forum.opennet.ru - "DHCP и MAC" (21)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"DHCP и MAC"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Архивированная нить - только для чтения! Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"DHCP и MAC"
Сообщение от altazar (ok) on 29-Апр-04, 01:32 (MSK)
Сетка на 500 АЙпишек, почти все заняты. Захотелось упростить работу юзерам сети и поставить ДХЦП и тем избавить их от нудной вбивки адресов и геитов в форточках. Всё хорощо, дхцп - поставим... но вот только очень не хотелось себе работу усложнять и кроме статической прописки МАС адресов ещё и писать хосты и привязки в дхцп.конф, а потом ещё его и рестартить. Все АЙпишки реальные и постоянные, по сути ДХЦП нада только выдать нужный адресок кому нада, динамики никакой не нада. Подскажите, кто знает, как можно мудро выкарапкаться из данной ситуции. Зарание спасибо.
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх

Оглавление

DHCP и MAC, Gennadi, 02:23 , 29-Апр-04, (1)
- DHCP и MAC, Xeon, 05:28 , 29-Апр-04, (2)
  - DHCP и MAC, altazar, 13:41 , 29-Апр-04, (3)
    - DHCP и MAC, vitaliy, 13:57 , 29-Апр-04, (4)
      - DHCP и MAC, altazar, 00:36 , 30-Апр-04, (5)
        
        DHCP и MAC, Gennadi, 01:54 , 30-Апр-04, (6)
        
        DHCP и MAC, altazar, 03:39 , 30-Апр-04, (7)
    - DHCP и MAC, nrvalex, 12:58 , 30-Апр-04, (8)
      - DHCP и MAC, Chris, 13:01 , 30-Апр-04, (9)
        
        DHCP и MAC, Gennadi, 20:08 , 30-Апр-04, (10)
        
        DHCP и MAC, Gennadi, 20:32 , 30-Апр-04, (11)
        
        DHCP и MAC, altazar, 17:36 , 01-Май-04, (13)
        
        DHCP и MAC, altazar, 17:14 , 01-Май-04, (12)
        
        DHCP и MAC, Sampan, 20:35 , 01-Май-04, (15)
    - DHCP и MAC, Xeon, 20:14 , 01-Май-04, (14)
      - DHCP и MAC, altazar, 02:58 , 02-Май-04, (16)
DHCP и MAC, Дмитрий Ю. Карпов, 12:37 , 02-Май-04, (17)
- DHCP и MAC, altazar, 15:50 , 02-Май-04, (18)
- DHCP и MAC, Sampan, 22:22 , 02-Май-04, (19)
  - DHCP и MAC, Дмитрий Ю. Карпов, 14:03 , 03-Май-04, (20)
    - DHCP и MAC, Sampan, 20:37 , 03-Май-04, (21)

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "DHCP и MAC"

Сообщение от Gennadi on 29-Апр-04, 02:23  (MSK)

>Сетка на 500 АЙпишек, почти все заняты. Захотелось упростить работу юзерам сети
>и поставить ДХЦП и тем избавить их от нудной вбивки адресов
>и геитов в форточках. Всё хорощо, дхцп - поставим... но вот
>только очень не хотелось себе работу усложнять и кроме статической прописки
>МАС адресов ещё и писать хосты и привязки в дхцп.конф, а
>потом ещё его и рестартить. Все АЙпишки реальные и постоянные, по
>сути ДХЦП нада только выдать нужный адресок кому нада, динамики никакой
>не нада. Подскажите, кто знает, как можно мудро выкарапкаться из данной
>ситуции. Зарание спасибо.
http://gennadi.dyn.ee/modules.php?name=Forums&file=viewtopic&t=3

Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "DHCP и MAC"

Сообщение от Xeon (??) on 29-Апр-04, 05:28  (MSK)

Вывод arp -an разбирать перловым скриптом и генерировать конфиг. Просто?

Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "DHCP и MAC"

Сообщение от altazar (ok) on 29-Апр-04, 13:41  (MSK)

>Вывод arp -an разбирать перловым скриптом и генерировать конфиг. Просто?

просто, но не надежно. Этот вариант я хотел оставить по определению если ничего другого не наиду. Столько раз на день перезагружать дхцп, боюсь что свалиться, а если на нем будет висеть кучу юзверев... мне кажется, всеткаи лучше иметь статичный конфиг-файл. Было бы прекрасно чтоб ДХЦП сам смотрел на перманентные МАС адреса в таблице и по их МАС адресам выдавал АЙпишки. Что-то вроде такого решения я ищу, а если не наиду, то конечно предётся как было выше упомянуто... по дедовски.

Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "DHCP и MAC"

Сообщение от vitaliy (ok) on 29-Апр-04, 13:57  (MSK)

>сам смотрел на перманентные МАС адреса в таблице и по их
>МАС адресам выдавал АЙпишки. Что-то вроде такого решения я ищу, а
>если не наиду, то конечно предётся как было выше упомянуто... по
>дедовски.
subnet 192.168.0.0 netmask 255.255.255.0 {
        # default gateway
        option routers 192.168.0.1;
        option subnet-mask 255.255.255.0;
        option domain-name "domain.ua";
        option domain-name-servers ns.domain.ua;
        default-lease-time 21600;
        max-lease-time 43200;
        range 192.168.0.1 192.168.0.254;
        host ns {
                hardware ethernet 00:90:27:A3:A9:3C;
                fixed-address 192.168.0.1;
                }
}

Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "DHCP и MAC"

Сообщение от altazar (ok) on 30-Апр-04, 00:36  (MSK)

>
>subnet 192.168.0.0 netmask 255.255.255.0 {
>        # default gateway
>        option routers 192.168.0.1;
>        option subnet-mask 255.255.255.0;
>        option domain-name "domain.ua";
>        option domain-name-servers ns.domain.ua;
>        default-lease-time 21600;
>        max-lease-time 43200;
>        range 192.168.0.1 192.168.0.254;
>        host ns {
>
>    hardware ethernet 00:90:27:A3:A9:3C;
>
>    fixed-address 192.168.0.1;
>
>    }
>}
этот вариант уже предлогали, читайте внимательней. Интересует чтоб перманентным адресам из arp -an присваивались Айпишки из этой же таблицы и чтоб не нада было все время генерить конфиг-файл ДХЦП.

Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "DHCP и MAC"

Сообщение от Gennadi on 30-Апр-04, 01:54  (MSK)

Тебе уже сказали что нужно сделать и не морочь людям голову изобретением велосипеда.

Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "DHCP и MAC"

Сообщение от altazar (ok) on 30-Апр-04, 03:39  (MSK)

>Тебе уже сказали что нужно сделать и не морочь людям голову изобретением
>велосипеда.
Никому я голову не морочу, вопрос был задан, пусть даже абсолютно бессмысленный. Кто знает - отвечает, кто не знает - проходит мимо и ничего из себя не строит. Никого ни к чему не принуждаю.Пока

Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "DHCP и MAC"

Сообщение от nrvalex on 30-Апр-04, 12:58  (MSK)

>>Вывод arp -an разбирать перловым скриптом и генерировать конфиг. Просто?
>
>
>просто, но не надежно. Этот вариант я хотел оставить по определению если
>ничего другого не наиду. Столько раз на день перезагружать дхцп, боюсь
>что свалиться, а если на нем будет висеть кучу юзверев... мне
>кажется, всеткаи лучше иметь статичный конфиг-файл. Было бы прекрасно чтоб ДХЦП
>сам смотрел на перманентные МАС адреса в таблице и по их
>МАС адресам выдавал АЙпишки. Что-то вроде такого решения я ищу, а
>если не наиду, то конечно предётся как было выше упомянуто... по
>дедовски.
arpwatch на неделю
arp.dat разбирать перловым скриптом и cгенерить конфиг.

Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "DHCP и MAC"

Сообщение от Chris (??) on 30-Апр-04, 13:01  (MSK)

awk и принтить конфиг, ложить его в готовый (это если на шеле)
второй способ - перл, тоже реальный :-) Ничего сверх

Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "DHCP и MAC"

Сообщение от Gennadi on 30-Апр-04, 20:08  (MSK)

...Сетка на 500 АЙпишек, почти все заняты. Захотелось упростить работу юзерам сети и поставить ДХЦП...
...500 АЙпишек...
А почему это не сделано до сих пор?????
Захотелось...
Да это твоя работа, твоя обязанность и ты за это получаешь деньги.
... и тем избавить их от нудной вбивки адресов и...
1 минута рабочего времени пользователя умножим на 500 - прямой ущерб фирме.
... но вот только очень не хотелось себе работу усложнять...
вот это правильно - так должен поступать каждый сисадмин.
... кроме статической прописки МАС адресов ещё и писать хосты и привязки в дхцп.конф...
Xeon,nrvalex,Chris дали правильный совет - пиши скрипт.
Если ты думаешь, что это кто-то за тебя это сделает - ошибаешся. т.к. для этого нужнно знать инфрастуктуру твоей локальной сети.
... а потом ещё его и рестартить...
а есть другой способ актуализировать изменения конфигурации??????
...по сути ДХЦП нада только выдать нужный адресок кому нада, динамики никакой не нада.
См. Сообщение от vitaliy
...просто, но не надежно
так напиши свой надёжный скрипт
...и чтоб не нада было все время генерить конфиг-файл ДХЦП..
А зачем всё время ??? Достаточно один раз правильно.
... Столько раз на день перезагружать дхцп боюсь что свалиться..
А это ещё ЗАЧЕМ???????
боюсь %D

Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "DHCP и MAC"

Сообщение от Gennadi on 30-Апр-04, 20:32  (MSK)

боюсь что свалиться...
DHCP работает с ещё большими сетями без проблем...
... а если на нем будет висеть кучу юзверев..
Бред какой-то...
"юзверев" - презрительно-то как... А эти люди делают прибыль для фирмы с которой ты получаешь зарплату и отвлекаешь их от работы  "нудной вбивкой адресов".
... всеткаи лучше иметь статичный конфиг-файл...
См. Сообщение от vitaliy
... Было бы прекрасно чтоб ДХЦП сам смотрел на перманентные МАС адреса в таблице и по их МАС адресам выдавал АЙпишки.
См. Сообщение от vitaliy
...Интересует чтоб перманентным адресам из arp -an присваивались Айпишки из этой же таблицы....
Ты хоть имеешь представление как получает DHCP информацию о МАС-адресах, как присваивает Айпишки, где хранит информацию о клиентах (dhcpd.leases)???
Вывод: Читать документацию.

Рекомендовать в FAQ | Cообщить модератору | Наверх

13. "DHCP и MAC"

Сообщение от altazar (ok) on 01-Май-04, 17:36  (MSK)

>
>боюсь что свалиться...
>DHCP работает с ещё большими сетями без проблем...
хочеться верить.
>
>... а если на нем будет висеть кучу юзверев..
>Бред какой-то...
Ну не админ я, как понимаю - так и говорю.
>
>"юзверев" - презрительно-то как... А эти люди делают прибыль для фирмы с
>которой ты получаешь зарплату и отвлекаешь их от работы  "нудной
>вбивкой адресов".
реальный доход в *000дол ежемесячно :)
>
>... всеткаи лучше иметь статичный конфиг-файл...
>См. Сообщение от vitaliy
зануда.
>
>... Было бы прекрасно чтоб ДХЦП сам смотрел на перманентные МАС адреса
>в таблице и по их МАС адресам выдавал АЙпишки.
>См. Сообщение от vitaliy
>
>...Интересует чтоб перманентным адресам из arp -an присваивались Айпишки из этой же
>таблицы....
>Ты хоть имеешь представление как получает DHCP информацию о МАС-адресах, > как присваивает
>Айпишки, где хранит информацию о клиентах (dhcpd.leases)???
Если я всё знал - я бы сюда не обращалься.
>
>Вывод: Читать документацию.
Пытаюсь.
Какой же вы цинник. Находясь давно уже не в юнном возрасте, ведете себя как студент, пытаясь себя показать в хорошем свете унизив кого-то кто хочет просто получить ответ на свой, пусть даже бесмысленный вопрос. В ответ от вас можно получить только упреки. Ты хреновый админ.. 1минута стоит дорого..."Ты хоть имеешь представление".."Бред какой-то..." Не админ я, совсем другие обязаности выполняю, ну и что, что в этом деле что-то понимаю.. теперь меня можно класно покритиковать ? Я сюда пришел не за критикой, а за ответом, в итоге я получил себе собеседника, который мало того что не хочет поискать какой-то альтернативный выход из проблемы или хотябы понять суть её,он просто меня критекует вобще не по теме. Кучу лишних слов и не понятно их назначение. Мне казалось этот форум создан именно для помощи. А если не хочешь помогать - зачем что-то говорить? засветица ?
Генадий, вы очень быстро портите о себе мнение.

