 0000 0000 1234 5678 9515 0000 0000........;Jc7.... 0x0050 0000 0000 0000 0000 0000 0000 0000 0000................ 0x0060 0000 0000 0000 0000 0000 0000 0000 0000................ 0x0070 0000 0000 0000 0000 0000 0000 0000 0000................ 0x0080 0000 0000 0000 0000 0000 0000 0000 0000................ 0x0090 0000 0000 0000 0000 0000 0000 0000 0000................ 0x00a0 0000 0000 0000 0000 0000 0000 0000 0000................ 0x00b0 0000 0000 0000 0000 0000 0000 0000 0000................ 0x00c0 0000 0000 0000 0000 0000 0000 0000 0000................ 0x00d0 0000 0000 0000 0000 0000 0000 0000 0000................ 0x00e0 0000 0000 0000 0000 0000 0000 0000 0000................ 0x00f0 0000 0000 0000 0000 0000 0000 0000 0000................ 0x0100 0000 0000 0000 0000 0000 0000 0000 0000................ 0x0110 0000 0000 0000 6382 5363 3501 013d 0701......c.Sc5..=.. 0x0120 1234 5678 9515 0c04 4e7a 6172 3c08 4d53..;Jc7..Nzar<.MS 0x0130 4654 2035 2e30 370e 0103 060f 1f21 2b2cFT.5.07......!+, 0x0140 2e2f 7779 f9fc ff00 0000 0000 0000 0000./wy............ 0x0150 0000 0000 0000                         ...... 2024-12-15 10:52:36.816561 Port5 -- 0.0.0.0.68 -> 255.255.255.255.67: udp 300 0x0000 ffff ffff ffff 1234 5678 9515 0800 4500........;Jc7..E. 0x0010 0148 80d3 0000 8011 b8d2 0000 0000 ffff.H.............. 0x0020 ffff 0044 0043 0134 597e 0101 0600 927f...D.C.4Y~...... 0x0030 65f4 0000 8000 0000 0000 0000 0000 0000e............... 0x0040 0000 0000 0000 1234 5678 9515 0000 0000........;Jc7.... 0x0050 0000 0000 0000 0000 0000 0000 0000 0000................ 0x0060 0000 0000 0000 0000 0000 0000 0000 0000................ 0x0070 0000 0000 0000 0000 0000 0000 0000 0000................ 0x0080 0000 0000 0000 0000 0000 0000 0000 0000................ 0x0090 0000 0000 0000 0000 0000 0000 0000 0000................ 0x00a0 0000 0000 0000 0000 0000 0000 0000 0000................ 0x00b0 0000 0000 0000 0000 0000 0000 0000 0000................ 0x00c0 0000 0000 0000 0000 0000 0000 0000 0000................ 0x00d0 0000 0000 0000 0000 0000 0000 0000 0000................ 0x00e0 0000 0000 0000 0000 0000 0000 0000 0000................ 0x00f0 0000 0000 0000 0000 0000 0000 0000 0000................ 0x0100 0000 0000 0000 0000 0000 0000 0000 0000................ 0x0110 0000 0000 0000 6382 5363 3501 013d 0701......c.Sc5..=.. 0x0120 1234 5678 9515 0c04 4e7a 6172 3c08 4d53..;Jc7..Nzar<.MS 0x0130 4654 2035 2e30 370e 0103 060f 1f21 2b2cFT.5.07......!+, 0x0140 2e2f 7779 f9fc ff00 0000 0000 0000 0000./wy............ 0x0150 0000 0000 0000                         ...... 2024-12-15 10:52:40.754873 Port5 -- 0.0.0.0.68 -> 255.255.255.255.67: udp 300 0x0000 ffff ffff ffff 1234 5678 9515 0800 4500........;Jc7..E. 0x0010 0148 80d4 0000 8011 b8d1 0000 0000 ffff.H.............. 0x0020 ffff 0044 0043 0134 567e 0101 0600 927f...D.C.4V~...... 0x0030 65f4 0300 8000 0000 0000 0000 0000 0000e............... 0x0040 0000 0000 0000 1234 5678 9515 0000 0000........;Jc7.... 0x0050 0000 0000 0000 0000 0000 0000 0000 0000................ 0x0060 0000 0000 0000 0000 0000 0000 0000 0000................ 0x0070 0000 0000 0000 0000 0000 0000 0000 0000................ 0x0080 0000 0000 0000 0000 0000 0000 0000 0000................ 0x0090 0000 0000 0000 0000 0000 0000 0000 0000................ 0x00a0 0000 0000 0000 0000 0000 0000 0000 0000................ 0x00b0 0000 0000 0000 0000 0000 0000 0000 0000................ 0x00c0 0000 0000 0000 0000 0000 0000 0000 0000................ 0x00d0 0000 0000 0000 0000 0000 0000 0000 0000................ 0x00e0 0000 0000 0000 0000 0000 0000 0000 0000................ 0x00f0 0000 0000 0000 0000 0000 0000 0000 0000................ 0x0100 0000 0000 0000 0000 0000 0000 0000 0000................ 0x0110 0000 0000 0000 6382 5363 3501 013d 0701......c.Sc5..=.. 0x0120 1234 5678 9515 0c04 4e7a 6172 3c08 4d53..;Jc7..Nzar<.MS 0x0130 4654 2035 2e30 370e 0103 060f 1f21 2b2cFT.5.07......!+, 0x0140 2e2f 7779 f9fc ff00 0000 0000 0000 0000./wy............ 0x0150 0000 0000 0000                         ...... 2024-12-15 10:52:48.258382 Port5 -- 0.0.0.0.68 -> 255.255.255.255.67: udp 300 0x0000 ffff ffff ffff 1234 5678 9515 0800 4500........;Jc7..E. 0x0010 0148 80d5 0000 8011 b8d0 0000 0000 ffff.H.............. 0x0020 ffff 0044 0043 0134 4e7e 0101 0600 927f...D.C.4N~...... 0x0030 65f4 0b00 8000 0000 0000 0000 0000 0000e............... 0x0040 0000 0000 0000 1234 5678 9515 0000 0000........;Jc7.... 0x0050 0000 0000 0000 0000 0000 0000 0000 0000................ 0x0060 0000 0000 0000 0000 0000 0000 0000 0000................ 0x0070 0000 0000 0000 0000 0000 0000 0000 0000................ 0x0080 0000 0000 0000 0000 0000 0000 0000 0000................ 0x0090 0000 0000 0000 0000 0000 0000 0000 0000................ 0x00a0 0000 0000 0000 0000 0000 0000 0000 0000................ 0x00b0 0000 0000 0000 0000 0000 0000 0000 0000................ 0x00c0 0000 0000 0000 0000 0000 0000 0000 0000................ 0x00d0 0000 0000 0000 0000 0000 0000 0000 0000................ 0x00e0 0000 0000 0000 0000 0000 0000 0000 0000................ 0x00f0 0000 0000 0000 0000 0000 0000 0000 0000................ 0x0100 0000 0000 0000 0000 0000 0000 0000 0000................ 0x0110 0000 0000 0000 6382 5363 3501 013d 0701......c.Sc5..=.. 0x0120 1234 5678 9515 0c04 4e7a 6172 3c08 4d53..;Jc7..Nzar<.MS 0x0130 4654 2035 2e30 370e 0103 060f 1f21 2b2cFT.5.07......!+, 0x0140 2e2f 7779 f9fc ff00 0000 0000 0000 0000./wy............ 0x0150 0000 0000 0000                To fix: For a permanent fix, it is necessary to upgrade the FortiGate firmware version to v7.2.11 and above.