* [Sysadmins] Проблема с DHCPD и DDNS
@ 2011-09-12 12:14 Alex Moskalenko
2011-09-14 9:05 ` Alex Moskalenko
0 siblings, 1 reply; 5+ messages in thread
From: Alex Moskalenko @ 2011-09-12 12:14 UTC (permalink / raw)
To: ALT Linux sysadmins' discussion
Здравствуйте!
При использовании dhcp-server-3.0.7-alt7 с динамическим обновлением зоны в
bind-9.3.6-alt6 (p6) наткнулся на следующую проблему.
Имеется сеть с Windows-клиентами. Dhcpd исправно создает новые A и TXT записи
в прямой зоне, и PTR записи в обратной при новой аренде адреса новым
компьютером. Также dhcpd исправно удаляет A и TXT записи из прямой зоны, и
PTR запись из обратной при истечении срока аренды адреса (долгой неактивности
компьютера).
Но если в компьютере поменять сетевую карту с сохранением его имени, то dhcp
не производит обновления прямой и обратной зон со следующей диагностикой:
Sep 12 15:28:37 main dhcpd: Forward map from host.lan. to 192.168.0.234
FAILED: Has an A record but no DHCID, not mine.
Sep 12 15:28:37 main dhcpd: DHCPREQUEST for 192.168.0.224 from
14:da:e9:0c:54:92 (host) via brmain0
Sep 12 15:28:37 main dhcpd: DHCPACK on 192.168.0.234 to 14:da:e9:0c:54:92
(host) via brmain0
В логах bind при этом появляются следующие записи:
Sep 12 15:28:37 main named[374]: client 127.0.0.1#37250: updating
zone 'lan/IN': update unsuccessful: host.lan: 'name not in use' prerequisite
not satisfied (YXDOMAIN)
Sep 12 15:28:37 main named[374]: client 127.0.0.1#50081: updating
zone 'lan/IN': update unsuccessful: host.lan/TXT: 'RRset exists (value
dependent)' prerequisite not satisfied (NXRRSET)
Если я правильно понял документацию, то такое поведение является правильным,
так как dhcpd генерирует DHCID на основе аппаратного адреса клиента, поэтому
при смене сетевой карты считает клиента новым и отказывается обновлять A и
PTR записи, которым соответствует старый DHCID. Из-за этого рабочие станции
при смене сетевых карт оказываются с неправильными записями в DNS.
Прошу подсказать, как можно обойти эту ситуацию. Хотелось бы, чтобы dhcpd
обновлял A и PTR записи независимо от соответствующим им DHCID или
генерировал DHCID не на основе MAC-адреса клиента. Вариант (1) возможен к
реализации в dhcpd >= 3.1 (опция update-conflict-detection), соответственно с
нашим 3.0.7 не подходит. Возможно ли реализовать вариант (2)?
В идеале, хотелось бы получить обновление DNS-зон независимо от железа
клиента, а с привязкой по его UUID или hostame или FQDN.
Заранее спасибо.
--
WBR, Alex Moskalenko
^ permalink raw reply [flat|nested] 5+ messages in thread
* Re: [Sysadmins] Проблема с DHCPD и DDNS
2011-09-12 12:14 [Sysadmins] Проблема с DHCPD и DDNS Alex Moskalenko
@ 2011-09-14 9:05 ` Alex Moskalenko
2011-09-14 9:43 ` Michael Shigorin
0 siblings, 1 reply; 5+ messages in thread
From: Alex Moskalenko @ 2011-09-14 9:05 UTC (permalink / raw)
To: ALT Linux sysadmins' discussion
On Monday 12 September 2011 16:14:36 Alex Moskalenko wrote:
<skip...>
> При использовании dhcp-server-3.0.7-alt7 с динамическим обновлением зоны в
> bind-9.3.6-alt6 (p6) наткнулся на следующую проблему. Хотелось бы, чтобы
> dhcpd обновлял A и PTR записи независимо от соответствующим им DHCID или
> генерировал DHCID не на основе MAC-адреса клиента. Вариант (1) возможен к
> реализации в dhcpd >= 3.1 (опция update-conflict-detection), соответственно
> с нашим 3.0.7 не подходит. Возможно ли реализовать вариант (2)?
