Dotaz: Vista si neupdatuje adresu cez DHCP. DHCPNAK?

[Semo]

Ako nakonfigurovat DHCP server, aby som zabranil klientom si vymyslat adresu a posielat serveru iba DHCPINFORM namiesto DHCPDISCOVER?

Zelany stav: pocitacom, ktore sa doma vyskytuju bezne pridelovat fixne adresy (cez option fixed-address) a nahodne doslym kamaratom lubovolnu INU adresu z domaceho rozsahu.

Realny stav: Mam v domacej sieti dva klienty: nb s linuxom/XP dualboot (bezproblemovy) a dalsi nb s W Vista, ktory robi problemy. Po zapnuti neposiela DHCPDISCOVER, ale vymysli si adresu (z povoleneho rozsahu, ale inu ako by som chcel, aby mal) a posle uz iba DHCPINFORM. Server mu ju potvrdi cez DHCPACK a klient ju pouziva (to ze tu adresu pouziva uz 15s predtym, nez si vobec aspon overi uz serveru je uz detail a mimo zamerania tohoto serveru). Tym mi robi bordel v sieti a nerespektuje moje fixne pridelene adresy.

Da sa spravit, aby som mu ako odpoved poslal DHCPNAK, co by ho donutilo podstupit celu standardnu proceduru s DHCPDISCOVER, cim by dostal adresu podla mojho priania a nie podla vlastneho vymyslu? Alebo to poriesit nejak inak?

config:

ddns-update-style none;
authoritative;
log-facility local7;

subnet 192.168.0.0 netmask 255.255.255.0 {
    option domain-name "semo";
    option domain-name-servers 192.168.0.1;
    server-name "semo";

    option routers 192.168.0.1;
    option broadcast-address 192.168.0.255;

    default-lease-time 3600;
    max-lease-time 86400;

    range 192.168.0.2 192.168.0.254;
}

host dualboot {
  hardware ethernet 00:03:0D:38:58:F0;
  fixed-address 192.168.0.4;
  option host-name "dualboot";
}
host vista {
  hardware ethernet 00:1F:E2:10:46:4B;
  fixed-address 192.168.0.5;
  option host-name "vista";
}

(Ano, mohol by som to vzdat a nakonfigurovat dynamicke updatovanie DNS a tym sa vyhnut bordelu v sieti, ale chcel by som nielen korektne DNS mena ale aj fixne adresy.)

Odpovědi

[petr_p]

range vyjadřuje rozsah pro dynamické přidělování. Proto by range neměl zahrnovat adresy vyjmenované přes fixed-address.

[Semo]

Aha, vdaka, to som nejak v manuali prehliadol. Ale stale to nezabrani klientom si vymyslat adresy a iba si ich nechat schvalovat.

[H0ax]

pokud ma klient na tom kompu admin prava, tak si muze jakoukoliv adresu nastavit na pevno a neudelas nic, pokud nemas managovatelny switch

[biolog]

Když si IP nejaký user nastavi ručo, má smůlu, a jeho DNS záznam na jeho ruční IP nepovede. S tím je tazatel asi smířený.

fixed address: vtip je v tom, že ten řádek neznamená, že tu IP nepřidělí jinému stroji. Když to nema admin ručně ošefované, tak se stává, že tu IP server přidělí znova. Užitečná funkce (ironie).

[biolog]

Podle RFC 2131 když klient pošle DHCPINFORM, server mu nesmí přidělit IP ani prodloužit čas. Má mu jen poslat nastavení sítě (ten paket používají prohlížeče pro autodetekci nastavení proxy - WPAD).

Já to tipuji tak, že ta Vista si pamatuje nějakou starou IP (což se smí i napříč rebooty), po zapojení kabelu jen ověří že té IP adrese ještě nevypršel čas, provede duplicate IP address detection pomocí ARP paketů, asi zkusí pingnout na router (XP to dělá), Vista asi navíc zkusí exitenci DHCP serveru. Což je vše OK.

Není možné, že si tu divnou IP pamatuje proto, že bylo před tím v jiné síti?

[Semo]

Default lease time mam nastaveny na hodinu, maximalny na 24h.

Opravil som range, aby sa nekryl s fixnymi adresamy. Visty boli odvcera poobedia vypnute a dnes si poziadali o adresu cez DHCPDISCOVER ako maju a uz maju adresu aku chcem. Otazka ako dlho im to vydrzi. Ale chyby (ak je to vobec chyba) Vist tu riesit nemusime, to sem nepatri.

Mna zaujimalo, ci sa da nastavit server, aby klientovi neodsuhlasil adresu (na DHCPINFORM odpovedat DHCPNAK, podla RFC to spravit nesmie) alebo, aby donutil klienta o adresu znovu poziadat (neviem ako).

Asi jedinym riesenim na klienty, ktore si vymyslia adresu a iba o nej informuju server je fakt iba dynamicke DNS.

[biolog]

No, když klient posílá DHCPINFOR, neptá se na svou IP adresu, ale jen na nastavení sítě obecně.

V RFC nebo snad v dějakém draftu jsem zahlédl zdokumentovanou možnost, že by server poslal nějaký paket a klient, který by tu metodu podporoval (což nemusí), tak by měl zkusit IP získat znova. Ale nějak nevím, jak to najít.

Spíše bych se do Vist podíval, od koho (jakého serveru) mají tu divnou IP adresu.

[Semo]

Tiez som (dokonca na nejakom ceskom webe) narazil na nieco ako spravu DHCPREDISCOVER (posiela server klientu (znie to blbo, ale nezivy klient by sa mal sklonovat podla vzoru dub)), ale uz to neviem najst a v RFC to tiez nebolo, tak som to sem nepisal.

Doma su 3 pocitace: 2x nb a PC(GW+DHCP server). PC napojene do sveta. Nemali to skade ziskat, iba ak od prievanu. Linuxovy a XP dhcp klient po zapnuti posle DHCPDISCOVER, Visty DHCPINFORM.

[Semo]

Ha, tak nakoniec je to predsa RFC a z roku 2001: DHCP reconfigure extension(RFC 3203). Otazka, ci ale Visty budu akceptovat novu spravu FORCERENEW a ci dhcpd to zvlada.

[Semo]

Samomluva pokracuje: Podla tejto strucnej otazky a strucnej odpovede to Windowsy nevedia. A dhcpd to (momentalne, verzia 4.1.1) tiez nezvlada.