Проблема с DHCP

[Viktor]

Здравствуйте, уважаемые. Помогите пожалуйста мне решить такую проблему:
Есть комп с фрёй на борту - работает как шлюз. Подняты
natd
ipfw-щас open
dns(он же бинд)-только пересылает запросы на днс провайдера,те описаны только 2 зоны - "." , "1.168.192.in-addr.arpa" , "0.0.127.IN-ADDR.ARPA"
Все работало на ура клиенты спокойно ходили в инет, но захотелось поднять dhcp..погуглил настроил..запустил
демон рботает но ip не раздает.
Подскажите что где еще надо прописть чтобы заработало..
З.ы. Пожалуйста ногами не пинайте я совсем в этом деле новичок

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[manefesto]

http://www.lissyara.su/?id=1256
Если это оно то скажи, тему закрою

[Viktor]

эту статью прочитал одной из первых, пробовал - не работает,
пробовал вообще без днс(роководствовался хэндбуком) таже история

[manefesto]

странно, у меня работает.

[f_andrey]

демон рботает но ip не раздает.
Подскажите что где еще надо прописть чтобы заработало..
З.ы. Пожалуйста ногами не пинайте я совсем в этом деле новичок

Ну вот что за детский сад, что значит не работает, если демон запушен?
если работает не как надо то смотри в первую очередь в логи, у меня в принципе при схожих настройках работает демон ICH dhcpd ну разве что добавлены секции option broadcast-address и option domain-name, но вроде они не должны быть критичными, опять же как проверял? можно вживую посмотреть на сервере и клиенте tcpdump может где то заблокированы броадкасты.
А пинать кому оно надо но вот побольше информации не стесняйся давать, а то ясновидческие навыки у многих поизносились

[BaHJa]

опцыю range 192.168.1.10 192.168.1.100; измени на range dynamic-bootp 192.168.1.10 192.168.1.100;

Код: Выделить всё

subnet 192.168.1.0 netmask 255.255.255.0 {
  range dynamic-bootp 192.168.1.10 192.168.1.100;
  option routers 192.168.1.1;
  option netbios-name-servers 192.168.1.1;
  option subnet-mask 255.255.255.0;
 }

если поканало то напишы

[Yam]

1 # /usr/local/etc/rc.d/isc-dhcpd restart
2 # /usr/local/etc/rc.d/isc-dhcpd status
3 # tail /var/log/messages > ~/report.out

Результат пункта 2 и содержимое ~/report.out в студию

[Viktor]

BaHJa
Поменял не получилось.

Yam
В прикреплкнном файле ответ о статусе и кусок из мессаггес

[BaHJa]

в rc.conf добавь такие строки
dhcpd_enable="YES"
dhcpd_conf="/usr/local/etc/dhcpd.conf"
dhcpd_ifaces="rl0"
dhcpd_withuser="dhcpd"

[Viktor]

BaHJa
Эти строки там есть..
клиентская машина получает ip -169.213...естественно нет не работает

[Yam]

Есть мысль добавить в subnet параметр allow unknown-clients; man dhcpd.conf

[Viktor]

Yam
с этим тоже играл и прописывал и убирал эффекта 0..
даже сам isc-dhcp-server пересобирал..

[Yam]

Перепроверьте ipfw, ipfw flush && ipfw add allow ip from any to any, клиенты подключены к серверу через какие свичи, все в одной подсети, маршрутизаторов по пути нет? Прогоните dhcpd сключем -t, Попробуйте запустить с ключем -d и попытайтесь обновить на клиенте адрес, посмотрите что на консоль высыпится.

[manefesto]

эй...красавец...
А кто будет писать rndc-key
У тебя ничо не написано

...
key "rndc-key" {
algorithm hmac-md5;
secret "==";
^^^^
};
...

[Yam]

manefesto, проблема с dhcpd, а не с bind, это не то, к тому ж в dhcpd.conf сказано ddns-update-style none;

[manefesto]

дай конфиг dhcpd.conf
только не атачем, а то ломает.

[Viktor]

Код: Выделить всё

# dhcpd.conf
#
option domain-name-servers 192.168.1.1;
option subnet-mask 255.255.255.0;
default-lease-time 3600;
max-lease-time 720000;
min-lease-time 720000;
authoritative;
ddns-update-style none;
log-facility local7;

subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.10 192.168.1.100; 
option routers 192.168.1.1;
}

запустил дхцп с параметром -д
получил

DHCPOFFER on 192.168.1.100 to 00:19:21:11:e3:0c (lenoc) via rl0
DHCPDISCOVER from 00:19:21:11:e3:0c (lenoc) via rl0

и это повторяется много раз потом винда дает сама себе ип.
кстати фаервол открыт.

[manefesto]

такое ущещние что выдает IPшник от прова

[Viktor]

Вы иеете ввиду что я интерфейс дхцп неправильно прописал?

[manefesto]

попробуй еще дописать

Код: Выделить всё

    option netbios-name-servers 192.168.1.1;
    option netbios-dd-server 192.168.1.1;

То есть

Код: Выделить всё

option domain-name-servers 192.168.1.1;
option subnet-mask 255.255.255.0;
default-lease-time 3600;
max-lease-time 720000;
min-lease-time 720000;
authoritative;
ddns-update-style none;
log-facility local7;

subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.10 192.168.1.100;
option routers 192.168.1.1;
option netbios-name-servers 192.168.1.1;
option netbios-dd-server 192.168.1.1;
}

[manefesto]

Вы иеете ввиду что я интерфейс дхцп неправильно прописал?

нене....такой ощущения что dhcp прова более авторитарен чем ваш.
Вы же IPшник от прова по dhcp получаете ?

[Yam]

А покажите ка нам, как вы его собрали?

Код: Выделить всё

cd /usr/ports/net/isc-(версия вашего dhcp)-server
make showconfig

[Viktor]

нет статик

Код: Выделить всё

# make showconfig
===> The following configuration options are available for isc-dhcp3-server-3.0.5_2:
     DHCP_PARANOIA=on "add -user, -group and -chroot options"
     DHCP_JAIL=on "add -chroot and -jail options"
     DHCP_SOCKETS=on "use sockets instead of /dev/bpf (jail-only)"
     DHCP_LDAP=off "add experimental LDAP backend support"
     DHCP_LDAP_SSL=off "support LDAP connection over SSL/TLS"
     OPENSSL_BASE=on "use the base system OpenSSL (required by TLS)"
     OPENSSL_PORT=on "use OpenSSL from ports (required by TLS)"
     DHCP_LQ=on "DHCPLEASEQUERY support used by Cisco uBR's"
===> Use 'make config' to modify these settings

[Yam]

нет статик
# make showconfig
===> The following configuration options are available for isc-dhcp3-server-3.0.5_2:
DHCP_PARANOIA=on "add -user, -group and -chroot options"
DHCP_JAIL=on "add -chroot and -jail options"
DHCP_SOCKETS=on "use sockets instead of /dev/bpf (jail-only)"
DHCP_LDAP=off "add experimental LDAP backend support"
DHCP_LDAP_SSL=off "support LDAP connection over SSL/TLS"
OPENSSL_BASE=on "use the base system OpenSSL (required by TLS)"
OPENSSL_PORT=on "use OpenSSL from ports (required by TLS)"
DHCP_LQ=on "DHCPLEASEQUERY support used by Cisco uBR's"
===> Use 'make config' to modify these settings

Вот вы себе и нам голову марочите уже второй день. Пересобирайте и выключите DHCP_JAIL, DHCP_SOCKETS

[Viktor]

спасибо вм добрые люди..теперь буду знать..