DHCP Mit IP Helper

[jochot]

Hey Leute,

ich habe isc-dhcp.server auf meinem Debian 7.8 installiert. Dieser soll nun für das Subnetz 10.4.1.0 den DHCP Regeln.
Das ganze sieht aber so aus:
Debian Server --------------------------- Router ------------------------ Clients
Zwischen Server und Router liegt das Subnetz 10.6.1.0 auf eth1 des Servers (Server IP: 10.6.1.1).
Der Router routet zwischen 10.6.1.0 und 10.4.1.0 (und auch noch 10.5.1.0, hier aber unwichtig).
IP Helper ist auf dem Router eingestellt und zeigt auf den Server (10.6.1.1).

Code: Alles auswählen

dhcp.conf:
#
# Sample configuration file for ISC dhcpd for Debian
#
#

# The ddns-updates-style parameter controls whether or not the server will
# attempt to do a DNS update when a lease is confirmed. We default to the
# behavior of the version 2 packages ('none', since DHCP v2 didn't
# have support for DDNS.)
ddns-update-style none;

# option definitions common to all supported networks...
option domain-name "example.org";
option domain-name-servers ns1.example.org, ns2.example.org;

default-lease-time 600;
max-lease-time 7200;

# If this DHCP server is the official DHCP server for the local
# network, the authoritative directive should be uncommented.
authoritative;

# Use this to send dhcp log messages to a different log file (you also
# have to hack syslog.conf to complete the redirection).
log-facility local7;

# This is a very basic subnet declaration.

subnet 10.4.1.0 netmask 255.255.255.0 {
        interface eth1;
        range 10.4.1.100 10.4.1.150;
        option routers 10.4.1.10;
        option subnet-mask 255.255.255.0;
        option broadcast-address 10.4.1.255;
        option domain-name-servers 16.110.135.52;}

in der Datei /etc/default/isc-dhcp-server ist eingetragen

Code: Alles auswählen

INTERFACES=“eth1“

Wenn ich versuche, den Service zu starten kommt folgendes:

Code: Alles auswählen

[FAIL] Starting ISC DHCP server: dhcpd[....] check syslog for diagnostics. ... failed!
 failed!

Syslog:

Code: Alles auswählen

Mar 26 10:24:23 debianVPNServer dhcpd: No subnet declaration for eth1 (10.6.1.1).
Mar 26 10:24:23 debianVPNServer dhcpd: ** Ignoring requests on eth1.  If this is not what
Mar 26 10:24:23 debianVPNServer dhcpd:    you want, please write a subnet declaration
Mar 26 10:24:23 debianVPNServer dhcpd:    in your dhcpd.conf file for the network segment
Mar 26 10:24:23 debianVPNServer dhcpd:    to which interface eth1 is attached. **

Der Fehler scheint zu sein, dass auf eth1 Subnetz 10.6.1.0 läuft und hier 10.4.1.0 konfiguriert ist.
Wie muss ich hier vorgehen?

[rendegast]

subnet 10.4.1.0 netmask 255.255.255.0 {
interface eth1;

Für diese Anweisung finde ich keinen Hinweis in der dhcpd.conf[.example] oder 'man dhcpd.conf'.
http://wiki.ubuntuusers.de/ISC-DHCPD erwähnt es.


Ich würde ein zweites, leeres subnet anlegen

Code: Alles auswählen

subnet 10.6.1.0 netmask 255.255.255.0 {
}
subnet 10.4.1.0 netmask 255.255.255.0 {
        range 10.4.1.100 10.4.1.150;
        .....

Damit sollte der dhcp-Server zumindest starten.

Dann stellt sich mir die Frage, wie der dhcpd die Anfragen eigentlich auseinanderhält,
wenn der Router diese in das 10.6.1.0-Netz weitergibt.
Irgendein Erkennungsstring in der dhcp-Anfrage?
Für das 10.4.1.0 ein (virtuelles) interface angelegen?
An das sich dann das subnet klinken kann.

(ip-helper soll ja broadcast in unicast(?) umwandeln)
dhcp-helper kann '-s server' / '-b bc-interface'.
Das '-b bc-interface' erzeugt dann BC fuer das anfragende (einfaches Durchreichen) oder das Zielnetz (eine Art NAT)?
'-s server' könnte meine Idee vom dedizierten (virtuellen) Interface des dhcpd für solche Anfragen stützen.
isc-dhcp-relay kann wohl die Pakete ändern '-a', '-m ....',
es spricht von agent-Fields, relay-Informationen, CircuitID/RemoteID im Paket,
DHCP-Relaying scheint demnach eine Eigenschaft des dhcp-Protokolls zu sein?

[dufty2]

Dann stellt sich mir die Frage, wie der dhcpd die Anfragen eigentlich auseinanderhält,
wenn der Router diese in das 10.6.1.0-Netz weitergibt.
Irgendein Erkennungsstring in der dhcp-Anfrage?

gateway IP address (GIADDR) nennt sich das Teil (vom dhcp relay gesetzt),
damit der DHCP Server das subnet, aus dem die Anfrage kam, ermitteln kann.