>
> В идеале, хотелось бы получить обновление DNS-зон независимо от железа
> клиента, а с привязкой по его UUID или hostame или FQDN.
Отвечу сам себе. :)
Обошел проблему сборкой текущего 3.1-ESV-R3, с адаптацией нашего spec-файла и
chroot/droppriv-патча от 3.0.7. Проблема с обновлением зон решилась опцией
update-conflict-detection.
--
WBR, Alex Moskalenko
^ permalink raw reply [flat|nested] 5+ messages in thread
* Re: [Sysadmins] Проблема с DHCPD и DDNS
2011-09-14 9:05 ` Alex Moskalenko
@ 2011-09-14 9:43 ` Michael Shigorin
2011-09-14 9:49 ` Alex Moskalenko
0 siblings, 1 reply; 5+ messages in thread
From: Michael Shigorin @ 2011-09-14 9:43 UTC (permalink / raw)
To: ALT Linux sysadmins' discussion
On Wed, Sep 14, 2011 at 01:05:31PM +0400, Alex Moskalenko wrote:
> Обошел проблему сборкой текущего 3.1-ESV-R3, с адаптацией
> нашего spec-файла и chroot/droppriv-патча от 3.0.7. Проблема
> с обновлением зон решилась опцией update-conflict-detection.
Так мож в сизиф? :)
--
---- WBR, Michael Shigorin <mike@altlinux.ru>
------ Linux.Kiev http://www.linux.kiev.ua/
^ permalink raw reply [flat|nested] 5+ messages in thread
* Re: [Sysadmins] Проблема с DHCPD и DDNS
2011-09-14 9:43 ` Michael Shigorin
@ 2011-09-14 9:49 ` Alex Moskalenko
2011-09-15 8:31 ` Alex Moskalenko
0 siblings, 1 reply; 5+ messages in thread
From: Alex Moskalenko @ 2011-09-14 9:49 UTC (permalink / raw)
To: ALT Linux sysadmins' discussion
On Wednesday 14 September 2011 13:43:01 Michael Shigorin wrote:
> > Обошел проблему сборкой текущего 3.1-ESV-R3, с адаптацией
> > нашего spec-файла и chroot/droppriv-патча от 3.0.7. Проблема
> > с обновлением зон решилась опцией update-conflict-detection.
>
> Так мож в сизиф? :)
Эээээ... Последний раз я ковырялся в сишных программах около 5 лет назад.
Поэтому не особо уверен в тех правках (особенно исправление несогласованных
char / unsigned crar), которые сделал. Для начала протестирую у себя с
пару-тройку дней, если проблем не вылезет - оформлю багу типа enh и приложу к
ней патч.
PS Хочется еще ldap прикрутить к dhcpd. На этой неделе выполню подход к
снаряду, и если снаряд выживет, то повешу багу и на dhcpd-ldap тоже. :)
--
WBR, Alex Moskalenko
^ permalink raw reply [flat|nested] 5+ messages in thread
* Re: [Sysadmins] Проблема с DHCPD и DDNS
2011-09-14 9:49 ` Alex Moskalenko
@ 2011-09-15 8:31 ` Alex Moskalenko
0 siblings, 0 replies; 5+ messages in thread
From: Alex Moskalenko @ 2011-09-15 8:31 UTC (permalink / raw)
To: ALT Linux sysadmins' discussion
On Wednesday 14 September 2011 13:49:50 Alex Moskalenko wrote:
> Для начала протестирую у себя с пару-тройку дней, если проблем не вылезет -
> оформлю багу типа enh и приложу к ней патч.
#26309
--
WBR, Alex Moskalenko
^ permalink raw reply [flat|nested] 5+ messages in thread
end of thread, other threads:[~2011-09-15 8:31 UTC | newest]
Thread overview: 5+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2011-09-12 12:14 [Sysadmins] Проблема с DHCPD и DDNS Alex Moskalenko
2011-09-14 9:05 ` Alex Moskalenko
2011-09-14 9:43 ` Michael Shigorin
2011-09-14 9:49 ` Alex Moskalenko
2011-09-15 8:31 ` Alex Moskalenko
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git