Perguntas[dhcp](server)

Há muitas perguntas sobre servidores/clientes/aluguéis DHCP, mas não encontrei nenhuma que abordasse especificamente isso.

Se eu configurar um escopo DHCP com um tempo de concessão de (digamos) 7 dias, e o servidor DHCP em algum momento tiver uma interrupção prolongada - digamos um mês - todos os clientes continuarão usando sua concessão atual? Ou depois de algumas tentativas fracassadas de renovação, basta liberar o endereço IP/locação e não ter nada?

Estou perguntando porque gostaria de configurar o DHCP para servidores para facilitar o provisionamento, e tenho certeza de que alguém com quem trabalho perguntará "mas e se o servidor DHCP desaparecer em um desastre (ou algo assim)?"

Além disso, supondo que todos os clientes estejam bem, mas o servidor DHCP precise ser reconstruído e o banco de dados de locação seja perdido, os clientes solicitarão novamente seu endereço IP existente e continuarão normalmente quando o novo servidor DHCP ficar online? Presumo que nenhum novo cliente aparecerá nesse meio tempo e causará conflitos.

Estou configurando um proxy/firewall e quero que seja o servidor DHCP para clientes Windows. O problema é que se eu definir o DHCP como automático nos clientes Windows, às vezes eles selecionarão o modem da rede como servidor DHCP e ingressarão na sub-rede errada. Obviamente, se eu definir a configuração do endereço IP manualmente, não será um problema - ele sempre escolherá o proxy DHCP e ingressará na sub-rede correta.

Como posso garantir que os clientes Windows sempre usem o servidor DHCP do proxy em vez do modem?

Eu sei que isso funciona apenas em um domínio do Active Directory com seu próprio servidor DHCP, sem que o modem "sequestre" os computadores do domínio.

Simplesmente não consigo descobrir como fazer isso fora de um domínio do Active Directory

Alguns dispositivos (impressoras e laptops) que são movidos para outro prédio com uma VLAN diferente não liberarão o endereço IP atribuído. Percebi isso primeiro quando um laptop não relatou nenhuma conectividade de rede, mas após uma inspeção mais minuciosa percebi que ele obteve informações de IP, máscara de rede, DHCP e DNS do servidor DHCP, mas de outra VLAN. São apenas alguns dispositivos que tiveram esse problema. Para laptops, tenho que levá-lo de volta ao prédio que tem aquele IP atribuído e fazer um ipconfig /release, levar para o outro prédio e então ele obtém o endereço IP correto.

Não posso fazer o mesmo para 2 impressoras. Tentamos definir um endereço IP estático na impressora tanto no servidor DHCP quanto na própria impressora, mas ela não se comunica e o servidor DHCP atribui o IP para a VLAN anterior.

Temos apenas um servidor DHCP 2019 e o auxiliar de IP está configurado corretamente nos switches.

Atualização: tentei falsificar o endereço MAC de uma das impressoras em um laptop e conectei-o à VLAN do switch original. Ela tem o mesmo IP da impressora. Fiz um ipconfig /release, percebi que o DHCP excluiu a concessão do IP, fui até o outro prédio e reconectei a impressora. Infelizmente, obteve o mesmo IP para o outro prédio.

Pela minha experiência, se um cliente DHCP tentar renovar sua concessão, mas o servidor DHCP estiver inoperante e após o término do período de concessão, existem dois cenários possíveis:

1. O cliente mantém o IP
2. O cliente volta ao estado INIT

Já vi os dois cenários antes com fornecedores diferentes.

Não consigo encontrar exatamente qual está de acordo com o padrão. Alguém pode ajudar? Obrigado!

Eu tenho um sistema que executa o Ubuntu 20.04. No entanto, ele não parece estar definido como um cliente DHCP.

song@docker:~$ ps -ef | grep dhcp
song        7861    3124  0 08:50 pts/0    00:00:00 grep --color=auto dhcp
song@docker:~$ 

No entanto, esta máquina obteve um endereço IP quando inicializou. Porque toda vez que ele reinicia, ele recebe um IP diferente.

song@docker:~$ cat /etc/netplan/00-installer-config.yaml 
# This is the network config written by 'subiquity'
network:
  ethernets:
    ens160:
      dhcp4: true
  version: 2

song@docker:~$ ifconfig ens160
ens160: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.100.95  netmask 255.255.255.0  broadcast 192.168.100.255
        inet6 fe80::250:56ff:fe95:d581  prefixlen 64  scopeid 0x20<link>
        ether 00:50:56:95:d5:81  txqueuelen 1000  (Ethernet)
        RX packets 263821  bytes 73294629 (73.2 MB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 229178  bytes 79367259 (79.3 MB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

Agradeço antecipadamente.

Eu gostaria de habilitar a ligação estática no DHCPservidor (estou usando o KEA Dhcp https://www.isc.org/kea ), mas acho que também é aplicável a outras implementações.

