[Comm] DHCP и новая сетевуха

[Comm] DHCP и новая сетевуха

[Maxim Morzhukhin]

   Добрый день!

   Коллеги настроил в офисе DHCP с жесткой привязкой IP к MAC адресу и 
все замечательно работало пока на одном из серверов не заменили сетевую 
карту (Win2003).

   Подправил конфигурационный файл:

--- dhcpd.conf ---
  host 1td {
        hardware ethernet 00:30:84:8D:02:3D; #новая
        #hardware ethernet 00:02:B3:D8:76:5D; #старая сетевая карта
        fixed-address 192.168.1.1;
    }
------------------------

service dhcpd restart

на сервере с новой сетевой картой выключил/включил интерфейс - не 
заработало не получает адрес, а в логе dhcp пишет вот что:

dhcpd: DHCPDISCOVER from 00:30:84:8b:02:3d via eth0: network 
192.168.1.0/24: no free leases

DHCP Server V3.0.1rc10
система ALT Linux Sisyphus (20040401)

  Собственно не знаю что делать, выкрутился жестко прописав IP на 
сетевой карте, но это не выход! Жду ПОМОЩИ!!!

-- 
  rgrds
  Maxim

Re: [Comm] DHCP и новая сетевуха

[Nizamov Shavkat]

>   Тогда в догонку по данной тематике еще вопрос - планируем перейти на
> сеть 172.16 - есть ли какие подводные камни при таком переходе с
> использованием dhcp? машины в сетке W9x W2k W2k3
>

Не замечено каких-либо проблем . Несколько сот вин-машин на dhcp,
используется пул 172.16.***.***. Сразу желательно поднять DDNS. На
atmsk.ru имеется два описания - если совместить оба, то получается очень
даже красиво.

По горькому опыту - сервера _не_ имеют адресов типа 172.16.0.1,
172.16.0.254, 172.16.1.1 и т.д.

PS проблемы были на NT4 - она упорно отказывалась принимать адрес по dhcp

Re: [Comm] DHCP и новая сетевуха

[Vladimir Lettiev]

Maxim Morzhukhin пишет:

>--- dhcpd.conf ---
>  host 1td {
>        hardware ethernet 00:30:84:8D:02:3D; #новая
>        #hardware ethernet 00:02:B3:D8:76:5D; #старая сетевая карта
>        fixed-address 192.168.1.1;
>    }
>
>  
>
...

>dhcpd: DHCPDISCOVER from 00:30:84:8b:02:3d via eth0: network 
>192.168.1.0/24: no free leases
>  
>
А вот вы сравните внимательно MAC-адрес в конфе dhcpd и тот что 
проскочил в логах...
Я вижу отличие, а вы?

-- 
С уважением, Владимир Леттиев aka crux <crux@syktsu.ru>

Re: [Comm] DHCP и новая сетевуха

[Maxim Morzhukhin]

16 Апрель 2004 13:24, Vladimir Lettiev написал:
> Maxim Morzhukhin пишет:
> >--- dhcpd.conf ---
> >  host 1td {
> >        hardware ethernet 00:30:84:8D:02:3D; #новая
> >        #hardware ethernet 00:02:B3:D8:76:5D; #старая сетевая карта
> >        fixed-address 192.168.1.1;
> >    }
>
> ...
>
> >dhcpd: DHCPDISCOVER from 00:30:84:8b:02:3d via eth0: network
> >192.168.1.0/24: no free leases
>
> А вот вы сравните внимательно MAC-адрес в конфе dhcpd и тот что
> проскочил в логах...
> Я вижу отличие, а вы?

Да спасибо я тоже уже увидел - все заработало, черт его знает как туда 
эта D попала ;))) руки-крюки.

  Тогда в догонку по данной тематике еще вопрос - планируем перейти на 
сеть 172.16 - есть ли какие подводные камни при таком переходе с 
использованием dhcp? машины в сетке W9x W2k W2k3


-- 
  rgrds
  Maxim

Re: [Comm] DHCP и новая сетевуха

[Maxim Morzhukhin]

16 Апрель 2004 13:23, Nizamov Shavkat написал:
> >   Тогда в догонку по данной тематике еще вопрос - планируем перейти
> > на сеть 172.16 - есть ли какие подводные камни при таком переходе с
> > использованием dhcp? машины в сетке W9x W2k W2k3
>
> Не замечено каких-либо проблем . Несколько сот вин-машин на dhcp,
> используется пул 172.16.***.***. Сразу желательно поднять DDNS. На
> atmsk.ru имеется два описания - если совместить оба, то получается
> очень даже красиво.

Я имею ввиду следующее:
  
  сетка 192.168.1.0/24
  
  1. подправли конфиг dhcp описали там подсеть 172.16 вместо 192.168.1
  2. выставили маленький lease-time
  3. перезапустили dhcp
  4. вин машины дружно подхватили новые адреса
  5. увеличили lease-time до приемлемого значения
  
  на выходе сеть 172.16.х.х/16

Вот я и спрашиваю между пунктами 3 и 4 никаких плясок с бубнами делать 
не надо и вообще приемлем ли данный план?

>
> По горькому опыту - сервера _не_ имеют адресов типа 172.16.0.1,
> 172.16.0.254, 172.16.1.1 и т.д.

не совсем понял, т е:
нельзя 172.16.0.254 а 172.16.0.253 можно или ...
нельзя 172.16.0.1 а 172.16.0.2?

