Dotaz: Musi mit rozhrani dhcp ip adresu?

[vlada]

Ahoj, potreboval bych rozbehnout na jednom eth rozhrani dhcp server. Server ma celkem 2 eth rozhrani. Jedno je pripojene do routeru( ma verejnou ip ) a druhe bych pripojil do switche pro mistni sit. Ten server neni brana do internetu(brana je ten router).Kdyz tomu rozhrani pro dhcp server priradim ip adresu, tak uz se mi na ten server nikdo z mistni site nedostane pomoci jeho verejne adresy. Problem je v tom, ze pozadavek na pripojeni prijde na rozhrani s verejnou adresou, ale odpoved by server poslal na tu sitovku, co je pripojena do mistni site. Proto ji nechci davat ip adresu z mistni site. Je nejaka moznost jak rozbehnout dhcp server na eth rozhrani aniz bych mu pridelil ip adresu? Standadni konfigurace hlasi: No subnet declaration for eth0 (0.0.0.0). dik

Odpovědi

[Michal Kubeček]

Zkuste to napsat trochu srozumitelněji, hlavně konkrétně na jakých rozhraních máte jaké adresy a kde chcete spustit to DHCP.

[houska]

jedine co me napada je priradit tomu rozhrani neverejnou adresu (eth0 stroje "server1" napr 192.168.1.1) na kterem pobezi dhcp a pak klientum rikat ze na tu verejnou ip adresu (rozhrani eth1 stroje server1) se dostanou pres 192.168.1.1

vypada to asi takto?
inet ---- eth1-server1-eth0----klienti----eth0-defaultgw-eth1 ---- inet

[vlada]

Zkusim popsat situaci:

Router rozhrani:eth0(internet,verejna IP),eth1(vnitrni sit,vede do switche,privatni IP),eth2(do linux serveru,verejna IP)
Linux server rozhrani:eth0(do routerovo eth2,verejna IP),eth1(pripojeno do switche,zatim bez IP)
Switch: Do nej je pripojen kabel z eth1 routeru a eth1 linux serveru.

Za switchem uz je pripojena vnitrni sit. Pocitace na vnitrni siti maji jako default gateway ten router. Jenze kdyz priradim zarizeni eth1 na linux serveru IP adresu z vnitrni site a do prohlizece zadam verejnou ip toho linuxu, tak budou pakety cestovat takhle: PC vnitrni sit -> Switch -> Router -> LinuxServer -> Switch -> PC vnitrni sit
Chtel bych na tom eth1 rozhrani linux serveru provozovat jenom to dhcp. Napada nekoho nejaka moznost ja to zaridit nebo bude snazsi mit na ten dhcp server jeste jeden pc?

[Michal Kubeček]

Sice nevidím jediný důvod, proč by vám současný stav měl vadit, ale pokud na tom trváte, můžete zkusit třeba

  ip rule add priority 1000 to $INT_RANGE table 100
  ip route add $INT_RANGE via $ROUTER_ETH2 table 100

[vlada]

diky.zkusim
soucasny stav vadi, protoze pri prirazeni ip adresy z vnitrni site tomu linuxu cestuji pakety,tak jak jsem popsal a server je z mistni site nedostupny pomoci jeho verejne ip adresy

[Michal Kubeček]

Pokud je nedostupný, je problém někde úplně jinde a měl by se řešit tam. To, že pakety chodí každým směrem jinudy, je naprosto běžná záležitost a samo o sobě to ničemu nevadí.

[vlada]

je to nova instalace debianu, zadny firewall nebezi,prazdne iptables. Zkusim li z vnitrni site pingovat verejnou adresu toho linux serveru, tak se na tom verejnem rozhrani linserveru objevi prichozi icmp echo request paket.Server na nej ale neodpovi ani pres eth0 ani pres eth1. Netusim, kde by mohla byt chyba.

[Michal Kubeček]

Nemáte zapnutý RP filter?

[vlada]

ano, byl zapnuty. Kdyz jsem ho vypnul, tak se komunikace rozjela.diky za radu.

[vlada]

diky,funguje to a data jdou kudy potrebuju