URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 75914
[ Назад ]
Исходное сообщение
"isc-dhcpd"
Отправлено spiteful , 28-Авг-07 11:09 
Подскажите, пожалуйста, что не так?!?... :(
В логах пишется и DHCPDISCOVER и DHCPOFFER, но настройки на виндовой машине не встают... :(


ifconfig -au
rl0: flags=8943<UP,BROADCAST,RUNNING,PROMISC,SIMPLEX,MULTICAST> mtu 1500
        options=8<VLAN_MTU>
        inet 192.168.0.10 netmask 0xffffff00 broadcast 192.168.0.255
        ether 00:50:fc:90:7a:b7
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
rl1: flags=8943<UP,BROADCAST,RUNNING,PROMISC,SIMPLEX,MULTICAST> mtu 1500
        options=8<VLAN_MTU>
        inet 192.168.10.10 netmask 0xffffff00 broadcast 192.168.10.255
        ether 00:c0:26:52:03:ec
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
rl2: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
        options=8<VLAN_MTU>
        inet 10.115.34.156 netmask 0xffff0000 broadcast 10.115.255.255
        ether 00:10:dc:43:65:df
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
        inet 127.0.0.1 netmask 0xff000000
bridge0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
        inet 192.168.0.10 netmask 0xffffff00 broadcast 192.168.0.255
        ether 9e:e3:80:d2:d7:38
        priority 32768 hellotime 2 fwddelay 15 maxage 20
        member: rl1 flags=3<LEARNING,DISCOVER>
        member: rl0 flags=3<LEARNING,DISCOVER>
ng0: flags=88d1<UP,POINTOPOINT,RUNNING,NOARP,SIMPLEX,MULTICAST> mtu 1460
        inet 89.179.68.129 --> 83.102.254.248 netmask 0xffffffff


cat /usr/local/etc/dhcpd.conf
option domain-name "corbina.net";
option domain-name-servers 192.168.0.10;
option subnet-mask 255.255.255.0;

default-lease-time 3600;
max-lease-time 86400;
ddns-update-style none;
log-facility local7;

subnet 192.168.0.0 netmask 255.255.255.0 {
  range 192.168.0.11 192.168.0.134;
  option routers 192.168.0.10;
}

dhcpd -cf /usr/local/etc/dhcpd.conf -lf /var/db/dhcpd/dhcpd.leases -d -f bridge0
Internet Systems Consortium DHCP Server V3.0.5
Copyright 2004-2006 Internet Systems Consortium.
All rights reserved.
For info, please visit http://www.isc.org/sw/dhcp/
Wrote 0 leases to leases file.
Multiple interfaces match the same subnet: rl0 bridge0
Multiple interfaces match the same shared network: rl0 bridge0
Listening on Socket/bridge0/192.168.0/24
Sending on   Socket/bridge0/192.168.0/24
DHCPDISCOVER from 00:16:36:4a:ea:0e via bridge0
DHCPOFFER on 192.168.0.134 to 00:16:36:4a:ea:0e (DEDMD) via bridge0
DHCPDISCOVER from 00:16:36:4a:ea:0e (DEDMD) via bridge0
DHCPOFFER on 192.168.0.134 to 00:16:36:4a:ea:0e (DEDMD) via bridge0
DHCPDISCOVER from 00:16:36:4a:ea:0e (DEDMD) via bridge0
DHCPOFFER on 192.168.0.134 to 00:16:36:4a:ea:0e (DEDMD) via bridge0
DHCPDISCOVER from 00:16:36:4a:ea:0e (DEDMD) via bridge0
DHCPOFFER on 192.168.0.134 to 00:16:36:4a:ea:0e (DEDMD) via bridge0
DHCPDISCOVER from 00:16:36:4a:ea:0e (DEDMD) via bridge0
DHCPOFFER on 192.168.0.134 to 00:16:36:4a:ea:0e (DEDMD) via bridge0
...

Содержание
Сообщения в этом обсуждении
"isc-dhcpd"
Отправлено Slimm , 28-Авг-07 14:07 
Сетевая на Винде глючит, переустанови или поменяй
"isc-dhcpd"
Отправлено spiteful , 28-Авг-07 14:09 
>Сетевая на Винде глючит, переустанови или поменяй

но она без проблем получает настройки, если в нее воткнуть провод, например, с длинка 604 с dhcp...

