Dotaz: Špatně fungující DHCP Server

[vojtam]

Ahoj, mám doma na serveru dhcp server, ale občas se bohužel stává, že občas někdo dostane špatnou adresu, resp. adresu někoho jinného. Je možné že mám někde v konfiguraci chybu? nebo mi chybí nějaký parametr, který toto řeší? Konfigurační soubor vypadá následovně:

option domain-name-servers 213.46.172.36, 213.46.172.37;

default-lease-time 43200;

max-lease-time 86400;

authoritative;

 

subnet 192.168.27.0 netmask 255.255.255.0 {

range 192.168.27.5 192.168.27.13;

option domain-name "alix.int"; option routers 192.168.27.1;

host wolfdale { hardware ethernet 00:24:1d:27:fd:1e; fixed-address 192.168.27.5; } }

Děkuji za pomoc

---

---

Odpovědi

[jirkamailto]

Ahoj, jestli je toto cely konfigurak, tak predpokladam, ze host wolfdale je natvrdo nastaven a ostatni maji adresu dynamicky. Zkontroluj, zdali nektere klientske pocitace nemaji nastavenou urcitou adresu v konfiguraci natvrdo, to by mohlo pusobit problem. Pokud mas v konfiguraku vice hostu nastavenych natvrdo, tak se podivej, jestli nemas nekde nastavenou fixed address stejnou 2x.

Bylo by dobre se podivat taky kdy ten problem nastane, jestli je to treba kdyz je nekdo neaktivni, nebo se mu uspi pocitac a mezitim se nekdo jiny pripoji a dhcp mu da adresu toho uspaneho pocitace apod. Zkratka se podivej kdyz nastane ten problem, co v tu chvili dhcp delalo a ktere pocitace melo obslouzit. To je tak co me napada.

[vojtam]

Ahoj, hostů s fixed záznamy je více ale kontroloval jsem je a žádnou duplicitní adresu tam zdá se nemám. Klientské počítače pevnou adresu u sebe nemají. Problém nastane když se uživatel připojí klidně druhý den bez uspání. Podle toho co vím o DHCP by po uspání měl systém připojovaného počítače zkontrolovat zda je adresa platná a volná a poté zažádat o její prodloužení (ale 100% to zase nevím). Ale nevím tohle se zdá nefunguje.

[jirkamailto]

Tak v tom pripade bych zkusil stahnout ty lease time, aby si casteji zadal o IP adresu. To by mohlo pomoct. Napriklad ja jsem nechal defaultni hodnoty co jsem mel predkonfigurovane a nikdy jsem problemy nezaznamenal.

default-lease-time 600; max-lease-time 7200;

[vojtam]

Zkusil jsem to stáhnout na tebou uvedené časy a uvidíme.. Díky snad to pomůže.

[vojtam]

Tak jak se zdá tak to nepomohlo, nebo to dhcp server ignoruje. Včera jsem dokonce dostal na noťasu kolidující IP v logu jsem našel toto: Dec 6

Dec 6 19:45:28 alix dhcpd: Dynamic and static leases present for 192.168.27.6.
Dec 6 19:45:28 alix dhcpd: Remove host declaration tynka or remove 192.168.27.6
Dec 6 19:45:28 alix dhcpd: DHCPREQUEST for 192.168.27.6 from 00:1c:26:55:97:8c via br0
Dec 6 19:45:28 alix dhcpd: DHCPACK on 192.168.27.6 to 00:1c:26:55:97:8c via br0
Dec 6 19:50:29 alix dhcpd: Dynamic and static leases present for 192.168.27.6.
Dec 6 19:50:29 alix dhcpd: Remove host declaration tynka or remove 192.168.27.6
Dec 6 19:50:29 alix dhcpd: DHCPREQUEST for 192.168.27.6 from 00:1c:26:55:97:8c via br0
Dec 6 19:50:29 alix dhcpd: DHCPACK on 192.168.27.6 to 00:1c:26:55:97:8c via br0
Dec 6 19:50:34 alix dhcpd: Dynamic and static leases present for 192.168.27.6.
Dec 6 19:50:34 alix dhcpd: Remove host declaration tynka or remove 192.168.27.6
Dec 6 19:50:34 alix dhcpd: DHCPREQUEST for 192.168.27.6 from 00:1c:26:55:97:8c via br0
Dec 6 19:50:34 alix dhcpd: DHCPACK on 192.168.27.6 to 00:1c:26:55:97:8c via br0
Dec 6 19:50:35 alix dhcpd: icmp_echorequest 192.168.27.6: Operation not permitted
Dec 6 19:50:36 alix dhcpd: DHCPOFFER on 192.168.27.6 to 00:16:6f:5f:20:6d (prasatko) via br0
Dec 6 19:50:36 alix dhcpd: DHCPREQUEST for 192.168.27.6 (192.168.27.1) from 00:16:6f:5f:20:6d (prasatko) via br0
Dec 6 19:50:36 alix dhcpd: DHCPACK on 192.168.27.6 to 00:16:6f:5f:20:6d (prasatko) via br0
Dec 6 19:50:43 alix dhcpd: DHCPREQUEST for 192.168.27.6 from 00:1c:26:55:97:8c via br0
Dec 6 19:50:43 alix dhcpd: DHCPACK on 192.168.27.6 to 00:1c:26:55:97:8c via br0
Dec 6 19:51:11 alix dhcpd: DHCPINFORM from 192.168.27.6 via br0
Dec 6 19:51:11 alix dhcpd: DHCPACK to 192.168.27.6 (00:16:6f:5f:20:6d) via br0
Dec 6 19:51:14 alix dhcpd: DHCPINFORM from 192.168.27.6 via br0
Dec 6 19:51:14 alix dhcpd: DHCPACK to 192.168.27.6 (00:16:6f:5f:20:6d) via br0
Dec 6 19:52:35 alix dhcpd: DHCPREQUEST for 192.168.27.6 from 00:1c:26:55:97:8c via br0
Dec 6 19:52:35 alix dhcpd: DHCPACK on 192.168.27.6 to 00:1c:26:55:97:8c via br0