можно поподробнее!? какие адреса будут валидными или сдесь ударение на 
слове сервера?!

>
> PS проблемы были на NT4 - она упорно отказывалась принимать адрес по
> dhcp
>
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://lists.altlinux.ru/mailman/listinfo/community

-- 
  rgrds
  Maxim

Re: [Comm] DHCP и новая сетевуха

[Nizamov Shavkat]

>   сетка 192.168.1.0/24
>
>   1. подправли конфиг dhcp описали там подсеть 172.16 вместо 192.168.1
>   2. выставили маленький lease-time
>   3. перезапустили dhcp
>   4. вин машины дружно подхватили новые адреса
>   5. увеличили lease-time до приемлемого значения
>
>   на выходе сеть 172.16.х.х/16

не пробовал, но схема выглядит вполне рабочей.


> Вот я и спрашиваю между пунктами 3 и 4 никаких плясок с бубнами делать
> не надо и вообще приемлем ли данный план?

нужно просто учитывать что в какой-то момент времени у вас будут и
192.168.1.*** и 172.16.***.***

>> По горькому опыту - сервера _не_ имеют адресов типа 172.16.0.1,
>> 172.16.0.254, 172.16.1.1 и т.д.
>
> не совсем понял, т е:
> нельзя 172.16.0.254 а 172.16.0.253 можно или ...
> нельзя 172.16.0.1 а 172.16.0.2?

не берите для серверов популярные адреса - ***.***.***.1, ***.***.***.254
многие кулхацкеры начитавшись где-то в инете док начинают
"администрировать" свои компьютеры. А в примерах чаще всего и наличествуют
такие адреса как 192.168.0.1, 192.168.1.1, 172.16.0.1

В результате в сетке время от времени появляются компьютеры с айпишники
сервера, что полностью парализует работу. неважно включился он до или
после вашего сервера, клиенты почему то считают именно его "настоящим", а
АЛМ 2.2 тихо оказывается не у дел.

напоровшись на это дело с 192.168.0.1, при переходе на 172.16 я взял для
сервера адрес 172.16.0.2

Re: [Comm] DHCP и новая сетевуха

[Maxim Morzhukhin]

16 Апрель 2004 16:06, Nizamov Shavkat написал:
> >   сетка 192.168.1.0/24
> >
> >   1. подправли конфиг dhcp описали там подсеть 172.16 вместо
> > 192.168.1 2. выставили маленький lease-time
> >   3. перезапустили dhcp
> >   4. вин машины дружно подхватили новые адреса
> >   5. увеличили lease-time до приемлемого значения
> >
> >   на выходе сеть 172.16.х.х/16
>
> не пробовал, но схема выглядит вполне рабочей.
>
> > Вот я и спрашиваю между пунктами 3 и 4 никаких плясок с бубнами
> > делать не надо и вообще приемлем ли данный план?
>
> нужно просто учитывать что в какой-то момент времени у вас будут и
> 192.168.1.*** и 172.16.***.***
ну это можно обойти - выполнить пункт 3 например в пятницу вечером, а 
предварительно выставить очень маленький liease-time скажем 600 или 
даже 300 секунд

>
> >> По горькому опыту - сервера _не_ имеют адресов типа 172.16.0.1,
> >> 172.16.0.254, 172.16.1.1 и т.д.
> >
> > не совсем понял, т е:
> > нельзя 172.16.0.254 а 172.16.0.253 можно или ...
> > нельзя 172.16.0.1 а 172.16.0.2?
>
> не берите для серверов популярные адреса - ***.***.***.1,
> ***.***.***.254 многие кулхацкеры начитавшись где-то в инете док
> начинают
> "администрировать" свои компьютеры. А в примерах чаще всего и
> наличествуют такие адреса как 192.168.0.1, 192.168.1.1, 172.16.0.1
>
> В результате в сетке время от времени появляются компьютеры с
> айпишники сервера, что полностью парализует работу. неважно включился
> он до или после вашего сервера, клиенты почему то считают именно его
> "настоящим", а АЛМ 2.2 тихо оказывается не у дел.
>
> напоровшись на это дело с 192.168.0.1, при переходе на 172.16 я взял
> для сервера адрес 172.16.0.2
>
гм... понятно! Но у нас контора достаточно серьезная ;), возможность 
изменить ip у простого пользователя отсутствует - это во первых, а во 
вторых этот вопрос как и вопрос снифферов - решен на организационном 
уровне - увольнение в 24 часа :( Грустно конечно - но с первым пойманым 
на прослушивании человеком была устроена показательная "порка", правда 
его не уволили но приказ издали... так что...

но все равно спасибо за "наколку"

>
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://lists.altlinux.ru/mailman/listinfo/community

-- 
  rgrds
  Maxim

Re: [Comm] DHCP и новая сетевуха

[Nizamov Shavkat]

> ну это можно обойти - выполнить пункт 3 например в пятницу вечером, а
> предварительно выставить очень маленький liease-time скажем 600 или
> даже 300 секунд

ну так можете lease-time и не уменьшать. С пятницы вечером по понедельник
утром вряд ли кто оставит свой компьютер включенным.

> гм... понятно! Но у нас контора достаточно серьезная ;), возможность
> изменить ip у простого пользователя отсутствует

некоторые новые закупаемые компьютеры тоже идут с подобными айпишниками %)))