Dotaz: DHCP - rezervace

[Chmatos]

Ahoj,

prosím o radu. V DHCP potřebuji občas udělat rezervaci. Ta funguje, ale DHCP tu IP adresu vesele přiděluje dál. Pak IP koliduje. Rozsah je celkem plný těžko bych udělal nějakou souvislou část, kam bych dal tyhle rezervace, ale vyloučil bych to z přidělování DHCP.

Klidně by mi stačil nějaký jednoduchý zápis jak vyloučit určitou adresu z přidělování. Dělám to přímo rozsahem, ale to je hodně nepřehledný.

range 192.168.1.50 192.168.1.116

range 192.168.1.118 192.168.1.136

range 192.168.1.138 192.168.1.145

range 192.168.1.147 192.168.1.199

Prosím o radu, jak to řešíte?

host PC-hobz-eth0 {

hardware ethernet aa:11:77:99:77:bb;

fixed-address 192.168.1.117;

}

---

---

Odpovědi

[Chmatos]

Zdravim

v ISC DHCP serveri je uvedeny zapis do verzie 3.1 jediny mozny na to, aby ste zabezpecili exkluzivitu statickych adries, ktore by inak boli v dynamickych rozsahoch. k dispozicii su dalsie moznosti:

• ISC DHCP od verzie 3.1 podporuje koncept rezervacii IP adries, ale robi sa tak trocha netradicne - vid tento mail.
• Zmenit schemu adresovania - teda vyhradit nejaky range IP adries, z ktorej budu vsetky pridelovane staticke zaznamy pre konkretne hosty. napr u vas rozsah od 1.200 vyssie. toto mi pride ako najcistejsie riesenie.

ak by ste ostali pri koncepte jedenej velkej dynamickej range a v ramci nej by ste pridelovali aj staticke zaznamy pre zvolene hosty, tak ono to naozaj nebude fungovat formou rezervacie (ale sposobom first come, first server) a zvycajne je to doplnene aj vystrahou v logu: "dhcpd: Dynamic and static leases present for X.X.X.X".

Chcel som tu este spomenut pouzitie featury "ping-check" ktoru DHCP moze po aktivovani pouzit na overenie pouzivania IP adresy, ktoru sa chysta dhcpd ponuknut, avsak tento problem to neriesi, lebo IP adresa zo statickeho zaznamu moze byt skvor pridelena dynamickemu klientovi ako zamyslajucemu statickemu a nasledne taky ping-check (pri naslednej DHCP ziadosti statickeho klienta) by uz bol fakt asi k nicomu.

[Chmatos]

Děkuji za odpověď.

Bohužel rozsah jen pro rezervace nemám k dispozici. Jak jsem psal výše.

Rozsah je celkem plný těžko bych udělal nějakou souvislou část, kam bych dal tyhle rezervace, ale vyloučil bych to z přidělování DHCP.

1.1 - 1.49 a 1.201 - 254 jsou adresy pro zařízení, servery, switche, AP, tiskárny, vstupní terminály, čtečky karet...

Problém je s PC/NB, která neběží neustále. Je to třeba PC na speciální skenování, který si zapnout v 10:00 a pak koliduje s IP se zařízením třeba telefonem, kterým se někdo připojil na wifinu v 9:00 po příchodu do práce.

Zatím tedy vidím jen dvě řešení, děrovat rozsah.

range 192.168.1.50 192.168.1.116

range 192.168.1.118 192.168.1.136

range 192.168.1.138 192.168.1.145

range 192.168.1.147 192.168.1.199

Nebo si ukousnout část rozsahu u mne třeba 1.180 - 1.199 a naházet si do něho rezervace. To bohužel, ale způsobí změnu IP adresy a se kterou jsou spojené návaznosti na další aplikace, pro které vlastně tu rezervaci vytvářím.

To druhé je čistí, ale bude to pracnější.

[lertimir]

No mě připadá, že buď tu sít adresně spravujete, a pak to udělejte tak, jak je to pohodlné. A nebo ne, a pak ať se stará ten, kdo má nad sítí práva. V privátním rozsahu není podle mne žádný důvod takhle to na sílu lámat a prát se o každou IP adresu. Rozsah privátního rozsahu adres je přece 192.168.0.0/16. Co má v tom privátním rozsahu obsazené další adresy z třetího bytu? Tak bych vzal 192.168.1.0/24 na fixní adresy. A 192.168.2.0/24 na dynamicky přidělované. Celou síť nadefinoval na 192.168.0.0/22 a nazdar. Protože jak to začnete flikovat, a neuděláte si globální koncept do budoucna, tak se s tím budete prát při každé drobné změně.

[drunkezz]

jednoznacne najlepsie a najjednoduchsie riesenie

[Chmatos]

Protože jak to začnete flikovat, a neuděláte si globální koncept do budoucna, tak se s tím budete prát při každé drobné změně.

Globální koncept existuje, ale já nejsem jeho pánem. Musím si vystačit s jedním rozsahem, který nám přidělí po zažádání při otevření nové lokace.

Každá pobočka jeden rozsah. Nechci/nemůžu dělit na více subnetů.

Já bych prostě chtěl udělat rezervaci na IP adresu a aby tu IP nic nedostalo jen to zařízení s rezervací. Dle odpovědí to na ISC DHCP nelze. Nešlo by to přes nějakého jiného daemona, nemá s tím někdo zkušenosti?

[drunkezz]

tak to sprav cez ten lease file...je to dirty hack ale funguje to

D.

 

P.S.: vas "koncept" prace s adresnym priestorom je zly..odkaz to adminovi

[Skokan, Pavel]

to je ale špatně viz. http://tools.ietf.org/html/rfc1918

[Beeeeran]

Jestli mate v siti nejake sluzby a aplikace natvrdo svazane s dynamicky pridelovanymi IP adresami, tak mam podnetny navrh. Existuji MAC adresy! Sluzby i aplikace by se daly navazat na MAC adresy! Je to mnohem vetsi labuzo nez nejake IP adresy. Doporucuje 100 masochystu z 10! Nebo se da nastavit dvema zarizenim stejnou IP a mit sluzby navazane na ruzne porty. Stroje si to preberou, ne.

[timeos]

To bohužel, ale způsobí změnu IP adresy a se kterou jsou spojené návaznosti na další aplikace, pro které vlastně tu rezervaci vytvářím.

V tom pripade odporucam raz a navzdy urobit odpovedajucu upravu tak, aby ste ten staticky rozsah implementovali a budete mat svaty pokoj aj dobuducna. Druhou vecou s tymto suvisiacou by bolo pouzivanie domenovych mien miesto IPciek na userskych PC, co pri pripadnej zmene IPcky zariadenia znamena v konecnom dosledku len zmenu mapovania DNS->IP na jednom centralnom mieste bez toho aby to ovplyvnilo userov.

[Chmatos]

Ahoj,

tak děkuji všem za rady. Vyřeším to tak, že si ukousnu začátek rozsahu. Do něho budu postupně přehazovat rezervace a postupně při tom, přenastavím ty systémy na IP navázané na novou IP. Nové rezervace půjdou rovnou do vyčleněného prostoru.

[Skokan, Pavel]

pokud danou síť nespravujete (a ono mi to tak připadá), tak se připravte vzít nohy na ramena před _velmi_ rozzlobeným správcem sítě...

[Chmatos]

Spravuji, jen to rozparceloval někdo jiný. Já nemůžu přijít a celé to překopat, bohužel...