"isc-dhcpd"
Отправлено Slimm , 28-Авг-07 14:40 
извиняюсь, поспешил, не рассмотрел что вы запускаете на bridge0

мое мнение на bridge интерфейсе запускать сервер это как-то не правильно, не предназначен он для этого, И еще, dhcpd очень щепетильно относиться к именам интерфейсов на всем подряд не работает.

"isc-dhcpd"
Отправлено spiteful , 28-Авг-07 15:43 
>извиняюсь, поспешил, не рассмотрел что вы запускаете на bridge0
>
>мое мнение на bridge интерфейсе запускать сервер это как-то не правильно, не
>предназначен он для этого, И еще, dhcpd очень щепетильно относиться к
>именам интерфейсов на всем подряд не работает.

все, у меня сейчас будет разрыв мозга... %)

сделал так:

провод от своего ноута воткнул в rl1 и сидел смотрел вывод dhcpd
провод с rl0 воткнул в ноут товарища и ловил на нем dhcp настройки, но ничего не получалось... :(

ifconfig -au
rl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
        options=8<VLAN_MTU>
        inet 192.168.0.10 netmask 0xffffff00 broadcast 192.168.0.255
        ether 00:50:fc:90:7a:b7
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
rl1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
        options=8<VLAN_MTU>
        inet 192.168.10.10 netmask 0xffffff00 broadcast 192.168.10.255
        ether 00:c0:26:52:03:ec
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
        inet 127.0.0.1 netmask 0xff000000


dhcpd -cf /usr/local/etc/dhcpd.conf -lf /var/db/dhcpd/dhcpd.leases -d -f rl0
Internet Systems Consortium DHCP Server V3.0.5
Copyright 2004-2006 Internet Systems Consortium.
All rights reserved.
For info, please visit http://www.isc.org/sw/dhcp/
Wrote 0 leases to leases file.
Listening on Socket/rl0/192.168.0/24
Sending on   Socket/rl0/192.168.0/24
DHCPDISCOVER from 00:16:36:4a:ea:0e via rl0
DHCPOFFER on 192.168.0.254 to 00:16:36:4a:ea:0e (DEDMD) via rl0
send_packet: Network is down
DHCPDISCOVER from 00:16:36:4a:ea:0e (DEDMD) via rl0
DHCPOFFER on 192.168.0.254 to 00:16:36:4a:ea:0e (DEDMD) via rl0
send_packet: Network is down
DHCPDISCOVER from 00:16:36:4a:ea:0e (DEDMD) via rl0
DHCPOFFER on 192.168.0.254 to 00:16:36:4a:ea:0e (DEDMD) via rl0
send_packet: Network is down


И снова вечный вопрос: "Что делать?!?".

"isc-dhcpd"
Отправлено ilijaz , 28-Авг-07 19:02 
>[оверквотинг удален]
>send_packet: Network is down
>DHCPDISCOVER from 00:16:36:4a:ea:0e (DEDMD) via rl0
>DHCPOFFER on 192.168.0.254 to 00:16:36:4a:ea:0e (DEDMD) via rl0
>send_packet: Network is down
>DHCPDISCOVER from 00:16:36:4a:ea:0e (DEDMD) via rl0
>DHCPOFFER on 192.168.0.254 to 00:16:36:4a:ea:0e (DEDMD) via rl0
>send_packet: Network is down
>
>
>И снова вечный вопрос: "Что делать?!?".

Таблицу роутинга можно? 2 стадия получения адреса происходит "по IP", видимо что-то не так роутится

"isc-dhcpd"
Отправлено spiteful , 28-Авг-07 19:15 
>Таблицу роутинга можно? 2 стадия получения адреса происходит "по IP", видимо что-то
>не так роутится

маршрутов много, но они все на локалку и не должны никак влиять по идее...
а разве маршруты вообще влияют на dhcp сервер?..

