Freesco, NND, CDN, EOS

Witam, postapilem zgodnie ze wskazowkami i w koncu udalo mi sie odpalic NND.

Problem mam jednak z dhcp. W podsieci hostow mam 180 miejsc, aby widziec wykresy z mrtg na adres 1.169 i 1.168 (bo tak mi sie uwidzialo;). Zakres DHCP ustawilem na range 192.168.1.2-192.168.1.10.

Chcialem przypisac IP do poszczegolnych komputerow po MAC, bo poki co mam jakies problemy z Niceshaperem i obcina tylko na konkretnych IP, ustawienia globalne jakby nie dzialaly.

W pliku dhcpd.conf mam ponizsze wpisy:


Problemem jednak jest to, ze mimo tych wpisow, komputery dostaja adresy z dhcp.

Gdzie jest pies pogrzebany?

No przecież to normalne, ze komputery dostają adresy z dhcp. Tam gdzie masz wpisy, takie jak cytujesz będzie to zawsze to samo IP, a dla pozostałych będą to IP z "range".

_________________
Belfer.one.PL
Audio Cafe

Ale pomimo zacytowanych wpisow, komputery dostaja adresy z DHCP a nie takie jak chce zeby mialy. Teoretycznie chce cala siec zrobic na sztywno, zeby nad nia zapanowac shaperem. Ale probuje nadawac na MAC okreslony adres, z tym ze nie chce mi go przydzielic. Dostalem na jeden komputer 1.6 a na rugi 1.7 zamiast 168 i 169

Aby mieć stałe IP przydzielone przez serwer dhcp trzeba na klientach ustawić pobieranie automatyczne IP. Windows potrafi być pod tym względem nieco oporny - szczególnie XP i Vista.

_________________
Belfer.one.PL
Audio Cafe

Hmm powiem tak, w PC mam 2 sieciowki, obydwa mac'i byly wpisane do konkretnego IP, oczywiscie w tcp/ip wszystko na automat ustawione i ip, i maska, i brama, i dnsy. Z pierwszej sieciowki, dostalem adres 192.168.1.6. Z drugiej 1.5. Sprobowalem na laptopie po kablu - 1.8. O dziwo wifi wskoczylo i przydzielilo 1.168..

Ale na stacjonarce nadal nie moge uzyskac 1.169.

Jesli tak to ma przydzielac, to 3/4 ludzi nie dostanie adresu jakiego bede chcial im dac. Da sie cos na to poradzic?

1. Range nie może się pokrywać z przydzielanym statycznie zakresem. Inaczej - range 2 do 10, zatem statyczne mogą się zaczynać od 11.
2. W dhcpd.conf nie może być żadnych błędów. A szczególnie błędów w MAC.
3. Nie może być powtórzeń MAC ani IP w dhcpd.conf.
4. Korzystny jest restart systemu i uwaga - przegladanie logów, bo one mogą cos powiedzieć o błędach.
W twoim przypadku zapewne jakies błędny masz...

_________________
Belfer.one.PL
Audio Cafe

Wiec tak. Range jak pisalem 2-10, adresy nadawalem jak widac w cytowanym fragmencie 168,169 oraz chcialbym jeszcze ustawic innym na 20,21,22,23 ale z tego co widze to mimo ze ustawie to i tak beda miec chyba dhcp ; /

2. swoje MAC sprawdzalem kilkakrotnie i tak nie chce przydzielic adresu tylko leci z dhcp

3. nic sie nie powtarza

4. jakies takie logi z bledami znalazlem, nie wiem co dokladnie mam szukac




Ew. mozna wylaczyc dhcp? Wtedy by nie przydzielal adresu od niego, tylko moze by wymusil ten adres ktory ma miec na sztywno?

Dwie sprawy:
1. Serwer dhcp można wyłączyć i nie ma obowiązku z niego korzystać.
2. Jeśli masz ustawiony adres na sztywno w komputerze z windowsem to żaden cud nie zmieni takiego adresu IP.

