настройка dhcp-server

[Гарри Кашпировский]

http://lantan.chat.ru/dhcpd.conf.5.html

[rapidsp]

Если eth0 - интернет (роутер), а eth1 - локалка, то както так:

Для того чтобы настроить раздачу сетевых параметров dhcpd.conf должен содержать следующий  конфиг

default-lease-time 600;
max-lease-time 7200;
subnet 10.10.10.0 netmask 255.255.255.0 {
       option routers                  10.10.10.1;  # gateway
       option subnet-mask              255.255.255.0; #маска
       option domain-name              "example.com"; # тут не знаю, какой у вас домен
       option domain-name-servers       192.168.0.2, 192.168.0.3; #тут ваши DNS-сервера
       range 10.10.10.10 10.10.10.100; # Диапазон ip адресов
}

Также в каталоге /etc/default есть файл dhcp3-server В этом файле указать интерфейс eth1.

Код: [Выделить]

INTERFACES="eth1"
Ну и iptables настроить - nat пробросить на роутер.

[AnrDaemon]

AnrDaemon
DLink DWL-G700AP

Это не роутер.

[LLIeBa]

Вчера обновил свой хоум-сервер и в связи с этим есть вопрос по настройке нового пакета isc-dhcp-server на ubuntu natty 11.04, или хотя бы как вернуть старую версию пакета dhcp3-server.

Проблема следующая: сервер настроен таким образом что статические привязки я вынес в отдельный файл и при запуске демона ошибка Permission denied при чтении файла

Код: [Выделить]

floyd@floyd:~$ sudo /etc/init.d/isc-dhcp-server start
dhcpd self-test failed. Please fix the config file.
The error was:
Internet Systems Consortium DHCP Server 4.1.1-P1
Copyright 2004-2010 Internet Systems Consortium.
All rights reserved.
For info, please visit https://www.isc.org/software/dhcp/
Can't open /etc/dhcp3/dhcp_subnets.conf: Permission denied
floyd@floyd:~$ ls -l /etc/dhcp3/dhcp_clients.conf
-rwxrwxrwx 1 dhcpd dhcpd 738 2011-04-25 11:26 /etc/dhcp3/dhcp_clients.conf
floyd@floyd:~$


[AnrDaemon]

Can't open /etc/dhcp3/dhcp_subnets.conf: Permission denied
floyd@floyd:~$ ls -l /etc/dhcp3/dhcp_clients.conf
-rwxrwxrwx 1 dhcpd dhcpd 738 2011-04-25 11:26 /etc/dhcp3/dhcp_clients.conf

Разница, не?

[LLIeBa]

сори, не туда попал когда писал, вот:

Код: [Выделить]

floyd@floyd:~$ sudo chmod 777 /etc/dhcp3/dhcp_clients.conf
floyd@floyd:~$ sudo chmod 777 /etc/dhcp3/dhcp_subnets.conf
floyd@floyd:~$ sudo /etc/init.d/isc-dhcp-server start
dhcpd self-test failed. Please fix the config file.
The error was:
Internet Systems Consortium DHCP Server 4.1.1-P1
Copyright 2004-2010 Internet Systems Consortium.
All rights reserved.
For info, please visit https://www.isc.org/software/dhcp/
Can't open /etc/dhcp3/dhcp_subnets.conf: Permission denied
floyd@floyd:~$ ls -l /etc/dhcp3/
итого 24
-rw-r--r-- 1 root  root  1716 2010-08-07 07:18 dhclient.conf
drwxr-xr-x 2 root  root  4096 2011-05-01 11:48 dhclient-enter-hooks.d
drwxr-xr-x 2 root  root  4096 2011-05-01 11:46 dhclient-exit-hooks.d
-rwxrwxrwx 1 dhcpd dhcpd  738 2011-04-25 11:26 dhcp_clients.conf
-rw-r--r-- 1 root  root  1095 2011-05-02 07:41 dhcpd.conf
-rwxrwxrwx 1 dhcpd root   738 2011-04-25 11:23 dhcp_subnets.conf
floyd@floyd:~$


Код: [Выделить]

floyd@floyd:~$ sudo chown dhcpd:dhcpd /etc/dhcp3/dhcp_subnets.conf
floyd@floyd:~$ ls -l /etc/dhcp3/dhcp_subnets.conf
-rwxrwxrwx 1 dhcpd dhcpd 738 2011-04-25 11:23 /etc/dhcp3/dhcp_subnets.conf

после изменения прав ошибка не пропала, что еще можно сделать не знаю

[AnrDaemon]

Что вас всех на 777 тянет?... Других слов не знаете?
Что в сислоге? Нет подробностей?
Попробуй владельца на root:root поменять, и
ls -ld /etc/dhcp3
покажи.

[LLIeBa]

Что вас всех на 777 тянет?... Других слов не знаете?
Что в сислоге? Нет подробностей?
Попробуй владельца на root:root поменять, и
ls -ld /etc/dhcp3
покажи.