O que exatamente eu quero alcançar é garantir que um cliente identificado por seu endereço de hardware seja realocado no mesmo endereço IP, depois que o cliente for redefinido. Eu sei que isso pode ser configurado no arquivo de configuração do servidor dhcp mapeando o endereço MAC com o endereço IP atribuído.

No entanto, o mesmo pode ser feito em modo automático? O servidor pode construir automaticamente esses mapeamentos, está disponível no Kea Dhcp, por exemplo?

Obrigado.

Minha rede atende DHCP por meio de um servidor Windows 2022. Eu gostaria de registrar os endereços MAC de todos os dispositivos que adquirem um endereço IP através deste servidor DHCP. Instalei a função IPAM no servidor, mas não entendo como ativar o log. O servidor é autônomo; ele não usa o Active Directory e não está conectado a um domínio.

Estou tentando disponibilizar as configurações do servidor NTP para nossos dispositivos que não são da Microsoft na rede local com e sem fio. Obviamente, eles não sabem como usar as informações de tempo do MS AD do controlador de domínio.

Nosso Windows Server 2016 está servindo como servidor DHCP para a rede local com e sem fio. Configurei a opção 042 NTP Servers no DHCP Manager em "Opções do servidor" e "Opções de escopo", mas a análise com o Wireshark não mostra que a opção de informações dos servidores NTP está presente nos pacotes DHCP Offer e DHCP ACK.

Essas informações estavam em alguns pacotes de oferta de DHCP logo após a configuração da opção 042 de DHCP, mas desapareceram desde então.

Existe alguma coisa que eu estou perdendo?

Obrigada.

Agora, às vezes funciona, e às vezes não. O que pode indicar que fiz a coisa certa, mas perdi algo para torná-la confiável?

Obrigado novamente

Marvin

PS

As informações do servidor de horário ainda estão apenas nas mensagens DHCP Offer e não nas mensagens DHCP ACK. Isso é normal? Obrigada.

Eu gostaria de dar a clientes desconhecidos um endereço IP em um intervalo e clientes conhecidos em outro (que é estático).

Eu tentei bastante agora e não parecem fazê-lo funcionar. Tudo o que recebo é um erro "sem endereço disponível".

Minha rede é 10.1.0.0/22 ​​(<-!!!) Os convidados devem receber um endereço no intervalo 10.1.3.1-10.1.3.254 Os endereços estáticos estão no intervalo 10.1.2.1-10.1.2.254

então esta é a minha configuração:

iface eth0 inet static
    address 10.1.0.2/22
    gateway 10.1.0.1

eth0@if17: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether aa:bb:cc:dd:ee:ff brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 10.1.0.2/22 brd 10.1.3.255 scope global eth0
        valid_lft forever preferred_lft forever

e

dhcp-range=tag:guests,10.1.3.1,10.1.3.254,255.255.252.0,12h
dhcp-range=tag:known,10.1.2.0,static,24h
dhcp-option=option:router,10.1.0.1
dhcp-option=option:dns-server,10.1.0.3
dhcp-option=option:ntp-server,10.1.0.1

dhcp-host=aa:bb:cc:dd:ee:ff,10.1.2.1
dhcp-host=11:22:33:44:55:66,10.1.3.2

Hosts conhecidos recebem seus endereços (independentemente de ser um endereço .2 ou .3), mas desconhecidos não recebem nada.

Meus roteadores:

Main Router: 192.168.100.1

Second Router: 192.168.101.1

O Main Routeré fornecido pelo meu ISP (uma combinação de modem/roteador tudo em um). Eu não tenho controle sobre suas configurações. Exceto para alterar a senha do WIFI e o SSID.

No Second Router, tenho controle sobre suas configurações de DNS.

Minha Second Router'sporta WAN está conectada a uma porta LAN no Main router. Tenho um servidor Debian dnsmasqinstalado e conectado na Second Router'srede com um IP estático de 192.168.101.121. Para quem não sabe, dnsmasqé um servidor DNS e DHCP (não habilitado por padrão).

Na Second Router'sconfiguração DNS, adicionei o dnsmasqIP do servidor DNS (servidor debian) como o IP DNS primário e o Main Router'sIP como o IP DNS secundário. Funciona bem.

Cada linha no /etc/hostsservidor Debian é acessível em todos os hosts conectados na Second Router'srede. Isso está ok.

O problema é com DHCP. Como cliente DHCP, você pode enviar seu nome de host para o servidor DHCP e ele será adicionado ao DNS.

Como o Second Routerjá está atuando como servidor DHCP, não posso simplesmente habilitar o DHCP no dnsmasq. Se eu habilitá-lo, terei que fornecer um intervalo diferente (diferente do que o segundo roteador está fornecendo).

Apenas o segundo roteador está recebendo os nomes de host, não dnsmasq. Alguém já passou pelo mesmo problema? É possível puxar as entradas de nome de host do segundo roteador para dnsmasq? Obrigado.