примерно такая таблица:
netstat -rn
Routing tables

Internet:
Destination        Gateway            Flags    Refs      Use  Netif Expire
default            10.115.0.17        UGS         0     3711    rl2
10                 10.115.0.17        UGS         0        0    rl2
10.115/16          link#3             UC          0        0    rl2
10.115.0.17        00:1a:6c:10:ad:46  UHLW       23        0    rl2   1196
83.102.146/24      10.115.0.17        UGS         0        0    rl2
83.102.231/24      10.115.0.17        UGS         0        0    rl2
83.102.255/24      10.115.0.17        UGS         0        0    rl2
85.21.29.242/32    10.115.0.17        UGS         0        0    rl2
85.21.52.254/32    10.115.0.17        UGS         0        0    rl2
85.21.79/24        10.115.0.17        UGS         0        0    rl2
85.21.88.130/32    10.115.0.17        UGS         0        0    rl2
85.21.90/24        10.115.0.17        UGS         0        0    rl2
85.21.108.16/28    10.115.0.17        UGS         0        0    rl2
85.21.138.208/28   10.115.0.17        UGS         0        0    rl2
85.21.192.3        10.115.0.17        UGHS        0       48    rl2
127.0.0.1          127.0.0.1          UH          0        0    lo0
192.168.0          link#6             UC          0        0 bridge
195.14.50/28       10.115.0.17        UGS         0        0    rl2
195.14.50.16/30    10.115.0.17        UGS         0        0    rl2
195.14.50.20/32    10.115.0.17        UGS         0        0    rl2
195.14.50.26/31    10.115.0.17        UGS         0        0    rl2
195.14.50.28/30    10.115.0.17        UGS         0        0    rl2
195.14.50.32/27    10.115.0.17        UGS         0        0    rl2
195.14.50.64/26    10.115.0.17        UGS         0        0    rl2
195.14.50.128/25   10.115.0.17        UGS         0        0    rl2
213.234.192.8      10.115.0.17        UGHS        0      124    rl2


кстати, я плюнул в сторону isc-dhcpd и поставил совсем простенький dualserver-3.0, который тоже не захотел раздавать настройки, а потом dnsmasq-2.39 который сразу заработал на bridge0 + еще форвардит и кэширует днс, для моего домашнего роутера самое то...


p.s.
всем спасибо!

"isc-dhcpd"
Отправлено ilijaz , 29-Авг-07 21:03 
>[оверквотинг удален]
>
>
>кстати, я плюнул в сторону isc-dhcpd и поставил совсем простенький dualserver-3.0, который
>тоже не захотел раздавать настройки, а потом dnsmasq-2.39 который сразу заработал
>на bridge0 + еще форвардит и кэширует днс, для моего домашнего
>роутера самое то...
>
>
>p.s.
>всем спасибо!

Где маршрут в сетку 192.168. ???

"isc-dhcpd"
Отправлено spiteful , 29-Авг-07 22:26 
>[оверквотинг удален]
>>кстати, я плюнул в сторону isc-dhcpd и поставил совсем простенький dualserver-3.0, который
>>тоже не захотел раздавать настройки, а потом dnsmasq-2.39 который сразу заработал
>>на bridge0 + еще форвардит и кэширует днс, для моего домашнего
>>роутера самое то...
>>
>>
>>p.s.
>>всем спасибо!
>
>Где маршрут в сетку 192.168. ???

а это:
192.168.0          link#6             UC          0        0 bridge

"isc-dhcpd"
Отправлено ilijaz , 29-Авг-07 23:22 
>[оверквотинг удален]
>>>p.s.
>>>всем спасибо!
>>
>>Где маршрут в сетку 192.168. ???
>
>а это:
>192.168.0          link#6  
>          
>UC          0
>       0 bridge

Проверь снифиром на клиенте, дхцпофер не приходит 100%. Попробуй маршруты статиком внести.

"isc-dhcpd"
Отправлено starshiy , 31-Авг-07 11:21 
>[оверквотинг удален]
>>кстати, я плюнул в сторону isc-dhcpd и поставил совсем простенький dualserver-3.0, который
>>тоже не захотел раздавать настройки, а потом dnsmasq-2.39 который сразу заработал
>>на bridge0 + еще форвардит и кэширует днс, для моего домашнего
>>роутера самое то...
>>
>>
>>p.s.
>>всем спасибо!
>
>Где маршрут в сетку 192.168. ???

старая локалка, пробывал поднять со старым конфигом. (раньше на старой машине работал).
потом с интерфейса убрал ИП а в нетстате осталась запись :).

