Dotaz: sekundarni (virtualni) IP pridelena z DHCP - jak na to?

[danc]

Zdravim,

na WAN rozhrani routeru (Debian) mam statickou verejnou IP a rad bych na stejnem fyzickem interface zprovoznil i sekundarni (virtualni) IP.

To by problem nebyl, sekundarni statickou IP bych umel pres ifconfig, ip nebo /etc/network/interfaces

Potiz je, ze od providera dostanu druhou IP pouze pres DHCP.

Tzn. primarni je staticka, sekundarni by byla dynamicka - oboji v rozsahu verejnych IP.

Je toto nejak mozne? Pripadne nevite o zpusobu, jak to zprovoznit?

Diky za pomoc!

---

---

Odpovědi

[Michal Kubeček]

Na druhé adrese na rozhraní není nic virtuálního, je stejně reálná jako první (nebo třeba pětistá). Takže bych to zkusil obráceně: nejdřív si nechat přidělit adresu přes DHCP a pak ručně přidat tu statickou. Při troše štěstí vám ji DHCP klient při obnovování nesmaže. Pokud jsou ty adresy ze stejného rozsahu, pro jistotu si zapište jedničku do

  /proc/sys/net/ipv4/conf/*/promote_secondaries

[danc]

diky za tip s promote_secondaries, ale nepomohlo

uvedomil jsem si, ze obe IP primarni i sekundarni jsou pres DHCP

/etc/network/interfaces:

auto eth0
iface eth0 inet dhcp

auto eth0:0
iface eth0:0 inet dhcp

pri teto konfiguraci se sekundarni IP vubec nenahodi (primarni ano):

/etc/init.d/networking restart

SIOCSIFFLAGS: Cannot assign requested address
SIOCSIFFLAGS: Cannot assign requested address
Bind socket to interface: No such device
Failed to bring up eth0:0.

[Michal Kubeček]

Ono by především pomohlo, kdyby autoři konfiguračních souborů vaší distribuce po více než jedenácti letech konečně zaregistrovali, že počínaje jádrem 2.2.0 už se více adres na jednom rozhraní neřeší přes IP aliasing a že tudíž žádné (ani virtuální) rozhraní eth0:0 neexistuje.

Ale více adres přes DHCP asi bude opravdu problém, dhcpcd ani dhclient s tím nepočítají. Navíc by musel spolupracovat i server, protože bude potřeba, aby přidělil druhou IP adresu stejné MAC adrese. Nakonec možná bude nejjednodušší koupit si druhou síťovou kartu.

[danc]

ta mac adresa by se dala vyresit dalsim radkem v konfiguracnim souboru, coz jsem taky zkusil (nastavil jsem jinou MAC pro druhou IP), ale nepomohlo...

[Michal Kubeček]

To jste zkoušel nastavit jednomu rozhraní dvě různé MAC adresy? To asi nepůjde.

[danc]

jinak druha sitova karta by problem nebyl, akorat modem ma jenom jeden konektor, takze bych mezi musel dat switch = dalsi krabicka navic = dalsi mozny zdroj potizi, proto jsem to chtel radeji osetrit softwarove

[Atom321]

Možná by šlo udělat druhou sítovku virtuálně - použít lokální ethernet tunel (veth nebo tap), na jeden jeho konec posadit DHCP klienta a druhý spojit s eth0 do bridge.

[danc]

bridge mam pripraveny jako zalozni reseni, ale to by znamenalo vetsi zasah do systemu, snazil jsem se jit cestou co nejmensiho odporu (zmen v konfiguraci)

[Atom321]

K čemu vlastně potřebujete dvě adresy na jednom WAN rozhraní?

[danc]

nektere sluzby serveru chci provozovat na jine IP

[danc]

Po dlouhem googlovani se mi podarilo neco najit...

Otestovano zatim pouze na desktopu s Kubuntu Lucid (10.04), na serveru si to vzdalene netroufam, abych si ho neodstrihnul

Podle tohoto bugreportu je resenim nahradit dhcp3-client balickem dhcpcd - ten dokaze nastavit IP na alias interface

MAC adresa zustava na obou interface stejna, DHCP server se zrejme orientuje podle hostname. Tohle by mohl byt kamen urazu na serveru, protoze je v siti UPC a tam je nasazena jakasi kontrola MAC adres...