1. Права 777 временно, для того чтобы наверняка избежать проблем с правами, потом поставил бы 644, сейчас поставил 644
2. Насчет овнера root - я от именно от него ушел, был root хозяином всех вложенных файлов, начались проблемы, сменил хозяина на dhcp:dhcp, пока не помогло
3. В сислоге были только dhcpack and dhcprequest

Разобрался сам, все было очень банально и решилось буквально следующей командой

Код: [Выделить]

floyd@floyd:~$ sudo cp /etc/dhcp3/dhcp_subnets.conf /etc/dhcp/dhcp_subnets.confвсе дело в том что конфиги isc-dhcp-server, то бишь dhcp4-server переместились в папку dhcp, хотя конфиги dhcp3-server находились в папке dhcp3 и у нового сервера почему-то не было туда прав, хотя

Код: [Выделить]

floyd@floyd:~$ ls -ld /etc/dhcp
drwxr-xr-x 4 root root 4096 2011-05-03 03:34 /etc/dhcp
floyd@floyd:~$ ls -ld /etc/dhcp3/
drwxr-xr-x 4 root root 4096 2011-05-02 07:41 /etc/dhcp3/
floyd@floyd:~$

и сами файлы

Код: [Выделить]

floyd@floyd:~$ ls -l /etc/dhcp3/
итого 24
-rw-r--r-- 1 root  root  1716 2010-08-07 07:18 dhclient.conf
drwxr-xr-x 2 root  root  4096 2011-05-01 11:48 dhclient-enter-hooks.d
drwxr-xr-x 2 root  root  4096 2011-05-01 11:46 dhclient-exit-hooks.d
-rwxrwxrwx 1 dhcpd dhcpd  738 2011-04-25 11:26 dhcp_clients.conf
-rw-r--r-- 1 root  root   357 2011-05-03 03:24 dhcpd.conf
-rw-r--r-- 1 root  root   738 2011-04-25 11:23 dhcp_subnets.conf
floyd@floyd:~$ ls -l /etc/dhcp
итого 20
-rw-r--r-- 1 root root 1716 2011-05-01 11:46 dhclient.conf
drwxr-xr-x 2 root root 4096 2011-05-01 11:46 dhclient-enter-hooks.d
drwxr-xr-x 2 root root 4096 2011-05-01 11:46 dhclient-exit-hooks.d
-rw-r--r-- 1 root root  395 2011-05-03 03:34 dhcpd.conf
-rw-r--r-- 1 root root  738 2011-05-03 03:34 dhcp_subnets.conf
floyd@floyd:~$


Код: [Выделить]

floyd@floyd:~$ sudo service isc-dhcp-server start
 * Starting ISC DHCP server dhcpd                                                                                                                      [ OK ]
floyd@floyd:~$ ps ax |grep dhcp
26586 ?        Ss     0:00 /usr/sbin/dhcpd -q -pf /var/run/dhcp-server/dhcpd.pid -cf /etc/dhcp/dhcpd.conf
26592 pts/0    S+     0:00 grep dhcp
floyd@floyd:~$
и напоследок чуть не забыл сделать

Код: [Выделить]

floyd@floyd:~$ sudo nano /etc/default/isc-dhcp-serverустановить INTERFACES="eth2" и перезапустить демон.

Спасибо всем кто откликнулся, буду рад если еще кому-нить пригодится.

ЗЫ а может мне кто нибудь ответить на вопрос о рейд-массивах
https://forum.ubuntu.ru/index.php?topic=144923.msg1103039#msg1103039

[AnrDaemon]

Бредсобачий O.o
Чего они там накрутили...

[LLIeBa]

Бредсобачий O.o
Чего они там накрутили...

Вот и я думаю - что можно было придумать чтобы при правах 777 небыло доступа к конфигу.
Кстати а SELlinux в ubuntu по умолчанию включен или выключен?

[AnrDaemon]

Бредсобачий O.o
Чего они там накрутили...

Вот и я думаю - что можно было придумать чтобы при правах 777 небыло доступа к конфигу.
Кстати а SELlinux в ubuntu по умолчанию включен или выключен?

Не SELinux, а apparmor...
И от него ДОЛЖНЫ БЫТЬ записи в логах. Вроде... В любом случае,
aa-complain /путь/до/бинарника
должно повлиять на это дело. (И на работу и на логи)

[LLIeBa]

Бредсобачий O.o
Чего они там накрутили...

Вот и я думаю - что можно было придумать чтобы при правах 777 небыло доступа к конфигу.
Кстати а SELlinux в ubuntu по умолчанию включен или выключен?

Не SELinux, а apparmor...
И от него ДОЛЖНЫ БЫТЬ записи в логах. Вроде... В любом случае,
aa-complain /путь/до/бинарника
должно повлиять на это дело. (И на работу и на логи)

спасибо, буду знать

[victor00000]

11.04
/etc/dhcp3/dhcpd.conf не будет
/etc/dhcp/dhcpd.conf будет

[Alpha]

DHCP выдаёт зарезервированные IP-адреса кому попало, точней если хозяина IP нет в сети адрес отдаётся любому незарезервированному встречному, как только хозяин появляется в сети ипишник выдаётся ему, а встречному сообщение мол конфликт адресов.
...
проблема решилась добавлением  

Код: [Выделить]

deny unknown-clients; каждому зарезервированному узлу.

какой-то хреновое решение.
Грёбаная Ubuntu, надо было ставить фрибсд....

[fisher74]

Грёбаная Ubuntu, надо было ставить фрибсд....

А мы Вас и не уговаривали Ubuntu устанавливать.
И Вы реально думаете бздуны лояльно относятся к тем, кто думать не любит?