 

jediné co mě ještě napadlo, je že mám dost restriktivně nastavený shorewall a log obsahuje řádek:

Dec 6 19:50:35 alix dhcpd: icmp_echorequest 192.168.27.6: Operation not permitted

tak nevím jeslit je možné že si chce otestovat že adresa 27.6 je používána ale díky shorewallu nemůže je to možné??

 

 

 

 

 

 

[jirkamailto]

Je mozne ze tam bude neco zablokovaneho. Ja shorewall nepouzivam, mam firehol, ale firehol pravidlem pro dhcp nastavi nasledujici: http://firehol.sourceforge.net/ (viz sluzba DHCP). Podivej se, co presne shorewall povoluje, ktere porty, jestli tcp a udp a pak bych jeste zkusil povolit ping, to bude to icmp_echorequest. A co je za operacni system u ktereho to zlobi. Je to jen jeden pocitac nebo se to stava i u jineho?

[George]

Dec 6 19:50:29 alix dhcpd: Dynamic and static leases present for 192.168.27.6.
Dec 6 19:50:29 alix dhcpd: Remove host declaration tynka or remove 192.168.27.6

Udelejte to co vam dhcp rika.

[jaroleto]

Nechapu jak je mozne, ze te nenapadne dat pevne pridelovane adresy mimo rozsah pridelovany dynamicky. To je prece neco tak prirozeneho. Zvlaste u tak prtavych rozsahu. Ono vubec mit v konfiguraci, ze jednu a tu samou adresu lze pridelit ve dvou ruznych pripadech je dost podivne nastaveni.

[jirkamailto]

Jasne, bylo by lepsi to oddelit, ale to si myslim neresi ten problem, protoze pokud jedna adresa bude dynamicky, prideli se, pak odhlasi a znovu se ji pokusi pridelit, i kdyz uz mezi tim sidli jinde, tak je to v podstate ten samy pripad.

[jaroleto]

Pokud se na rozsah s N adresami navesi 2*N pocitacu, tak ano, je to problem. Ale predevsim v hlave spravce. Priste by treba mohl pozadat o navod, jak vmestnat do vytahu Severni Ameriku.

[vojtam]

Neptal bych se kdybych konfigurák nebral ze stroje na kterém to bez problémů fungovalo.

Rozsahy jsem nyní oddělil takže uvidíme zda to pomůže.

Jinak abych odpoveděl stejně trefně, vměstnat celou Severní Ameriku do výtahu by nakonec nebyl s dostatečně velkým výtahem problém, ale neřekl bych že se to dá porovnávat s konfigurací DHCP serveru..

[jaroleto]

Co je to za argument? Dukaz prikladem? Max Pettenkofer vypil sklenici vody infikovane cholerou a nic se mu nestalo. Jdete do toho?

Nebrte to osobne, tu vec se Severni Amerikou jsem napsal vylucne z demonstrativnich duvodu. DHCP server proste musi mit k dispozici dost adres, jinak nastavaji problemy (ktere nejsou zajimave).

[vojtam]

Chápu, nicméně ani oddělení do dvou oddělení nepřineslo kýžené výsledky. Problém zdá se trvá dál.. Ping uvnitř sítě jsem povolil a rozsah je větší než počet připojovaných PC sice jenom o 3 ale v rozsahu kde se spárují IP a adresami jsou počítače které se nikdy nevyskytují v síti zároveň. Chápu, že pokud by bylo v sítí 20 PC a jenom 10 IP byl by to problém to je samozřejmně pochopitelné.

[vojtam]

Tak beru zpátky. Problém opravdu zdá se vyřešilo oddělení do dvou rozsahů (alespoň prozatím).

Díky moc za pomoc .