dhcpd раздает IP-шники, закрепленные за определенным MAC-ом

[barmalejchik]

Ubuntu server 10.04.02 Работает как шлюз (Proxy), раздает Dhcp.
При этом все постоянные компьютеры должны получать свои IP-адреса, привязанные к MACам.
Однако dhcpd раздает IP-шники посторонним клиентам.
Вот dhcp.conf:

(Нажмите, чтобы показать/скрыть)

use-host-decl-names on;
authoritative;
option wpad-curl code 252 = text;

option domain-name "MyDomen.loc";
option domain-name-servers 192.168.0.1, 195.xxx.xxx.xxx, 195.xxx.xxx.xxx;
default-lease-time 604800;
max-lease-time 864001;
log-facility local7;
subnet 192.168.0.0 netmask 255.255.255.0 {
        option domain-name "MyDomen.loc";
        authoritative;
        option routers 192.168.0.1;
        range 192.168.0.1 192.168.0.25;
        option wpad-curl "http://192.168.0.8/wpad.dat";
        }
host Lena {
        option domain-name-servers 192.168.0.1;
        deny unknown-clients;
        hardware ethernet 20:cf:30:AA:BB:CC;
        fixed-address 192.168.0.5;
        }
host TestServer {
        server-name "site.MyDomen.loc";
        deny unknown-clients;
        hardware ethernet 00:e0:AA:BB:CC:DD;
        fixed-address 192.168.0.8;
        }

Как окончательно запретить посторонним занимать IP-шники?

[Vitsliputsli]

# Fixed IP addresses can also be specified for hosts.   These addresses
# should not also be listed as being available for dynamic assignment.

т.е. не включайте фиксированные айпишники в общий диапазон адресов.

[gva230]

не включайте фиксированные айпишники в общий диапазон адресов.

ТВАЙУМАТЬ!!!!! О_О

P.S. Фуууууу. Вроде пронесло.

[barmalejchik]

# Fixed IP addresses can also be specified for hosts.   These addresses
# should not also be listed as being available for dynamic assignment.

т.е. не включайте фиксированные айпишники в общий диапазон адресов.

Спасибо. Я предполагал, что DHCP может раздавать только в диапозоне range, и закрепленные IP-шники д.б. в том же диапозоне.

не включайте фиксированные айпишники в общий диапазон адресов.

ТВАЙУМАТЬ!!!!! О_О

P.S. Фуууууу. Вроде пронесло.

Ничего не понял...

[gva230]

Ничего не понял...

Правильно Vitsliputsli сказал. В диапазоне автоматом-раздаваемых айпишников не должно быть тех, которые раздаются принудительно. Если они там будут, то они тоже будут раздаваться автоматически кому попало.

Вот я вчера включил принудительный айпишник для одного своего вайфай-адаптера в своей открытой вайфай-сетке, а исключить этот айпишник из общего диапазона забыл. А вдруг враг законнектился бы к моей сетке и получил бы этот айпишник? С айпишником он мог бы получить и доступ к шарам и другие привелегии, которые у меня есть для своих. А принадлежность к своим определяется по айпишнику.

[sotariz]

не внимательно прочел...

[barmalejchik]

Т.е., даже если в описании хоста указан fixed-address и deny unknown-clients DHCP все равно отдаст этот IP?

[gva230]

Т.е., даже если в описании хоста указан fixed-address и deny unknown-clients DHCP все равно отдаст этот IP?

Эти вещи у вас указаны для определённых маков. А для не определённых у вас указан диапазон айпишников. То-есть, если к вам постучится левый мак, то ему будет выдан айпи из диапазона. А если после этого постучится определённый мак, то сервер по идее должен отобрать айпишник у левого мака и отдать определённому.

На сколько я понимаю, deny unknown-clients нужно было указать в секции subnet. Но мне кажется, что будет надёжнее, если фиксированные айпишники убрать из общего диапазона.

[barmalejchik]

gva230,
Спасибо, все сделал - все работает.

Просто не очень понятно, почему deny unknown-clients в описании хоста не реботает.
Если настраивать DHCP через Webmin, то он тоже указывает это в описании хоста. И описывает именно как "запретить неизвестным клиентам".
Ну жа и ладно. Главное - работает!!!

[Vitsliputsli]

Unknown-clients - это неизвестные клиенты, т.е. те, которые не объявлены ни в одном host. Команды внутри host выполняются для тех, кто соответствует условиям этого host. Разумеется, внутри host не может быть unknown-clients, т.к. это противоречит определению host.