Рекомендовать в FAQ | Cообщить модератору | Наверх

12. "DHCP и MAC"

Сообщение от altazar (ok) on 01-Май-04, 17:14  (MSK)

>
>...Сетка на 500 АЙпишек, почти все заняты. Захотелось упростить работу юзерам сети
>и поставить ДХЦП...
>
>...500 АЙпишек...
>А почему это не сделано до сих пор?????
у всех статические ИП. так повелось.. клиентов на самом деле около штуки. в подсетках по 200 человек. все на самом деле работает очень стабильно.
>
>Захотелось...
>Да это твоя работа, твоя обязанность и ты за это получаешь деньги.
Не, это не моя работа и дело не в деньгах :)
>
>
>... и тем избавить их от нудной вбивки адресов и...
>1 минута рабочего времени пользователя умножим на 500 - прямой ущерб
> фирме.
У администратора времени всегда хватало. И так в игрушки одни лабает.
>
>
>... но вот только очень не хотелось себе работу усложнять...
>вот это правильно - так должен поступать каждый сисадмин.
а я и не админ. Дело в том что в бизнессе лучше пользоваться уже известными и продуманими ходами. Не могу точно сказать какие у нас проблемы возникали с ДХЦП, но года 4 назад мы хотели внедрить эту технологию в свою работу. В то время у нас ещё кое-где весел коаксеальный кабель и старое железо. Вобщем, кроме дисконфорта мы этим ничего больше не добились. Прописывать ИП адреса оказалось надежнее.
>
>... кроме статической прописки МАС адресов ещё и писать хосты и привязки
>в дхцп.конф...
> Xeon,nrvalex,Chris дали правильный совет - пиши скрипт.
>Если ты думаешь, что это кто-то за тебя это сделает - ошибаешся.
>т.к. для этого нужнно знать инфрастуктуру твоей локальной сети.
Не понимаю, причем тут инфраструктура?
>
>... а потом ещё его и рестартить...
>а есть другой способ актуализировать изменения конфигурации??????
хм, я не програмер и не админ, но подозреваю, что как-то можно вытащить код из /usr/src/usr.sbin/arp/arp.c и вставить его в код дхцп, после чего он будет делать выборку сначала по МАСу, а потом уже по лизам. Меня один программер заверил что с этой проблемой можно справиться, посмотрим что выидет.
>
>...по сути ДХЦП нада только выдать нужный адресок кому нада, динамики никакой
>не нада.
>См. Сообщение от vitaliy
ой ну сколько можно. админы - полные зануды.
>
>...просто, но не надежно
>так напиши свой надёжный скрипт
скрипт и я написать смогу, но где же ход инженерной мысли.
>
>...и чтоб не нада было все время генерить конфиг-файл ДХЦП..
>А зачем всё время ??? Достаточно один раз правильно.
За день может подключиться и отключиться 10 клиентов. Каждый раз перед после того как монтажники протянули кабель клиенту нада показать что у него все работает, т.е. как я понимаю дхцп должен уже работать и знать этот МАС адрес. Может моё представление не верно о том, что после изменений конфиг-файла сервис нада перезагружать.
>
>... Столько раз на день перезагружать дхцп боюсь что свалиться..
>А это ещё ЗАЧЕМ???????
Много клиентов, часто подключаються-отключаються. см. выше
>
>боюсь %D

Рекомендовать в FAQ | Cообщить модератору | Наверх

15. "DHCP и MAC"

Сообщение от Sampan on 01-Май-04, 20:35  (MSK)

>Дело в том что в бизнессе лучше пользоваться уже известными и продуманими ходами.
"Золотые" слова. Только DHCP и есть те самые "известные и продуманные ходы" во всем мире. А проблемы, имевшие место у вас в прошлом, это проблемы не DHCP, а кривых рук (сорри за прямоту).
Решение проблемы совсем простое. В настройках DHCP есть параметр leasing time. Ставишь его значение месяцев эдак на 6 и получаешь псевдостатических клиентов через динамическую раздачу. Что бы конкретный компьютер (точнее, его сетевая плата - MAC) получил другой IP нужно, что бы этот компьютер не включался ни разу эти самые 6 месяцев. А так при каждом включении лизинг будет автоматом продлеваться и клиент будет получать все время один и тот же IP.

Рекомендовать в FAQ | Cообщить модератору | Наверх

14. "DHCP и MAC"

Сообщение от Xeon (??) on 01-Май-04, 20:14  (MSK)

>>Вывод arp -an разбирать перловым скриптом и генерировать конфиг. Просто?
>
>
>просто, но не надежно. Этот вариант я хотел оставить по определению если
>ничего другого не наиду. Столько раз на день перезагружать дхцп, боюсь
>что свалиться, а если на нем будет висеть кучу юзверев... мне
>кажется, всеткаи лучше иметь статичный конфиг-файл. Было бы прекрасно чтоб ДХЦП
>сам смотрел на перманентные МАС адреса в таблице и по их
>МАС адресам выдавал АЙпишки. Что-то вроде такого решения я ищу, а
>если не наиду, то конечно предётся как было выше упомянуто... по
>дедовски.
Напомню, что SIGHUP не рестартует демона, а заставляет его перечитать конфиг. Проблем не замечено.

