Dotaz: dhcpd - pevná ip adresa v jedné podsíti, dynamická ve druhé

[vasha]

Ahoj. Jak mám nakonfigurovat dhcpd, aby v podsíti 192.168.1.0/24 přiděloval počítači s nějakou mac adresou "statickou ip" adresu, ale v podsíti 192.168.2.0/24 tu adresu přiděloval dynamicky? Problém, je že nemůžu počítač přestěhovat z podsítě do jiné, protože pořád dostává (i v podsíti 192.168.2.0/24) statickou ip adresu z první podsítě.

---

---

Odpovědi

[NN]

Asi bych pro kazdou sit spustil samostatnou instanci DHCP s vlastni konfiguraci nad konkretnim rozkranim.

NN

[vasha]

Ton není moc realizovatelné, těch sítí je tam hodně.

[chochi]

Ahoj, to asi zalezi jaky dhcp server pouzivate. Pro ISC dhcp by melo podle man fungovat neco takovehleho (nezkousel jsem):

subnet 192.168.1.0 netmask 255.255.255.0 {
        range 192.168.1.100 192.168.1.199;
        option broadcast-address 192.168.1.255;
        option subnet-mask 255.255.255.0;
        option routers 192.168.1.1;
}
subnet 192.168.2.0 netmask 255.255.255.0 {
        range 192.168.2.100 192.168.2.199;
        option broadcast-address 192.168.2.255;
        option subnet-mask 255.255.255.0;
        option routers 192.168.2.1;
}
host my-host-1 {
        hardware ethernet 01:02:03:04:05:06;
        fixed-address 192.168.1.10;
}
host my-host-2 {
        hardware ethernet 01:02:03:04:05:06;
        fixed-address 192.168.2.10;
}

[vasha]

Ano to by mělo, ale to neřeší můj problém. Potřeboval bych pevně přidělovanou ip adresu jen v jedné síti, v ostatních dynamickou (náhodnou), protože jinak si můžu všechny sítě zablokovat (zaplnit) těmito statickými (kdybych to dělal u všech).

[chochi]

Aha - to je trochu zajimavjejsi. Pokud stale dobra chapu man stranky tak bych zkusil:

subnet 192.168.1.0 netmask 255.255.255.0 {
        range 192.168.1.100 192.168.1.199;
        option broadcast-address 192.168.1.255;
        option subnet-mask 255.255.255.0;
        option routers 192.168.1.1;
}
subnet 192.168.2.0 netmask 255.255.255.0 {
        range 192.168.2.100 192.168.2.199;
        option broadcast-address 192.168.2.255;
        option subnet-mask 255.255.255.0;
        option routers 192.168.2.1;
}
subnet 192.168.3.0 netmask 255.255.255.0 {
        range 192.168.2.100 192.168.3.199;
        option broadcast-address 192.168.3.255;
        option subnet-mask 255.255.255.0;
        option routers 192.168.3.1;
}
...
host my-host-1 {
        hardware ethernet 01:02:03:04:05:06;
        fixed-address 192.168.1.10;
}
host my-host-2 {
        hardware ethernet 01:02:03:04:05:06;
}

Takze host s MAC 01:02:03:04:05:06 v subnetu 192.168.1.0 dostane 192.168.1.10 adresu, ve vsech ostatnich by mel mit dynamickou adresu.

[vasha]

Tohle nefunguje. Respektive píše to, že nemá volné leases v "my-host-2" síti. Navíc toto naprosto zbořilo dynamické přidělování adres pro celou podsíť. Musel jem vymazat všechny leasy.

[NN]

Jak DHCP pozna do ktereho subnetu ma PC priradit ? Na zaklade ceho ? Rozhrani ? Jak mate rozdelene ty subnety v ramci site ? Co Vam zaruci ze ostatni PC dostanou adresy z dynamickeho rozsahu 2.0 a ne z 1.0 ?

NN

[vasha]

Mám to naroutované a pro každou síť mám zaplý dhcp relay.

[lertimir]

Pak si myslím, že server nepozná v jaké síti je stanice. A nemůže podle toho zareagovat. Jak se liší DHCPDISCOVER paket, který zasílá stanice, který je v nějaké podsíti nebo v jiné podsíti? Co vím tak nijak. A DHCP relay paket jen předá dále. Asi by bylo možné pečlivou konfigurací docílit, aby DHCP server s dvěma interface připojenými ke dvou různým sítím přiřadil stejné stanici různé IP v případě, že se připojí do jedné či druhé sítě. Ale server jinak nepozná odkud paket přichází.

[vasha]

Provozuju to takhle už dlouhou dobu a vždy dhcp server přiděluje ip adresy správně podle sítě.

[lertimir]

Ale na to se přece ptáte na začátku.

[vasha]

Čistě dynamická konfigurace (žádné fixed-address) mi funguje už dlouho a správně podle podsítí, problém je s těmi fixed adresami.

[NN]

Ja si myslim, ze fam to funguje jenom proto,ze DHCP server rozlisuje na kterou branu pozadavek prisel a podle toho zvoli konkretni subnet, ale muzes si pomoct pomoci "class match" asi takto:

class "static" {
match if binary-to-ascii (16,8,":",substring(hardware, 0, 4)) = "1:0:60:60:11:22:33:44";
}

a potom aplikovat class na jednotlive subnety s tim, ze v druhem pripade zadefinujes smostatny pool s jednou IP adresou.

NN

[vasha]

Zkoušel jsem to různě, ale tímto způsobem se mi to nepodařilo rozchodit. Nedá se nějak dhcpd přesvědčit, aby deklaraci host nebral globálně? Mě napadá jen jediné řešení, kterému se chci vyhnout: vytvořit X VLAN rozhraní, na každém z nich vlastní instance dhcpd serveru. To je ale docela hardcore věc, protože těch VLAN podsítí mám hodně.