"isc-dhcpd"
Отправлено AMDmi3 , 28-Авг-07 20:11 
>[оверквотинг удален]
>
>default-lease-time 3600;
>max-lease-time 86400;
>ddns-update-style none;
>log-facility local7;
>
>subnet 192.168.0.0 netmask 255.255.255.0 {
>  range 192.168.0.11 192.168.0.134;
>  option routers 192.168.0.10;
>}

Забыл опцию authoritative. Без нее винда не подцепит адрес.

"isc-dhcpd"
Отправлено SubGun , 29-Авг-07 10:51 
>Забыл опцию authoritative. Без нее винда не подцепит адрес.

Враньё.

"isc-dhcpd"
Отправлено spiteful , 29-Авг-07 12:04 
>>Забыл опцию authoritative. Без нее винда не подцепит адрес.
>
>Враньё.

согласен, с authoritative я пробовал и тоже резуультата не было... :(

"isc-dhcpd"
Отправлено AMDmi3 , 29-Авг-07 16:16 
>Враньё.

Мда? У меня проблема была именно в ней. FreeBSD адрес цепляла, Windows (2k) - нет. Добавил - все стало цеплять.

"isc-dhcpd"
Отправлено smile , 29-Авг-07 14:00 
firewall?
udp port 67, udp port 68
"isc-dhcpd"
Отправлено starshiy , 29-Авг-07 14:08 
>firewall?
>udp port 67, udp port 68

читай внимательно.
--
в логах пишется и DHCPDISCOVER и DHCPOFFER, но настройки на виндовой машине не встают... :(
--
т.е. запрос сервер видит (67 открыт) и на него дает DHCPOFFER (тут 68 потр но опять-же врядли он закрыт).
У меня в принципе те-же грабли немогу отконфигурировать чтобы ип раздавал.

"isc-dhcpd"
Отправлено smile , 29-Авг-07 16:19 
>т.е. запрос сервер видит (67 открыт) и на него дает DHCPOFFER (тут
>68 потр но опять-же врядли он закрыт).
>У меня в принципе те-же грабли немогу отконфигурировать чтобы ип раздавал.

DHCPOFFER on 192.168.0.254 to 00:16:36:4a:ea:0e (DEDMD) via rl0
говорит о том, что он пакет предложеня кинул, но нигде не написано что все хорошо ушло, особенно смущает:

send_packet: Network is down

ну если порты открыты - ИМХО копать почему считает сеть убитой.

"isc-dhcpd"
Отправлено starshiy , 29-Авг-07 16:43 
>[оверквотинг удален]
>>68 потр но опять-же врядли он закрыт).
>>У меня в принципе те-же грабли немогу отконфигурировать чтобы ип раздавал.
>
>DHCPOFFER on 192.168.0.254 to 00:16:36:4a:ea:0e (DEDMD) via rl0
>говорит о том, что он пакет предложеня кинул, но нигде не написано
>что все хорошо ушло, особенно смущает:
>
>send_packet: Network is down
>
>ну если порты открыты - ИМХО копать почему считает сеть убитой.

на самом деле єто пареньку уже не важно он от isc-dhcpd Отказался.
а я вот жарюсь. предлагаю перейти в другой топик. там еке веселей ошибок нет и не раздает :). Щас принципиально в фаервол добавлю явный аллов на 68 порт.

==
прописал в итоге пишет так
#ipfw show 19
00019         8        2624 allow udp from me 67 to any
отсюда 8 макетов ушло  с 67 порта.
остальные правила которые касаются в т.ч. 68 потра трафик - 0
00019         0           0 allow udp from any to any dst-port 68
00019        22        7216 allow udp from any to any dst-port 67
... что дедаь товарищи ???

"isc-dhcpd"
Отправлено starshiy , 31-Авг-07 11:19 
>[оверквотинг удален]
>to any
>отсюда 8 макетов ушло  с 67 порта.
>остальные правила которые касаются в т.ч. 68 потра трафик - 0
>00019         0  
>        0 allow udp
>from any to any dst-port 68
>00019        22    
>    7216 allow udp from any to any
>dst-port 67
> ... что дедаь товарищи ???

Короче разобрался. Переустановил порт, поубирал лишние галочки (включая jail). И все поднялось. Всем спасибо.

"isc-dhcpd"
Отправлено spiteful , 30-Авг-07 23:49 
решение нашлось тут: https://www.opennet.ru/openforum/vsluhforumID1/75948.html#6