Рекомендовать в FAQ | Cообщить модератору | Наверх

16. "DHCP и MAC"

Сообщение от altazar (ok) on 02-Май-04, 02:58  (MSK)

Sampan: Конечно ручки виноваты :) И никто это не скрывает и не отрицает, просто все только начинали в этом всем разбираться и какя-нить нелепая проблема приводила всех в шок и все боялись браться за что-то новое. С лизинг тайм всё и так понятно, в любом случае спасибо за совет.
Xeon: В курсе, но серавно спасибо.
Проблема(скорее не проблема, а ньюанс) заключался в том, что при случае сбоя,ремонта или переноса главной делезячки на каторой вертиться вся база МАС адресов рядовой администратор сумел зайти на роутер и обоитись 3мя командами: arp -d <IP>, arp <IP>, arp -s <IP> <MAC>, и не думал ни про какой ДХЦП совсем. С ДХЦП мы вроде как разобрались, только вот с толку сбили местные умелцы, которые утверждали что можно добиться такой работы дхцп без каких либо скриптов или патчей на сам демон, и что сам дхцп заклянет и поищет по МАСу Айпи адресок из "arp -an". Видимо умелцы ошибались... И просто к опирациаям с командочкой "arp" придетсья запомнить ещё одну командочку-скриптик который будет загонять все из "arp -an" в дхцп.конф(fixed-address).
Всем спасибо за советы и внимание.

Рекомендовать в FAQ | Cообщить модератору | Наверх

17. "DHCP и MAC"

Сообщение от Дмитрий Ю. Карпов on 02-Май-04, 12:37  (MSK)

Честно говоря, я так и не понял задачу. Либо у тебя есть таблица соответствия ARP (MAC<->IP), либо нет. Если нет, то её можно сделать путём сбора статистики (тот же самый arpwatch, который постоянно отслеживает состояние 'arp -an') - 80% информации будет собрано в течении первого дня, 99% - в течении недели. Паралельно хорошо бы собрать информацию о Windows/NetBIOS-именах и их соответствии текущим IP через wins_hook, если Samba работает WINS-сервером ('man smb.conf') или любым др.способом (хоть TcpNetView под Windows).
Только непонятно, откуда берутся записи в 'arp -an' в момент старта машины, когда она только хочет получить IP-номер. Статически они там прописаны, что ли?
Потом из собранной статистики делаем файл dhcpd.conf со статической привязкой "Имя<->MAC<->IP":
host имя.домен { hardware ethernet 00:90:27:A3:A9:3C;  fixed-address 192.168.1.19; }
где "домен" должен соответствовать Windows-домену, ежели таковой используется, и совпадать с DNS-суффиксом (разумеется, с соответствующе оплёткой - маска, DNS-серверы, шлюз). Потом из этого файла скриптом же можно сделать прямую и реверсную DNS-зоны (вот тут и нужно соответствие домена виндоузному - меньше проблем с последними Windows).
Критерии выбора срока аренды (leased time) разные, и выставлять больше суток я категорически не советую, т.к. тогда теряется самая прелесть - возможность одним движением указать всем машинам новый список DNS-серверов, шлюзов и т.п..

Рекомендовать в FAQ | Cообщить модератору | Наверх

18. "DHCP и MAC"

Сообщение от altazar (ok) on 02-Май-04, 15:50  (MSK)

>Только непонятно, откуда берутся записи в 'arp -an' в момент старта машины,
>когда она только хочет получить IP-номер. Статически они там прописаны, что
>ли?
да, "arp -f arp.data" во время старта.
>
>Потом из собранной статистики делаем файл dhcpd.conf со статической привязкой "Имя<->MAC<->IP":
>host имя.домен { hardware ethernet 00:90:27:A3:A9:3C;  fixed-address 192.168.1.19; }
>где "домен" должен соответствовать Windows-домену, ежели таковой используется, и совпадать с DNS-суффиксом
>(разумеется, с соответствующе оплёткой - маска, DNS-серверы, шлюз). Потом из этого
>файла скриптом же можно сделать прямую и реверсную DNS-зоны (вот тут
>и нужно соответствие домена виндоузному - меньше проблем с последними Windows).
>
Всё так и будет... :)
>
>Критерии выбора срока аренды (leased time) разные, и выставлять больше суток я
>категорически не советую, т.к. тогда теряется самая прелесть - возможность одним
>движением указать всем машинам новый список DNS-серверов, шлюзов и т.п..
Спасибо за совет...

Рекомендовать в FAQ | Cообщить модератору | Наверх

19. "DHCP и MAC"

Сообщение от Sampan on 02-Май-04, 22:22  (MSK)

>Критерии выбора срока аренды (leased time) разные, и выставлять больше
>суток я категорически не советую,
Смеха ради, вопрос, а ты сам хоть раз пробовал выставлять leased time > суток , чтобы "категорически не советовать"? Или, просто, тебе так кажется?
>т.к. тогда теряется самая прелесть -возможность одним
>движением указать всем машинам новый список DNS-серверов, шлюзов и т.п..
"Категорически" неправильное утверждение. Клиент все настройки (в т.ч. IP, mask, gate, DNS, etc) постоянно запрашивает с DHCP сервера. Другое дело, что сервер каждый раз возвращает одному и тому же клиенту один и тот же IP, одновременно пролевая лизинг. Но, если изменился DNS, например, то клиент его и получит вместе со старым IP. Все очень просто!
Есть у этого метода только один недостаток - нерациональное использование пула IP адресов. Если с адресами дифицит - не годится, а если внутренняя сеть класса В на тысячу машин - все замечательно.
З.Ы. Попробуй - не пожалеешь :-))

Рекомендовать в FAQ | Cообщить модератору | Наверх

20. "DHCP и MAC"

Сообщение от Дмитрий Ю. Карпов on 03-Май-04, 14:03  (MSK)

altazar:
> "arp -f arp.data" во время старта.
А у меня "dhcp2arp | arp -f /dev/stdin", где "dhcp2arp" - мой собственный примитивный до безобразия скрипт.

