Dotaz: Wired, wireless, DHCP = neustálé problémy s DNS překlady

[Petr]

Ahoj.
Prosím, jak konfigurujete DHCP a DNS aby vždy reflektovalo aktuální stav ? Jde mi o to, že jednou se mi uživatel připojí přes WiFi a jednou přes ethernet. Pak mi vzniká v DNS bordel, protože hostname daného uživatele má v DNS zaregistrované dvě různé IP adresy. Bezdrátové a drátové sítě jsou vždy v jiné VLAN - tedy v jiném IP rozsahu. Zajímavé je, že se mi toto děje jak v sítích Linux (Bind + ISC DHCP) tak i v sítích Microsoft (Active Directory, DHCP, DNS).

Neporadí někdo, kudy z toho ven ? Problém je, že pak nejsem schopen se na uživatele připojit přes VNC - protože prostě ping na hostname neodpoví korektně a já musím jít do DNS a zkoušet, která IP je u daného hostname aktuálně aktivní

Opravdu už jsem bezdradný a nevím, jak to řešit
Za každou radu děkuji.

Petr

Odpovědi

[ZAH]

Nakonfigurovat wifi jako bridge.

[dav12]

Nevím jak pro Windows, na Linuxu v "NetworkManager"u stačí vyplnit "Cloned MAC Address"

[Petr]

No, spíš si ještě říkám, jestli to nebude hodnotou TTL dynamicky vytvořeného DNS záznamu. Protože když si pak na klientovi (Windows) spustím ipconfig /flushdns a následně spustím znovu ping, tak už to odpoví správně...

[jejda]

Teda v praxi jsem něco takového zatím neřešil ale kdybych musel, nastavil bych na DNS serveru pro každou IP unikátní jméno. Tak by měl jeden počítač víc jmen podle toho kolik má síťových karet. Ideální to taky není no musel by sis pamatovat místo IP adres aspoň ty jména. Pojmenovat to nějak logicky třeba "pepa-drat" "pepa-wifi" aby ses v tom vyznal.

Anebo se na celý DNS vybodnout a nastavit na DHCP serveru přidělování statických IP adres podle MAC a to vnc spouštět nějakým skriptem který ty IP adresy první opingá a spustí vnc až v případě že adresa odpoví.

[Petr]

Tohle je asi nesmysl. Dovedu si to představit doma nebo ve fakt hodně malé firmičce, ale už né tak v sítí 30+ počítačů

[Petr]

Věřím, že určitě nejsem jediný, kdo řeší nebo řešil tento problém. Dnes je to přece úplně normální, že jdu na poradu do zasedačky a tam jsem připojený přes WiFi. Pak se vrátím ke svému pracovnímu stolu a jsem připojenej buď přes ethernet nebo přes přes dokovací stanici.

Opravdu už jsem zoufalý

Stopa ohledně TTL se zdá být dobrá. Když snížím TTL na 300 (5 minut), tak to zafunguje. Jen nevím, jestli je tohle zrovna to správné řešení. Ale, zatím funguje tak nějak asi nejlíp... Uvidíme, jestli si tohle nepřečtou pan GURU @MAX nebo @X ...Přiznám se, že na jejich odpověď tak trochu čekám

Petr

[X]

K cem vubec tohle vazani IP + DNS je? Mozna s tim nikdo nema problemy, protoze to nikdo nepouziva. Uzivatel prejde z wifi na metaliku, no a co? IP + MAC je pro loovani dostacujici a klientska stanice neni server = zadne DNS nepotrebuje. Muzes to nejak vysvetlit? Podle meho nazoru resis zbytecnost.

[Petr]

No, jde hlavne o tu spravu. Nekdo zavola, ze ma problem. Rekne mi nazev sveho PC a ja se pres hostname a s pomociiVNC k nemu pripojim. No a nebo taky nepripojim, kdyz nefunguje DNS :/

[X]

protože hostname daného uživatele má v DNS zaregistrované dvě různé IP adresy

Proc se ten hostname neaktualizuje, ale duplikuje?

[Petr]

Napsal jsem to původně špatně. K dynamické aktualizaci DNS záznamu v DNS serveru (ať už ten Bind nebo MS DNS) dojde ihned. Problém je čistě v DNS cache a TTL. Pokud na PC, ze kterého se chci připojit nejprve spustím ipconfig /flushdns, tak to funguje. Nevím, jestli to má nějaké "elegantní" řešení. Věřím ale, že tohle už někdo nějak řešit musel - určitě v korporátních sítích.

[X]

Ciste to neni, ale muzes si na tom PC snizit TTL, nebo vypnout cache uplne v registrech:

MaxCacheTtl
MaxNegativeCacheTtl

[MP]

Remote administrace, skenovani, antiviry, proxy/firewally...moznosti je spousta.

Mame obdobne problemy. Akorat je to wifi nebo lan vs vpn, z kteee se zaznamy neaktualizuji do AD DNS. Kolega to zatim resi planovacem uloh na stanici, ktery spousti pravidelne aktualizaci dns zaznamu v AD.

[Petr Maleček]

Řešil jsem ve firmě něco podobného. Nakonec jsem to vyřešil tím, že všechny firemní notebooky a počítače mají službu OpenVPN, na serveru mám statickou konfiguraci pro jednotlivé klíče a ve výsledku mě nezajímá, jakým způsobem se připojují do sítě. Jen to tedy musí být ve firemní síti, mimo ni se do sítě automaticky nedostanou (klienti se připojují na vnitřní IP serveru). Pokud by chtěli do firemní sítě i doma, pak musí použít jinou konfiguraci.

[JLL]

neni moderni reseni tohoto problemu IPv6 Mobilita?

Ne, ze bych to zkousel, ale prave k tomu byla ta vec navrzena, ne?

[Andrej]

…hostname daného uživatele má v DNS zaregistrované dvě různé IP adresy…

To je problém proč přesně? Tak má dvě adresy. Může jich mít 15. Pokud se má obecně preferovat ethernet před WiFi, doporučuji nastavit příslušný prefix v /etc/gai.conf.

Zajímavé je, že se mi toto děje jak v sítích Linux (Bind + ISC DHCP) tak i v sítích Microsoft (Active Directory, DHCP, DNS).

Asi budou obě stejně špatně nastavené.

…protože prostě ping na hostname neodpoví korektně…

Jak to? Tím by bylo dobré začít a dát do pořádku routing.

[MarV]

Není to spíš problém klienta? Konkrétně co se stane, když DNS vrátí více IP a když je některá z nich zrovna mrtvá? Takovým rychlým pokusem mi při opakovaných dotazech dig/nslookup rotuje pořadí IP adres. Na Mint 21.2 mi ping adresu vybere na první pohled náhodně. Na Win7 se ping drží poslední funkční adresy a když ji umrtvím, tak po pár pokusech (myšleno ukončení pingu a spuštění nového) se to chytne druhé adresy (rozhodně nejde o TTL - ten je mnohem delší). Rychlým hledáním se o tom píše třeba zde a zde.

[silverhead]

Ignoruj Andreje

on jen troli s IPv6

jsem prekvapeny ze se tak moc drzel zpatky