Dotaz: pomoc s DHCP na Linuxe

[Cvacho]

Mame mensiu bezdratovu siet (Wi-Fi), ktoru tvori hlavny Acces Point (AP) Asus WL-500g, ktory ma na sebe 5 ethernetovych portov, kablom je k tomuto AP pripojeny 1 uzivatel, siet ma este dalsich asi 10 uzivatelov, ktori sa k AP pripajaju bezdratovo. 6 uzivatelov pouziva Wi-Fi PCI karty, ostatny 4 uzivatelia pouzivaju AP k rezime CLIENT. Moje poziadavky su nasledvne. Spravil som server (C633,256Ram,15GB hdd,2x3Com 10/100) na nom bezi Linux RedHat 9. Tento server chcem pripojit kablom na hlavny AP Asus pricom by bezal nepretrzite. Od serveru by som chcel, aby DHCP server prideloval IP adresy jednotlivim klientom, na zaklade ich MAC adresy. Server by mal IP adresu 192.168.1.1, hlavny AP Asus by mal IP adresu 192.168.1.2, ostatny klienti by mali teda adresy v rozsahu 192.168.1.3 – 192.168.1.12. Ak by sa chcel niekto pripojit a zadal si IP adresu manualne, tak by bola jeho poziadavka zamietnuta, teda nemohol by sa pripojit, jednoducho pripjeny k sieti by boli len specificke IP so svojimi MAC.

Viem ze DHCP server, ma Asus WL-500g, ale aj tak by som to chcel riesit cez server. Chcem sa preto spytat, co potrebne je nastavit na Asuse a Klientoch, ako AP v rezime klient pouzivam Ovislink 1120. A ako nastavim DHCP na Linuxe.

Este sa chcem spytat nieco ohladom MAC adresy, takze mam hlavny AP (Asus) na ktory je pripojeny dalsi AP v rezime klient (Ovislink) na Ovislink je pripojeny PC so sietovou kartou. Tak a ma zaujima, ktora MAC adresa sa bude asociovat na hlavnom AP. Teda MAC adresa ktoreho zariadenia bude na hlavnom AP vidiet ze je pripojena? MAC Adresa AP v rezime klient, alebo MAC adresa sietovej karty v PC?

Preto Vas prosim o pomoc nakolko som total LAMA v linuxe.

topologa nasej siete: http://vesele.wz.cz/images/wifidhcp.jpg

Odpovědi

[Filip Jirsák]

V jedné naší síti jsou údajně právě s OvisLinky a MAC problémy. DHCP požadavek a odpověď OvisLink transparentně předá, takže PC dostane IP adresu dle své MAC adresy (chová se jako DHCP bridge). Ale při běžné komunikaci už vystupuje OvisLink jako router, tj. pakety od něj jdou s jeho MAC adresou. Do DHCP je tedy nutné nakrmit adresy PC, do filtru adresy OvisLinků.

K filtrování - filtrování DHCP neumí, to je potřeba udělat přes IP tables - zkontrolovat, zda IP adresa souhlasí s MAC adresou (ale pozor právě u OvisLinku - MAC je OvisLinku, IP je PC)

Do dhcp.conf si přidejte

pool {
  range 192.168.1.3 – 192.168.1.12;
  deny unknown-clients;
}

Tím DHCP řeknete, že má přidělovat IP adresy jenom známým MAC adresám. Pak už jen

host nazev {
  hardware ethernet 00:00:00:00:00:00;
  fixed-address 192.168.1.3;
}

pokud chcete přidělovat pevné IP adresy (a pak kontrolovat IP vs MAC), nebo

host nazev {
  hardware ethernet 00:00:00:00:00:00;
}

pokud netrváte na pevné IP adrese pro jednu MAC (pak můžete v iptables kontrolovat jen MAC adresy, a teoreticky, pokud si někdo dát za OvisLinka druhý počítač a "uloupí" IP adresu někomu jinému, filtrem stejně projde).

[Michal Kubeček]

A ako nastavim DHCP na Linuxe.

Jako kteroukoli jinou službu: podíváte se, co máte v distribuci za démona, případně se podíváte na Freshmeat, přečtete si dokumentaci, nakonfigurujete a spustíte. Když narazíte na nějaký konkrétní problém, tak se zeptáte tady (samozřejmě až poté, co se pokusíte najít řešení v dokumentaci a na webu).

[Cvacho]

no takze absolutne som z toho mimo ako mam spustit dhcp server !!! mam aj cesku dokumentaciu ale sedel som pritom asi 2 dni a nic , preto prosim o nejaky konkretny navod

este raz pripominam som uplny zaciatocnik

[Zdeněk Burda]

To že jsi úplný začátečník poznáme z tvého dotazu, nemusíš nám to tu zdůrazňovat.

Na konci věty tázací se píše otazník (?) a ne tři vykřičníky!

Pokud ti to hází nějakou chybu tak ji sem napiš a někdo ti poradí jak jí vyřešit. Pokud "jen" nevíš jak se to dělá i když už dva dny čteš manuál, tak se asi budeš muset obrátit na někoho znalého aby ti to nastavil.

[Cvacho]

moj problem fakt neviem vyriesit , ked si vsak dam v Linuxe spravcu spustenych sluzieb , je tam DHCPd povoleny , ak vsak zadam cez konzolu DHCPD , vypise mi iba daky pokec od ICS co vyraba DHCP

[Michal Kubeček]

Tak si ten daký pokec zkuste přečíst. On totiž obvykle obsahuje informaci o tom, proč se dhcpd nepodařilo spustit…