DHCP és a 2 subnet esete

Debian GNU/Linux

Sziasztok, mi van akkor, ha 2 subnetet deklarálok a dhcp-server konfigjában?

--------------------------------------------------
subnet 10.10.60.0 netmask 255.255.255.0 {
range 10.10.60.100 10.10.60.200;
option subnet-mask 10.10.60.0;
option domain-name-servers dnsdhcp.tilb.sze.hu;
option domain-name "tilb.sze.hu";
option routers 10.10.60.1;
option broadcast-address 10.10.60.255;
}

subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.100 192.168.1.200;
option subnet-mask 255.255.255.0;
option domain-name-servers dnsdhcp.tilb.sze.hu;
option domain-name "tilb.sze.hu";
option routers 192.168.1.254;
option broadcast-address 192.168.1.255;
}
--------------------------------------------------

A probléma az, hogy a DHCP más hálózatba oszt egy DHCP Relay Agent segítségével, mint amiben van. Ő a 10.10.60.0 -s hálóban van és a 192.168.1.0 -s hálózatba oszt. Úgy oldottuk meg, hogy az első, azaz a 10.10.60.0 -s subnetet üresen hagytam:

--------------------------------------------------
subnet 10.10.60.0 netmask 255.255.255.0 {
}

subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.100 192.168.1.200;
option subnet-mask 255.255.255.0;
option domain-name-servers dnsdhcp.tilb.sze.hu;
option domain-name "tilb.sze.hu";
option routers 192.168.1.254;
option broadcast-address 192.168.1.255;
}
--------------------------------------------------

Ez így tökjól működik is, amíg nem találtam ki, hogy monitorozzuk a DHCP-szervert NAGIOS -szal. Ez azonban csak akkor kap a dhcpOFFER -jára választ, ha kitöltöm a 10.10.60.0 -s subnetet. Nem tudom jelenleg kipróbálni de ez így még attól működőképes?

Köszi.

  • 1258 megtekintés

( kaltsi | 2008. 11. 27., cs – 16:37 )

Ezt így nem látom át, egy kicsit részletesebben írd le kérlek a hálózati ip kiosztást.

van egy tűzfal. egyik oldalán van egy LAN. másik oldalán van egy hálózat melyben szerverek vannak. Ebben egy dhcpszerver is. A dhcp a tűzfalon át a LAN -ba oszt címeket, ehhez feltettem a FW -ra a dhcp relay agent -et ami forwardolja a requesteket és reply -ket. a tűzfalról nagios-nrpe párossal monitorozom a távoli szerverek szolgáltatásait. a dhcp csekkolása akkor megy jól, ha a dhcp abba a 10.10.60.0 -s hálózatba is oszt, amiben a szerverek vannak. persze mindegyik szerver statikus ip-s, ezért nyugodtan üresen is hagyhatnám a 10.10.60.0 -s subnetet. ez így is volt, a dhcp szépen osztogatta a C osztályú ip-ket a tűzfal másik oldalán lévő LAN -ba. de mivel a nagios így nem tudja monitorozni a szolgáltatást, ki kellett töltenem, hogy a szerverek hálózatába is osszon ip-t, mert a nagios dhcpszerveren való pluginja (ez kommunikál a FW -on lévő nagiosszal) csak akkor kap a dhcpOfferjára választ.