Sampan:
> Смеха ради, вопрос, а ты сам хоть раз пробовал выставлять leased time > суток ,
> чтобы "категорически не советовать"? Или, просто, тебе так кажется?
Пробовал - результат не понравился. Дело в том, что по протоколу DHCP клиент имеет право в течении всего срока аренды использовать выданные ему IP-параметры не спрашивая никого. Насколько я знаю, Windows-клиенты обращаются за продлением аренды по истечении трёх четветрей срока аренды; =>, если я выставлю срок аренды месяц, то клиенты будут использовать старые параметры ещё три недели (кто получил их непосредствено перед изменениями).
Если ты знаешь, как указать Windows (98, 2k) клиентам периодичность продления аренды - буду благодарен.

Рекомендовать в FAQ | Cообщить модератору | Наверх

21. "DHCP и MAC"

Сообщение от Sampan on 03-Май-04, 20:37  (MSK)

>если я выставлю срок аренды месяц, то клиенты будут использовать старые
>параметры ещё три недели (кто получил их непосредствено перед
>изменениями).
Согласен, но с оговоркой - все три недели клиент не должен ни разу перегружаться. При любой перезарузке все начинается заново - IP, gate, mask, DNS, leasing time
Знаю, есть конторы (я сам в такой работал), в которых клиенты Win2K неделями не перегружаются, но это скорее редкость, чем система.
>Если ты знаешь, как указать Windows (98, 2k) клиентам периодичность
>продления аренды - буду благодарен.
Знаю - перезагрузка компьютера.

Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "DHCP и MAC"
Сообщение от Gennadi on 29-Апр-04, 02:23 (MSK)
>Сетка на 500 АЙпишек, почти все заняты. Захотелось упростить работу юзерам сети >и поставить ДХЦП и тем избавить их от нудной вбивки адресов >и геитов в форточках. Всё хорощо, дхцп - поставим... но вот >только очень не хотелось себе работу усложнять и кроме статической прописки >МАС адресов ещё и писать хосты и привязки в дхцп.конф, а >потом ещё его и рестартить. Все АЙпишки реальные и постоянные, по >сути ДХЦП нада только выдать нужный адресок кому нада, динамики никакой >не нада. Подскажите, кто знает, как можно мудро выкарапкаться из данной >ситуции. Зарание спасибо. http://gennadi.dyn.ee/modules.php?name=Forums&file=viewtopic&t=3
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	2. "DHCP и MAC"
	Сообщение от Xeon (??) on 29-Апр-04, 05:28 (MSK)
	Вывод arp -an разбирать перловым скриптом и генерировать конфиг. Просто?
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	3. "DHCP и MAC"
	Сообщение от altazar (ok) on 29-Апр-04, 13:41 (MSK)
	>Вывод arp -an разбирать перловым скриптом и генерировать конфиг. Просто? просто, но не надежно. Этот вариант я хотел оставить по определению если ничего другого не наиду. Столько раз на день перезагружать дхцп, боюсь что свалиться, а если на нем будет висеть кучу юзверев... мне кажется, всеткаи лучше иметь статичный конфиг-файл. Было бы прекрасно чтоб ДХЦП сам смотрел на перманентные МАС адреса в таблице и по их МАС адресам выдавал АЙпишки. Что-то вроде такого решения я ищу, а если не наиду, то конечно предётся как было выше упомянуто... по дедовски.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	4. "DHCP и MAC"
	Сообщение от vitaliy (ok) on 29-Апр-04, 13:57 (MSK)
	>сам смотрел на перманентные МАС адреса в таблице и по их >МАС адресам выдавал АЙпишки. Что-то вроде такого решения я ищу, а >если не наиду, то конечно предётся как было выше упомянуто... по >дедовски. subnet 192.168.0.0 netmask 255.255.255.0 { # default gateway option routers 192.168.0.1; option subnet-mask 255.255.255.0; option domain-name "domain.ua"; option domain-name-servers ns.domain.ua; default-lease-time 21600; max-lease-time 43200; range 192.168.0.1 192.168.0.254; host ns { hardware ethernet 00:90:27:A3:A9:3C; fixed-address 192.168.0.1; } }
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	5. "DHCP и MAC"
	Сообщение от altazar (ok) on 30-Апр-04, 00:36 (MSK)
	> >subnet 192.168.0.0 netmask 255.255.255.0 { > # default gateway > option routers 192.168.0.1; > option subnet-mask 255.255.255.0; > option domain-name "domain.ua"; > option domain-name-servers ns.domain.ua; > default-lease-time 21600; > max-lease-time 43200; > range 192.168.0.1 192.168.0.254; > host ns { > > hardware ethernet 00:90:27:A3:A9:3C; > > fixed-address 192.168.0.1; > > } >} этот вариант уже предлогали, читайте внимательней. Интересует чтоб перманентным адресам из arp -an присваивались Айпишки из этой же таблицы и чтоб не нада было все время генерить конфиг-файл ДХЦП.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	6. "DHCP и MAC"
	Сообщение от Gennadi on 30-Апр-04, 01:54 (MSK)
	Тебе уже сказали что нужно сделать и не морочь людям голову изобретением велосипеда.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	7. "DHCP и MAC"
	Сообщение от altazar (ok) on 30-Апр-04, 03:39 (MSK)
	>Тебе уже сказали что нужно сделать и не морочь людям голову изобретением >велосипеда. Никому я голову не морочу, вопрос был задан, пусть даже абсолютно бессмысленный. Кто знает - отвечает, кто не знает - проходит мимо и ничего из себя не строит. Никого ни к чему не принуждаю.Пока
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	8. "DHCP и MAC"
	Сообщение от nrvalex on 30-Апр-04, 12:58 (MSK)
	>>Вывод arp -an разбирать перловым скриптом и генерировать конфиг. Просто? > > >просто, но не надежно. Этот вариант я хотел оставить по определению если >ничего другого не наиду. Столько раз на день перезагружать дхцп, боюсь >что свалиться, а если на нем будет висеть кучу юзверев... мне >кажется, всеткаи лучше иметь статичный конфиг-файл. Было бы прекрасно чтоб ДХЦП >сам смотрел на перманентные МАС адреса в таблице и по их >МАС адресам выдавал АЙпишки. Что-то вроде такого решения я ищу, а >если не наиду, то конечно предётся как было выше упомянуто... по >дедовски. arpwatch на неделю arp.dat разбирать перловым скриптом и cгенерить конфиг.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	9. "DHCP и MAC"
	Сообщение от Chris (??) on 30-Апр-04, 13:01 (MSK)
	awk и принтить конфиг, ложить его в готовый (это если на шеле) второй способ - перл, тоже реальный :-) Ничего сверх
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	10. "DHCP и MAC"
	Сообщение от Gennadi on 30-Апр-04, 20:08 (MSK)
	...Сетка на 500 АЙпишек, почти все заняты. Захотелось упростить работу юзерам сети и поставить ДХЦП... ...500 АЙпишек... А почему это не сделано до сих пор????? Захотелось... Да это твоя работа, твоя обязанность и ты за это получаешь деньги. ... и тем избавить их от нудной вбивки адресов и... 1 минута рабочего времени пользователя умножим на 500 - прямой ущерб фирме. ... но вот только очень не хотелось себе работу усложнять... вот это правильно - так должен поступать каждый сисадмин. ... кроме статической прописки МАС адресов ещё и писать хосты и привязки в дхцп.конф... Xeon,nrvalex,Chris дали правильный совет - пиши скрипт. Если ты думаешь, что это кто-то за тебя это сделает - ошибаешся. т.к. для этого нужнно знать инфрастуктуру твоей локальной сети. ... а потом ещё его и рестартить... а есть другой способ актуализировать изменения конфигурации?????? ...по сути ДХЦП нада только выдать нужный адресок кому нада, динамики никакой не нада. См. Сообщение от vitaliy ...просто, но не надежно так напиши свой надёжный скрипт ...и чтоб не нада было все время генерить конфиг-файл ДХЦП.. А зачем всё время ??? Достаточно один раз правильно. ... Столько раз на день перезагружать дхцп боюсь что свалиться.. А это ещё ЗАЧЕМ??????? боюсь %D
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	11. "DHCP и MAC"
	Сообщение от Gennadi on 30-Апр-04, 20:32 (MSK)
	боюсь что свалиться... DHCP работает с ещё большими сетями без проблем... ... а если на нем будет висеть кучу юзверев.. Бред какой-то... "юзверев" - презрительно-то как... А эти люди делают прибыль для фирмы с которой ты получаешь зарплату и отвлекаешь их от работы "нудной вбивкой адресов". ... всеткаи лучше иметь статичный конфиг-файл... См. Сообщение от vitaliy ... Было бы прекрасно чтоб ДХЦП сам смотрел на перманентные МАС адреса в таблице и по их МАС адресам выдавал АЙпишки. См. Сообщение от vitaliy ...Интересует чтоб перманентным адресам из arp -an присваивались Айпишки из этой же таблицы.... Ты хоть имеешь представление как получает DHCP информацию о МАС-адресах, как присваивает Айпишки, где хранит информацию о клиентах (dhcpd.leases)??? Вывод: Читать документацию.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	13. "DHCP и MAC"
	Сообщение от altazar (ok) on 01-Май-04, 17:36 (MSK)