_________________
Belfer.one.PL
Audio Cafe

Adres, jest przydzielany automatycznie nic w ipv4 nie mam wpisane.. Tu jest problem, okno jest czyste i pobiera adres sam. Proble w tym ze pobiera z dhcp z zakresu 2-10 zamiast te przypisane.

spojrz na linka, nie wrzucam, zdjecia bo bedzie duze, a chce zeby bylo czytelne
http://img64.imageshack.us/img64/272/53450667.jpg

Widzisz na nim, ze konfiguracja tcp/ip jest czysta. Widzisz wpis z dhcpd.conf i widzisz mac z ipconfig. Jak na moje wszystko niby.. jest dobrze.. A jak widac na ipconfig ip jakie mam to 1.6

To vista, co wiele wyjaśnia.
1. Odłącz fizycznie komputer z Vistą od sieci. Przeładuj system.
2. Przeładuj dhcp (/etc/rc.d/dhcpd restart). Musisz mieć dwa razy napis [WYKONANE]
3. Podłącz Vistę do sieci i każ odnowić adres IP.

_________________
Belfer.one.PL
Audio Cafe

Udalo mi sie przypisac swoj adres taki jak chcialem. Nie wiem jednak czy sam restart dhcp pomogl, czy zwiazek jest tez w tym, ze te ip podopisywalem w ethers, hosts, oraz zmienilem nazwy hostow w dhcpd i hosts, dla lepszej identyfikacji.

Sprobuje dodac reszcie kompow na sztywno adresy i sie zobaczy czy im przydzieli. No, ale.. Mam jeszcze dwie sprawy.

1. po wpisaniu arp, wyrzuca mi


Zdaje sie, bo znalazlem na innym temacie, ze flaga C przypisywana jest jak adres jest dynamiczny, a CM jak statyczny? Jesli tak to cos mi tu nie pasuje..

2. na jednym z adresow mam ustawiony ruter z AP, z ktorego podlaczony jest jeden laptop przez wifi i jeden stacjonarny. Jesli wpisze w ethers, host i dhcpd ten adres, to czy hosty podlaczone do rutera zostana zablokowane?
Chce zrobic, zeby tylko wpisane hosty o danym ip i mac mialy dostep do internetu. Znalazlem, ze nalezy wypelnic plik ethers jego ip i mac. Np wpisuje adres 1.19 (w moim przypadku) do ethers i host oraz dhcpd i czy ten lapek i stacjonarka zostana zablokowane wtedy? Ten ruter przydziela im adresu z puli 2.100-2.150

Jeśli do sieci podłączony jest podrzędny router, to musi on w swoim LANie pracować w innej podsieci i komputery w tym LANie nie będą widoczne. Wpisywanie lub niewpisywanie ich MAC nie ma znaczenia, bo router te MAC będzie maskować.
Najprostszym sposobem decydowania o dostępie do netu jest dhcp oraz firewall. W dhcp dajemy range np od 128 do 254 wszystkim hostom, które nie będą wpisane ze swymi MAC. Natomiast w firewallu dajemy maskaradę tylko hostom z podsieci 192.168.1.0/25 (od 2 do 126).

_________________
Belfer.one.PL
Audio Cafe

Dodalem hosty: adresy i mac, do ethers. Specjalnie jednego laptopa nie dodalem do listy. Ma na sztywno adres 1.133. Uruchomilem arp i poleceniem -f dodalem plik ethers do arp. Teoretycznie powinny wtedy byc dopuszczane tylko komputery wpisane do ethers?

Bo lapek dalej ma net..

Musiałbyś zablokować ten router z AP, żeby odciąć tego laptopa.

_________________
Belfer.one.PL
Audio Cafe

o cos innego chodzilo

ale akurat juz sie udalo zrobic.

mialem na mysli, zablokowanie wszystkich hostow, ktore nie beda dopisane u mnie w dhcp i ethers i host, a nie dzialalo, bo w ethers za adresem trzeba dodac "0" wtedy blokuje mac'i ktorych nie ma wpisanych w tych plikach.