/etc/init.d/interfaces:

auto eth0
iface eth0 inet dhcp 
  hwaddress ether xx:xx:xx:xx:xx:2c
  hostname primary 
 
auto eth0:1
iface eth0:1 inet dhcp 
  hwaddress ether xx:xx:xx:xx:xx:2d
  hostname secondary

(nastaveni hwaddress je k nicemu, obe interface maji MAC ..2d)

((P.S. vim, ze IP aliasing je obsolete ale distribuci na serveru kvuli tomu menit nehodlam, obzvlaste kdyz mi neni znamy zpusob jak toto zprovoznit rucne pomoci utility ip))

[Michal Kubeček]

Ach jo, to je jak do dubu. IP aliasing není jen obsolete, ale především v žádném jádře počínaje 2.2.0 (leden 1999) vůbec neexistuje. Stejně tak neexistuje ani žádné rozhraní eth0:1, takže mu nemůžete nic nastavit, ani IP adresu, ani MAC adresu, ani příznaky, a stejně tak na něm nemůžete pustit DHCP klienta. Příkaz ifconfig to ovšem na vědomí nebere, takže když to pomocí něj zkusíte, provede příslušnou změnu na skutečném rozhraní eth0.

Co dělá ta vaše konfigurace, je mi záhadou. Osobně bych tipoval, že rozhraní eth0 nastaví tu první MAC adresu, pustí jednu instanci DHCP klienta, která si k té MAC adrese vyžádá IP adresu od serveru. Pak přenastaví rozhraní eth0 MAC adresu na tu druhou a pustí druhého klienta, který si vyžádá IP adresu pro tu druhou MAC adresu. Což o to, fungovat by to snad i mohlo, ale v praxi bych se to bál použít, protože bych se bál, že se to rozsype v okamžiku, kdy lease vyprší a první klient ho zkusí obnovit, ale tentokrát už s druhou MAC adresou.

[danc]

Podle mne ten radek v konfiguraku s MAC je zbytecny, funguje to i bez nej - nejspis podle hostname. Jak to vypada z pohledu DHCP serveru zatim nevim - mam tu v siti DHCP na Windows Serveru, takze jak to bude fungovat s dhcp3-server zjistim az doma.

IP to nyni vidi takhle:

ip addr show eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000
    link/ether xx:xx:xx:xx:xx:2d brd ff:ff:ff:ff:ff:ff
    inet 10.16.0.2/16 brd 10.16.255.255 scope global eth0
    inet 10.16.0.3/16 brd 10.16.255.255 scope global secondary eth0:1
    inet6 fe80::2a0:d1ff:fea1:502c/64 scope link 
       valid_lft forever preferred_lft forever

[Michal Kubeček]

To v podstatě odpovídá tomu, co jsem psal - při zpracování první sekce se eth0 nastaví první adresa, při zpracování druhé sekce druhá.

Mimochodem, už jsem si zvykl, že lidé v diskusích vyhvězdičkovávají IP adresy, ale jaký smysl to má u MAC adresy? To se bojíte, že podle ní poznáme výrobce? :-)

[danc]

v UPC maji oci vsude a MAC tam registruji k uzivatelskym uctum

aneb: to ze nejste paranoidni neznamena, ze po vas nejdou

[Michal Kubeček]

Na základě hostname by to mohlo zajistit, že vám DHCP server bude ochoten přidělit (a podržet) dvě různé adresy (asi ale v závislosti na tom serveru), ale neřeší to problém, aby druhá instance DHCP klienta nesmazala adresu, kterou přiřadila první. Vzhledem k tomu, že (přinejmenším dhcpcd) smaže ty, které před jeho spuštěním nastavím staticky, tak by měl stejně tak smazat i tu, kterou před jeho spuštěním nastavila první instance.

[danc]

K přidání druhé MAC adresy existuje (experimentální) driver macvlan. (Googlete pro návod k použití.)

[Atom321]

super, to funguje

modprobe macvlan
ip link set eth0 up
ip link add link eth0 address AA:BB:CC:00:00:00 eth0v0 type macvlan
ip link set eth0v0 up
dhcpcd eth0v0