	> >боюсь что свалиться... >DHCP работает с ещё большими сетями без проблем... хочеться верить. > >... а если на нем будет висеть кучу юзверев.. >Бред какой-то... Ну не админ я, как понимаю - так и говорю. > >"юзверев" - презрительно-то как... А эти люди делают прибыль для фирмы с >которой ты получаешь зарплату и отвлекаешь их от работы "нудной >вбивкой адресов". реальный доход в *000дол ежемесячно :) > >... всеткаи лучше иметь статичный конфиг-файл... >См. Сообщение от vitaliy зануда. > >... Было бы прекрасно чтоб ДХЦП сам смотрел на перманентные МАС адреса >в таблице и по их МАС адресам выдавал АЙпишки. >См. Сообщение от vitaliy > >...Интересует чтоб перманентным адресам из arp -an присваивались Айпишки из этой же >таблицы.... >Ты хоть имеешь представление как получает DHCP информацию о МАС-адресах, > как присваивает >Айпишки, где хранит информацию о клиентах (dhcpd.leases)??? Если я всё знал - я бы сюда не обращалься. > >Вывод: Читать документацию. Пытаюсь. Какой же вы цинник. Находясь давно уже не в юнном возрасте, ведете себя как студент, пытаясь себя показать в хорошем свете унизив кого-то кто хочет просто получить ответ на свой, пусть даже бесмысленный вопрос. В ответ от вас можно получить только упреки. Ты хреновый админ.. 1минута стоит дорого..."Ты хоть имеешь представление".."Бред какой-то..." Не админ я, совсем другие обязаности выполняю, ну и что, что в этом деле что-то понимаю.. теперь меня можно класно покритиковать ? Я сюда пришел не за критикой, а за ответом, в итоге я получил себе собеседника, который мало того что не хочет поискать какой-то альтернативный выход из проблемы или хотябы понять суть её,он просто меня критекует вобще не по теме. Кучу лишних слов и не понятно их назначение. Мне казалось этот форум создан именно для помощи. А если не хочешь помогать - зачем что-то говорить? засветица ? Генадий, вы очень быстро портите о себе мнение.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	12. "DHCP и MAC"
	Сообщение от altazar (ok) on 01-Май-04, 17:14 (MSK)
	> >...Сетка на 500 АЙпишек, почти все заняты. Захотелось упростить работу юзерам сети >и поставить ДХЦП... > >...500 АЙпишек... >А почему это не сделано до сих пор????? у всех статические ИП. так повелось.. клиентов на самом деле около штуки. в подсетках по 200 человек. все на самом деле работает очень стабильно. > >Захотелось... >Да это твоя работа, твоя обязанность и ты за это получаешь деньги. Не, это не моя работа и дело не в деньгах :) > > >... и тем избавить их от нудной вбивки адресов и... >1 минута рабочего времени пользователя умножим на 500 - прямой ущерб > фирме. У администратора времени всегда хватало. И так в игрушки одни лабает. > > >... но вот только очень не хотелось себе работу усложнять... >вот это правильно - так должен поступать каждый сисадмин. а я и не админ. Дело в том что в бизнессе лучше пользоваться уже известными и продуманими ходами. Не могу точно сказать какие у нас проблемы возникали с ДХЦП, но года 4 назад мы хотели внедрить эту технологию в свою работу. В то время у нас ещё кое-где весел коаксеальный кабель и старое железо. Вобщем, кроме дисконфорта мы этим ничего больше не добились. Прописывать ИП адреса оказалось надежнее. > >... кроме статической прописки МАС адресов ещё и писать хосты и привязки >в дхцп.конф... > Xeon,nrvalex,Chris дали правильный совет - пиши скрипт. >Если ты думаешь, что это кто-то за тебя это сделает - ошибаешся. >т.к. для этого нужнно знать инфрастуктуру твоей локальной сети. Не понимаю, причем тут инфраструктура? > >... а потом ещё его и рестартить... >а есть другой способ актуализировать изменения конфигурации?????? хм, я не програмер и не админ, но подозреваю, что как-то можно вытащить код из /usr/src/usr.sbin/arp/arp.c и вставить его в код дхцп, после чего он будет делать выборку сначала по МАСу, а потом уже по лизам. Меня один программер заверил что с этой проблемой можно справиться, посмотрим что выидет. > >...по сути ДХЦП нада только выдать нужный адресок кому нада, динамики никакой >не нада. >См. Сообщение от vitaliy ой ну сколько можно. админы - полные зануды. > >...просто, но не надежно >так напиши свой надёжный скрипт скрипт и я написать смогу, но где же ход инженерной мысли. > >...и чтоб не нада было все время генерить конфиг-файл ДХЦП.. >А зачем всё время ??? Достаточно один раз правильно. За день может подключиться и отключиться 10 клиентов. Каждый раз перед после того как монтажники протянули кабель клиенту нада показать что у него все работает, т.е. как я понимаю дхцп должен уже работать и знать этот МАС адрес. Может моё представление не верно о том, что после изменений конфиг-файла сервис нада перезагружать. > >... Столько раз на день перезагружать дхцп боюсь что свалиться.. >А это ещё ЗАЧЕМ??????? Много клиентов, часто подключаються-отключаються. см. выше > >боюсь %D
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	15. "DHCP и MAC"
	Сообщение от Sampan on 01-Май-04, 20:35 (MSK)
	>Дело в том что в бизнессе лучше пользоваться уже известными и продуманими ходами. "Золотые" слова. Только DHCP и есть те самые "известные и продуманные ходы" во всем мире. А проблемы, имевшие место у вас в прошлом, это проблемы не DHCP, а кривых рук (сорри за прямоту). Решение проблемы совсем простое. В настройках DHCP есть параметр leasing time. Ставишь его значение месяцев эдак на 6 и получаешь псевдостатических клиентов через динамическую раздачу. Что бы конкретный компьютер (точнее, его сетевая плата - MAC) получил другой IP нужно, что бы этот компьютер не включался ни разу эти самые 6 месяцев. А так при каждом включении лизинг будет автоматом продлеваться и клиент будет получать все время один и тот же IP.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	14. "DHCP и MAC"
	Сообщение от Xeon (??) on 01-Май-04, 20:14 (MSK)
	>>Вывод arp -an разбирать перловым скриптом и генерировать конфиг. Просто? > > >просто, но не надежно. Этот вариант я хотел оставить по определению если >ничего другого не наиду. Столько раз на день перезагружать дхцп, боюсь >что свалиться, а если на нем будет висеть кучу юзверев... мне >кажется, всеткаи лучше иметь статичный конфиг-файл. Было бы прекрасно чтоб ДХЦП >сам смотрел на перманентные МАС адреса в таблице и по их >МАС адресам выдавал АЙпишки. Что-то вроде такого решения я ищу, а >если не наиду, то конечно предётся как было выше упомянуто... по >дедовски. Напомню, что SIGHUP не рестартует демона, а заставляет его перечитать конфиг. Проблем не замечено.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	16. "DHCP и MAC"
	Сообщение от altazar (ok) on 02-Май-04, 02:58 (MSK)
	Sampan: Конечно ручки виноваты :) И никто это не скрывает и не отрицает, просто все только начинали в этом всем разбираться и какя-нить нелепая проблема приводила всех в шок и все боялись браться за что-то новое. С лизинг тайм всё и так понятно, в любом случае спасибо за совет. Xeon: В курсе, но серавно спасибо. Проблема(скорее не проблема, а ньюанс) заключался в том, что при случае сбоя,ремонта или переноса главной делезячки на каторой вертиться вся база МАС адресов рядовой администратор сумел зайти на роутер и обоитись 3мя командами: arp -d <IP>, arp <IP>, arp -s <IP> <MAC>, и не думал ни про какой ДХЦП совсем. С ДХЦП мы вроде как разобрались, только вот с толку сбили местные умелцы, которые утверждали что можно добиться такой работы дхцп без каких либо скриптов или патчей на сам демон, и что сам дхцп заклянет и поищет по МАСу Айпи адресок из "arp -an". Видимо умелцы ошибались... И просто к опирациаям с командочкой "arp" придетсья запомнить ещё одну командочку-скриптик который будет загонять все из "arp -an" в дхцп.конф(fixed-address). Всем спасибо за советы и внимание.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх

17. "DHCP и MAC"
Сообщение от Дмитрий Ю. Карпов on 02-Май-04, 12:37 (MSK)
Честно говоря, я так и не понял задачу. Либо у тебя есть таблица соответствия ARP (MAC<->IP), либо нет. Если нет, то её можно сделать путём сбора статистики (тот же самый arpwatch, который постоянно отслеживает состояние 'arp -an') - 80% информации будет собрано в течении первого дня, 99% - в течении недели. Паралельно хорошо бы собрать информацию о Windows/NetBIOS-именах и их соответствии текущим IP через wins_hook, если Samba работает WINS-сервером ('man smb.conf') или любым др.способом (хоть TcpNetView под Windows). Только непонятно, откуда берутся записи в 'arp -an' в момент старта машины, когда она только хочет получить IP-номер. Статически они там прописаны, что ли? Потом из собранной статистики делаем файл dhcpd.conf со статической привязкой "Имя<->MAC<->IP": host имя.домен { hardware ethernet 00:90:27:A3:A9:3C; fixed-address 192.168.1.19; } где "домен" должен соответствовать Windows-домену, ежели таковой используется, и совпадать с DNS-суффиксом (разумеется, с соответствующе оплёткой - маска, DNS-серверы, шлюз). Потом из этого файла скриптом же можно сделать прямую и реверсную DNS-зоны (вот тут и нужно соответствие домена виндоузному - меньше проблем с последними Windows). Критерии выбора срока аренды (leased time) разные, и выставлять больше суток я категорически не советую, т.к. тогда теряется самая прелесть - возможность одним движением указать всем машинам новый список DNS-серверов, шлюзов и т.п..
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	18. "DHCP и MAC"
	Сообщение от altazar (ok) on 02-Май-04, 15:50 (MSK)
	>Только непонятно, откуда берутся записи в 'arp -an' в момент старта машины, >когда она только хочет получить IP-номер. Статически они там прописаны, что >ли? да, "arp -f arp.data" во время старта. > >Потом из собранной статистики делаем файл dhcpd.conf со статической привязкой "Имя<->MAC<->IP": >host имя.домен { hardware ethernet 00:90:27:A3:A9:3C; fixed-address 192.168.1.19; } >где "домен" должен соответствовать Windows-домену, ежели таковой используется, и совпадать с DNS-суффиксом >(разумеется, с соответствующе оплёткой - маска, DNS-серверы, шлюз). Потом из этого >файла скриптом же можно сделать прямую и реверсную DNS-зоны (вот тут >и нужно соответствие домена виндоузному - меньше проблем с последними Windows). > Всё так и будет... :) > >Критерии выбора срока аренды (leased time) разные, и выставлять больше суток я >категорически не советую, т.к. тогда теряется самая прелесть - возможность одним >движением указать всем машинам новый список DNS-серверов, шлюзов и т.п.. Спасибо за совет...
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	19. "DHCP и MAC"
	Сообщение от Sampan on 02-Май-04, 22:22 (MSK)
	>Критерии выбора срока аренды (leased time) разные, и выставлять больше >суток я категорически не советую, Смеха ради, вопрос, а ты сам хоть раз пробовал выставлять leased time > суток , чтобы "категорически не советовать"? Или, просто, тебе так кажется? >т.к. тогда теряется самая прелесть -возможность одним >движением указать всем машинам новый список DNS-серверов, шлюзов и т.п.. "Категорически" неправильное утверждение. Клиент все настройки (в т.ч. IP, mask, gate, DNS, etc) постоянно запрашивает с DHCP сервера. Другое дело, что сервер каждый раз возвращает одному и тому же клиенту один и тот же IP, одновременно пролевая лизинг. Но, если изменился DNS, например, то клиент его и получит вместе со старым IP. Все очень просто! Есть у этого метода только один недостаток - нерациональное использование пула IP адресов. Если с адресами дифицит - не годится, а если внутренняя сеть класса В на тысячу машин - все замечательно. З.Ы. Попробуй - не пожалеешь :-))
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	20. "DHCP и MAC"
	Сообщение от Дмитрий Ю. Карпов on 03-Май-04, 14:03 (MSK)
	altazar: > "arp -f arp.data" во время старта. А у меня "dhcp2arp \| arp -f /dev/stdin", где "dhcp2arp" - мой собственный примитивный до безобразия скрипт. Sampan: > Смеха ради, вопрос, а ты сам хоть раз пробовал выставлять leased time > суток , > чтобы "категорически не советовать"? Или, просто, тебе так кажется? Пробовал - результат не понравился. Дело в том, что по протоколу DHCP клиент имеет право в течении всего срока аренды использовать выданные ему IP-параметры не спрашивая никого. Насколько я знаю, Windows-клиенты обращаются за продлением аренды по истечении трёх четветрей срока аренды; =>, если я выставлю срок аренды месяц, то клиенты будут использовать старые параметры ещё три недели (кто получил их непосредствено перед изменениями). Если ты знаешь, как указать Windows (98, 2k) клиентам периодичность продления аренды - буду благодарен.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	21. "DHCP и MAC"
	Сообщение от Sampan on 03-Май-04, 20:37 (MSK)
	>если я выставлю срок аренды месяц, то клиенты будут использовать старые >параметры ещё три недели (кто получил их непосредствено перед >изменениями). Согласен, но с оговоркой - все три недели клиент не должен ни разу перегружаться. При любой перезарузке все начинается заново - IP, gate, mask, DNS, leasing time Знаю, есть конторы (я сам в такой работал), в которых клиенты Win2K неделями не перегружаются, но это скорее редкость, чем система. >Если ты знаешь, как указать Windows (98, 2k) клиентам периодичность >продления аренды - буду благодарен. Знаю - перезагрузка компьютера.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх