1 名前:♯6411 [2001/08/13(月) 16:09] DHCPの設定・運用に関する話題、どーぞ。 殊にISC DHCPDなんか。 クライアントに関する質問もカモン! あらしちゃいやん。
2 名前:名無しさん@お腹いっぱい。 mailto:sage [2001/08/13(月) 16:13] なんでDHCとUnixが関係あるの? 板違いだよ。
3 名前:♯6411 [2001/08/13(月) 16:30] WIDE DHCPの話題は、以下のスレで頻出。 cocoa.2ch.net/test/read.cgi?bbs=unix&key=993639567 cocoa.2ch.net/test/read.cgi?bbs=unix&key=996828056 DHCPサーバ設定そのものに関して語らってる 板・スレは、見つけられませんでした。
4 名前:♯6411 [2001/08/13(月) 16:35] 春先より(藁)ずーっとハマってた、Classifyの 設定がようやく今日解決した。 動作原理を考えればあたりまえなんだけど、 なぜ(人間の)思い通りに動いてくれないんだか、 ずっと悩んでた。 特定のクライアント集合だけ、特定のプールに 割り当てられるように試みてたんですが、どうしても Windows clientがclassで指定したプールから アドレスを取得してくれませんでした。なぜだろ?? (つづく)
5 名前:名無しさん@お腹いっぱい。 mailto:sage [2001/08/14(火) 12:52] つづかないの?
6 名前:♯6411 mailto:age [2001/08/14(火) 16:30] (つづき) class "fixed" {match hardware;} subclass "fixed" 1:xx:xx:xx:xx:xx:xx; と定義しておいて、 pool {allow members of "fixed"; (中略)} と書いておいたんだが、このプールから 取ってくれる場合と取ってくれない場合があった。 傾向としては、Winクライアントが以前取得した アドレスをふたたび要求して、dhcpdが素直にそれを 許しちゃうというもの。 (つづく) >>5 スマソ、今起きた。
7 名前:♯6411 [2001/08/14(火) 18:36] (つづき) というわけで、Winクライアントは、 「まず、自分が以前使っていたアドレスを申請する」 という動作を行うということがわかった。 結論としては、他のプールすべてに pool {deny members of "fixed"; を宣言しておく、これで解決するのであった。 また少し、isc dhcpdへの理解が深まった。
8 名前:名無しさん@お腹いっぱい。 [01/09/08 20:22] DHCPで割り当てられたマシンの名前解決は どうするのでしょうか?
9 名前:名無しさん@お腹いっぱい。 [01/09/09 06:58] すまんです、DynamicDNSの話題はどこでしてますか?
10 名前:♯6411 [01/09/09 15:14] ウチではDDNS使ってDHCPクライアントの ホスト名解決してるです。 他にスレ立ってなかったら、けっこう関連も 深いことだし、ここで続けてもらうのも。 いま出先なので、あれこれ答えられないす。
11 名前:69 [01/09/09 17:12] 優良スレとおもうんで、age。 ISC DHCPD でDDNS っていまウチの職場で導入考えてるんですけど、 実際どんなもんでしょう。
12 名前:♯6411 [01/09/09 23:35] ちょっと質問なんですが、 オンラインのリソースで DHCPに関しての解説って、どんなのが ありますか? 紹介きぼーん。 漏れがこの前探したとき、なかなか いい解説が見つからなかった。
13 名前:名無しさん@お腹いっぱい。 mailto:sage [01/09/09 23:45] >>12 ンラのでよければ...... docs.sun.com/ab2/coll.140.7/SYSADV3/@Ab2TocView
14 名前:13 mailto:sage [01/09/10 00:08] docs.sun.com/ab2/coll.787.2/DHCPADMIN/@Ab2TocView の方がよかったかも知れぬ...
15 名前:♯6411 mailto:sage [01/09/10 14:57] >>14 復讐をかねていっしょーけんめー読んでます。 勤務中だけど。いいのだ。これも仕事のウチだ(w
16 名前:ごろつき mailto:go911@mail.goo.ne.jp [01/10/20 06:12] yahoo bb に繋いでいますが、solarisには名前もらえない。これってクライアント 側でなんとか対策できないんですかね。
17 名前:初期不良 [01/10/22 10:18] このスレ今見つけた マハーポーシャの PC の電源が悲鳴を上げはじめたので 引退させることに。んで、DHCP は何も考えずに WIDE の やつにしていたので今度はちょっと機能比較とかしてみる。 そしたらこんなページを見つけたので ISC の 3.0.1rc1 にしてみた。 www.atmarkit.co.jp/flinux/rensai/bind04/bind04.html むちゃくちゃ簡単に DHCP+DDNS の連携がとれた。 そして zone ファイルを汚されるのであった... win に設定してある host 名.domain.net みたいな感じで すぐに IP を引けて逆引きも OK ってのはちょっと感動。
18 名前:どーでもいいけど mailto:sage [01/10/22 10:41] >マハーポーシャの PC 電気抵抗(w
19 名前:初期不良 mailto:sage [01/10/22 12:35] >>18 分からん
20 名前:Ω mailto:sage [01/10/22 13:33]
21 名前:♯6411 [01/10/22 14:52] >>17 ネタまとめあぐねてた。 きっかけ必要だ、さんくす。 で、zone汚されないための方法として、 DHCP用のサブドメインを切ってしまう という手がある。 ヒントだけ書くので、がんばれ。 dhcpd.conf: ddns-domainname "d.localnet"; ddns-rev-domainname "d.0.168.192.IN-ADDR.ARPA"; named.conf: zone "d.localnet" in { type master; file "d/db.d.localnet"; allow-update {略}; } zone "0.168.192.IN-ADDR.ARPA" in { type master; file "db.0.168.192"; } zone "0.168.192.d.0.168.192.IN-ADDR.ARPA" in { type master; file "d/db.d.0.168.192"; allow-update {略}; } db.0.168.192: $ORIGIN 0.168.192.IN-ADDR.ARPA. d NS ネームサーバのアドレス. 51 CNAME 51.0.168.192.d 59 CNAME 59.0.168.192.d 逆引きのサブドメインの切り方がミソ。
22 名前:初期不良 mailto:sage [01/10/23 13:33] >>21 BIND まだ勉強中なんで d.db とかの書き方が分からんけど 頑張りますわ。
23 名前:ぽんちゃん [01/11/06 17:03] ISCのDHCPD3.0とBIND8.2.3を連動させてDDNSを構築中なのですが、 一点だけ、出来ないことがあります。 特定のマシンに対して、DHCPDより固定したIPを常に与えるよう設定しているのですが、そのホストがzoneファイルに書き込まれません。正引き、逆引き共にです。 VLANを使用していて、プライベートアドレスのセグメントが複数あります。 dhcpd.confはこんな感じです。 option domain-name "hoge.co.jp"; option domain-name-servers 192.168.1.100; ddns-domainname "hoge.co.jp"; ddns-update-style interim; ddns-rev-domainname "in-addr.arpa"; zone hoge.co.jp. { primary 192.168.1.100; } zone 10.168.192.in-addr.arpa. { primary 192.168.1.100; } zone 20.168.192.in-addr.arpa. { primary 192.168.1.100; } zone 23.168.192.in-addr.arpa. { primary 192.168.1.100; } zone 31.1008.192.in-addr.arpa. { primary 192.168.1.100; } zone 32.168.192.in-addr.arpa. { primary 192.168.1.100; } zone 33.168.192.in-addr.arpa. { primary 192.168.1.100; } ・ ・ 途中略 ・ subnet 192.168.20.0 netmask 255.255.255.0 { range 192.168.20.100 192.168.20.200; option domain-name "hoge.co.jp"; option routers 192.168.20.1; option subnet-mask 255.255.255.0; default-lease-time 36000; max-lease-time 59200; } ・ ・ 途中略 ・ host pontyan { hardware ethernet 00:C0:05:A9:00:29; fixed-address 192.168.20.10; } 以上です。(hoge.co.jpは仮名) host pontyan・・の部分が固定で与えるための記述です。 このpontyanホストが「開放・更新」してもzoneファイルに変化はありません。 もちろん希望するIPアドレスは与えられるのですが・・・・ どなたか、このような場合の設定方法をご存知のかたがいらっしゃいましたら、 ご教示願いますm(_ _)m
24 名前:名無しさん@お腹いっぱい。 [01/11/06 17:43] >>23 BIND8 の方で DNS の update ができることはちゃんと確認した? ていうか、設定した?
25 名前:ぽんちゃん [01/11/07 09:38] >>24 DNSのupdateは出来ています。 zoneファイルもアップデートされて、動的なIPをもらっているホストは名前引きが 可能になっています。 allow-updateに許可するセグメントを書き込んでいます。 決まったIPを与えるホストの分だけ書き込みされません。 それと、DDNS対応にするとzoneファイルのパーミッションが444になりますが、 NTサーバなどを固定IPで運営する時は自分でviなどして書き込まなければ いけないと思っているのですが、これの正しい手順ってどうするのでしょう? 僕はBINDを止めてrootに書き込み権を与えて、ファイル修正後、パーミッションを 戻し、BINDを起動させています。 この方法って正しいのですかね?
26 名前:名無しさん@お腹いっぱい。 mailto:sage [01/11/07 09:42] >>25 man nsupdate
27 名前:名無しさん@お腹いっぱい。 mailto:sage [01/11/07 09:53] > 決まったIPを与えるホストの分だけ書き込みされません。 決まった IP なら静的に書いときゃーいいじゃん。 IP が変化してないから update しないんと違うの?
28 名前:27 [01/11/07 10:24] >>25 気になったので一応 dhcpd.conf(5) を読んでみた。 update-static-leases とかいう flag があって、こいつを有効にすると fixed-address の場合でも DNS update するらしい。デフォルトでは無効。 試したら結果教えてくれ。
29 名前:ぽんちゃん [01/11/07 11:12] 26さん。 タコな質問でしたね(^^; WIDEなアドバイスありがとうございますm(_ _)m 27さん。 無事に動作しました。 update-static-leases true; をdhcpd.confに記述したところ、無事にzoneファイルに書き込みされました。 ちなみに、 > 決まった IP なら静的に書いときゃーいいじゃん。 これをする理由は、IPを識別して立ち上がるアプリがあり、 それらを使うマシン(数十台)も一元管理をしたいがために、 DHCP経由にしたかったのと、LPRなプリンタサーバ(数十台)の IP設定をするのが面倒なので、DHCP経由にしたかったのです。 どうもありがとうございました。 #短時間で全て解決してしまいましたね。。すごくうれしい。。
30 名前:初期不良 mailto:sage [01/11/12 22:57] >>29 >update-static-leases true; 覚えておきます。
31 名前:ななし [01/11/18 00:40] 質問いいですか? FreeBSD では、ISC DHCP が採用されましたが、何故 WIDE DHCP では なかったのでしょうか? WIDE DHCP って、あまり広まっていなかったとか? 個人的には、WIDE DHCP の方が好きでした...
32 名前:名無しさん@お腹いっぱい。 mailto:sage [01/11/18 00:58] >>31 docs.freebsd.org/mail/archive/1999/freebsd-current/19990207.freebsd-current.html この辺の議論参照のこと。
33 名前:名無しさん@お腹いっぱい。 mailto:sage [01/11/18 03:24] >>31 そりゃそーだ
34 名前:名無しさん@お腹いっぱい。 [02/01/09 23:22] そういやYBBで偽DHCPの 話題が挙がってたな pc.2ch.net/test/read.cgi/sec/1005443942/l50
35 名前:名無しさん@お腹いっぱい。 mailto:sage [02/02/17 22:19] 保守age
36 名前:名無しさん@お腹いっぱい。 [02/02/17 23:27] 失敗 保守age
37 名前:名無しさん@お腹いっぱい。 mailto:sage [02/03/10 10:24] age
38 名前:名無しさん@お腹いっぱい。 mailto:sage [02/04/03 22:22] ifconfigでMACアドレスを設定したあとdhclient上げるとうまくいかないんだがどうにかならんかな。 Yahoo!BBでいたずらしたいだけなんだが。
39 名前:名無しさん@お腹いっぱい。 mailto:sage [02/04/10 22:20] WIDE-DHCPCだとできたりできなかったり。
40 名前:名無しさん@お腹いっぱい。 mailto:age [02/05/12 00:56] Format String Vulnerability in ISC DHCPD (May 8, 2002) //www.cert.org/advisories/CA-2002-12.html
41 名前:名無しさん@お腹いっぱい。 mailto:sage [02/05/12 07:19] >>40 dhcp-2.0pl5 だから問題なし。DDNS なんて必要ないし、、
42 名前:初期不良 mailto:sage [02/05/13 21:08] >>41 家庭内乱のクライアントマシン全部(デスクトップも) DHCP にしてる... 設定を集中管理すると楽なんだもん。 固定 IP なのはサーバマシンだけですな。 こんな時にはやっぱり DynamicDNS UNIX マシンも DHCP でホスト名送るようにしてうまー
43 名前:名無しさん@お腹いっぱい。 mailto:sage [02/05/14 00:49] >>42 家庭内LANをDHCPにする場合、 普通、MACで固定IPにしない? 固定IPなら、家庭内DNSに固定でホスト名登録しておけば、 ダイナミックに変更する必要なし。 それから、UNIXマシンなら bootparams でホスト名を配るというのもアリ。
44 名前:初期不良 mailto:sage [02/05/14 01:15] >>43 マシンじゃなくて NIC にアイデンティティを感じるわけ? まあ、それも一つのスタンスではあるが...
45 名前:初期不良 mailto:sage [02/05/14 01:18] >>43 あ、そうそう >固定IPなら、家庭内DNSに固定でホスト名登録しておけば、 >ダイナミックに変更する必要なし。 この部分は DNS に登録する必要すら無しと言うことで DDNS に軍配があがると思う。
46 名前:名無しさん@お腹いっぱい。 mailto:sage [02/05/14 08:16] >>45 つーか、UNIXメインの家庭内LANだと、 ホスト名はbootparamsで、 名前解決はNISだったりして、 DHCP自体全く使わずにそれ相当のことをサーバで集中管理できるんだよ。
47 名前:初期不良 mailto:sage [02/05/16 12:49] >>46 MAC アドレスをあらかじめ書いておかないといけないのには 変わりがないわけでしょ?
48 名前:名無しさん@お腹いっぱい。 mailto:sage [02/05/17 00:39] MACが未登録のホストは原則として勝手にLANには繋がせない。 ただし、実際には数個のゲストIPアドレスを用意しておいてそれを割り当てる。 ゲストホストには勝手にホスト名を名乗らせたくない。 よって、DDNSは必要ない、というかDDNSだと困るということになる。
49 名前:初期不良 mailto:sage [02/05/17 02:54] >>48 そのポリシーの場合はその方法がいいだろね。 うちとかの場合は人が持ってきたノートとかも自由に 参加してもらう形になってるから DDNS が便利と。
50 名前:名無しさん@お腹いっぱい。 mailto:sage [02/05/17 12:24] クライアントのホスト名解決する必要あるの?
51 名前:初期不良 mailto:sage [02/05/18 19:29] >>50 ネットゲームで対戦するときに使うことがあるな。 あと、いろんなログで意味のない動的 IP が残るより ホスト名で記録してもらった方がありがたいことが多い。 他には VMWare でぼこぼこ適当な OS 入れてテストするときに いちいち設定しないでいいのがとても便利。
52 名前:初期不良 [02/06/20 13:01] DynamicDNS の設定で質問 友人のうちで逆引きのみ登録されない現象が出て このサイトに書いてあるように dhcpd.conf で ccs.cla.kobe-u.ac.jp/Jouhou/97/ajichi/study4.htm zone 1.168.192.in-addr.arpa. { primary 192.168.1.1; } ってな感じで逆引きゾーンとネームサーバを指定したら うまく動いた。うちでは zone オプションなど書いてないけど 正しく正引き逆引きともに登録されているのに... 逆を言えば、ネームサーバを複数指定しているのに きちんと登録できる方が少し不思議な気もする。 ドメインサフィックスで正引きゾーンを、subnet で 逆引きゾーンを、それぞれのゾーンの責任を持つ ネームサーバに対して update を行うのかな?と 勝手に思っていたんだけどどうも違う? 調べてみてるんだけどまちまちでよく分からん...
53 名前:名無しさん@お腹いっぱい。 mailto:sage [02/10/15 06:27] |│ / | ̄\ |∀ ゜ )<ダレモイナイ・・・ |_/ |│ \ | |∧ |∀゜)<さいたまスルナラ・・・ |∧∧ |∀゜ )<イマノウチ! |⊂/ |ノ | \ │ / / ̄\ / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ─( ゜ ∀ ゜ )< さいたまさいたま! \_/ \_________ / │ \ ∩ ∧ ∧ / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄  ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄\∩ ∧ ∧ \( ゜∀゜)< さいたまさいたまさいたま! さいたま〜〜〜! >( ゜∀゜ )/ | / \___________ ________/ | 〈 | | / /\_」 / /\」  ̄ / /
54 名前:名無しさん@お腹いっぱい。 mailto:sage [02/10/15 21:31] \ │ / / ̄\ / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ─(;゚ ∀ ゚)< さいたまさ… \_/ \_________ / │ \ (⌒\ ノノノノ  ̄ ̄ ̄ ̄ ̄\ ∩∧ ∧∩ \ヽ( ゚∋゚) さい… >(;゚∀゚)/ (m ⌒\ _____/ .| 〈 ノ / / / /\_」. ( ∧ ∧  ̄ ミヘ丿 ∩∀゚ ;) .(ヽ_ノゝ _ノ
55 名前:名無しさん@お腹いっぱい。 mailto:sage [02/10/17 09:04] 漏れら極悪非道のさいたまブラザーズ! 今日もネタもないのにさいたましてやるからな!  ̄ ̄∨ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ∧_∧ ∧_∧ さいたまさいたま! (゚∀゚ ∩) (∩ ゚∀゚) (つ 丿 ( ⊂) さいたまさいたまさいたま! ( ヽノ ヽ/ ) し(_) (_)J さいたま〜〜〜!
56 名前:名無しさん@お腹いっぱい。 mailto:sage [02/10/18 01:36] / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄\ |かあさん!タマの様子がおかしいんじゃが! | \______ ___________/ ∨ ζ \从/ / ̄ ̄ ̄ ̄\ がーん / U ヘ |,へ.__, ,_ノヽ /ヘ |(・) (・) U ||||||| |⊂⌒◯-------9) | |||||||||_ | /つ \ |_| \ / // \____/ // / ∧_∧ / / / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ | ( ゚∀゚ )/ /< さいたまさいたまさいたまさいたま \\. ) (/ / \________________ |\二二つ \ /⌒\ | | ∧ \_/ /^\ \__ | \\\_ / \_) | | \二二つ .∠/⌒\ | | | | \________/^\ \__ (____).(____) \_)
57 名前:名無しさん@お腹いっぱい。 mailto:sage [02/10/19 06:45] | さいたまさいたまさいたま!をやっていいですか? \____ ________________/ /||ミ V / ::::|| /:::::::::::||____ |:::::::::::::::|| || |:::::::::::::::||│ / || |:::::::::::::::|| ̄\ ガチャッ |:::::::::::::::||゚ ∀゚) || |:::::::::::::::||_/ || |:::::::::::::::||│ \ || |:::::::::::::::||∧ ∧∩ ..|| |:::::::::::::::|| ゚∀゚)/ .|| |:::::::::::::::||∧ ∧∩ ..|| |:::::::::::::::|| ゚∀゚)/ .|| |:::::::::::::::|| 〈 .|| |:::::::::::::::||,,/\」 .|| … \:::::::::::|| ̄ ̄ ̄ ̄ ∧_∧ \ ::::|| ___\(・∀・; ) < こ、ここでやるのかよ・・・ \|| \_/⊂ ⊂_ ) / ̄ ̄ ̄ ̄ ̄ ̄ /|
58 名前:内山@wakwak mailto:キチガイスレにイケ!! の指摘歓迎 [02/10/19 07:45] FletsのPPPoEでは、DHCP を使っていないとあるML で聞いたのですが、 本当ですか?
59 名前:名無しさん@お腹いっぱい。 mailto:sage [02/10/19 07:52] キチガイスレにイケ!!
60 名前:禿しく板違い mailto:sage [02/10/19 07:54] >>58 プロバイダー板へGo pc3.2ch.net/isp/
61 名前:名無しさん@お腹いっぱい。 mailto:sage [02/10/23 21:56] >>53-57 保守も兼ねて定期的にさいたましてくれ。
62 名前:名無しさん@お腹いっぱい。 [02/12/27 19:49] Windows2000serverのDHCPサーバーに、何台かの LinuxのDHCPクライアントを接続したんですが、 全部同じIPが振られちゃいます、このような経験を された方他にもおられますか? できれば対策等教えていただけないでしょうか?
63 名前:名無しさん@お腹いっぱい。 mailto:sage [02/12/27 19:53] UNIXと関係ない話題はよそでおながいします
64 名前:名無しさん@お腹いっぱい。 mailto:sage [02/12/27 23:38] \ │ / / ̄\ / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ─( ゜ ∀ ゜ )< さいたまさいたま! \_/ \_________ / │ \ ∩ ∧ ∧ / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄  ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄\∩ ∧ ∧ \( ゜∀゜)< さいたまさいたまさいたま! さいたま〜〜〜! >( ゜∀゜ )/ | / \___________ ________/ | 〈 | | / /\_」 / /\」  ̄ / /
65 名前:初期不良 mailto:sage [03/01/07 15:50] なんで host hoge { hardware ethernet 00:00:00:ff:ff:ff; fixed-address 192.168.0.64; } とかして静的にアドレス与えると DNS に登録しないようになっちゃうんだよう アドレス変えた時に DNS も変更しなくちゃいけなくて面倒じゃないか...
66 名前:ネタでつか? mailto:sage [03/01/07 16:48] >>65 普通はDNSを引いたアドレスをDHCPサーバに答えさせますが。
67 名前:初期不良 mailto:sage [03/01/07 21:19] >>66 ええ? それって DHCP サーバに DynamicDNS 登録させることの逆ですかい? 知らないです...
68 名前:初期不良 mailto:sage [03/01/07 21:25] と言うかそれだと DNS に無いホストは DHCP で アドレスとっても DNS 登録はできないわけですな それだとちょっと用途が違いますわ...
69 名前:山崎渉 mailto:(^^)sage [03/01/15 13:09] (^^)
70 名前:名無しさん@お腹いっぱい。 [03/01/31 10:33] ...
71 名前:名無しさん@お腹いっぱい。 [03/02/17 20:42] ...
72 名前:名無しさん@お腹いっぱい。 mailto:sage [03/02/17 21:01] >>63 それいったらこのスレ自体UNIXとは直接関係ないぞ(^_^;) Apacheスレなんかもな。
73 名前:66 mailto:sage [03/02/18 11:23] >>68 単に、君のやりたいことは普通の運用じゃないという指摘ですよ。 普通じゃない運用をしたいならそれなりに自分で工夫しないといけないわけで。 まあ、当然ですな。
74 名前:初期不良 mailto:sage [03/02/22 18:59] DHCP との連携を考えて実装されている Dynamic DNS 自体を 普通の運用じゃないと言われてもなぁ... 業務の方ではどうか知らないですけど家庭では結構ある話では? www.zdnet.co.jp/help/howto/win/win2000/0007special/dns/chap6/01.html www.atmarkit.co.jp/flinux/rensai/bind04/bind04.html
75 名前:名無しさん@お腹いっぱい。 [03/03/25 11:51] bind9とdhcp3を組み合わせて動的なドメイン名解決をしようとしています。 ところがクライアントからdhclientを起動しても以下のようなログを残して 上手くいきません。 Mar 25 11:46:01 vaio dhcpd: Unable to add forward map from msi.outinet.org to 192.168.10.45 : not authorized Mar 25 11:46:01 vaio dhcpd: DHCPREQUEST for 192.168.10.45 from 00:00:21:f4:30:8d (msi) via eth0 Mar 25 11:46:01 vaio dhcpd: DHCPACK on 192.168.10.45 to 00:00:21:f4:30:8d (msi) via eth0 #nsupdate をすれば普通に登録できるし、dhcpd.confにはddns-update-style interim; の一行もちゃんと入っています。 named.confにもallow-update{};はちゃんと記述してあります。 他に何が足りないのでしょうか?
76 名前:66 mailto:sage [03/03/25 13:55] >>74 遅レスですまんが、そういうことは言ってないです。 静的に割り当てているIPアドレスを、動的にDNSに登録したいという運用は どうなの? ってことです。 そういうことをしたいという運用を否定はしないけれど、 DHCP と Dynamic DNS の普通の運用といったら、動的に割り当た IP を 動的に DNS に登録するものでしょう。 IP のみを静的に割り当てたい理由を(もしくは DNS を動的に割り当てたい理由)を 考えてみた方が良いのではないでしょうか。 例えば、端末が動作していることを検出したいのなら、DNS は全く用途が 違うので、そういうのに流用するのに tool が便利でないからといって 文句をいうのは筋違いでしょう。
77 名前:名無しさん@お腹いっぱい。 mailto:sage [03/03/25 14:00] >>75 詳しい状況はわからないけど、 nsupdate で確認したのは DHCP server からの更新で、 そのログに出ているのは DHCP client が更新しようとして失敗している ってことはないですか?
78 名前:75 [03/03/25 20:06] >>77 レスありがとうございます。 個人的に思い違いをしているかもしれませんが、 DHCPServerとDDNSの組み合わせとは クライアント ――― DHCPサーバ ――― BIND9 →ホスト名 ←IPアドレス DNSサーバ名 デフォルトゲートウェイ など →IPアドレスとドメイン名の組み合わせ というやり取りがされているんですよね? ログを見た限りだと、dhcpdがBINDへの登録において 失敗しているように見えますがどうでしょうか?
79 名前:初期不良 mailto:sage [03/03/26 00:56] >>76 そういうことだったんですか。 よくわかりました。漏れも端末検出の意味でやりたい訳じゃないです。 ただ、漏れが静的に割り当てたいのは MAC アドレスに対してじゃなく ホスト名に対してであって、fixed-address で指定するのは 筋違いだったと言うことですな。>>66 のやり方が筋としてあってると思います。 >>66 に書いてあるような事ってのは情報を見たことがないけど DHCP が DDNS で登録->DNS に登録あり->上書きあぼん だと思うんですけど何か特別な方法でもあるんでつか?
80 名前:66 mailto:sage [03/03/26 09:48] >>79 俺が >>66 で書いたのは DDNS を「使用しない」ケースです。 以下ではDNSで引ける名前をDNS名と呼ぶことにします。 CASE 1: ・DNSに DNS名-IPアドレス の対応関係を登録 ・DHCPサーバに DNS名-MACアドレス の対応関係を登録 CASE 2: ・DNSに DNS名-IPアドレス の対応関係を登録 ・DHCPサーバに DNS名-DHCPクライアントID の対応関係を登録 ・DHCPクライアントにDHCPクライアントIDを設定 どちらのケースでも割り当ては静的なので、DDNSを使わなくても DNSとDHCPでの不整合はなくすことができます。 つまり事前に必要な情報がわかっているのであれば DDNS を使う必要が ないってことです。 そうでない、事前に情報がわからないケースでは DDNS が必要となりますが、 fixed-address を使うことはその前提では無理ですよね。
81 名前:77 mailto:sage [03/03/26 10:01] >>78 > ログを見た限りだと、dhcpdがBINDへの登録において > 失敗しているように見えますがどうでしょうか? 確かにそうですね。ちゃんとログ見てませんでした。 BIND9 の方で update 関係のログをとって調べてみたらどうでしょうか。
82 名前:75 mailto:sage [03/03/26 19:04] >>77 ありがとうございます。実はBINDを使うのは初めてでしてlogging{};の 使い方がいまいち分っていません。すみません。 とこで何度も失敗するbindへの登録ですが、たまに成功するんです。 Mar 26 17:51:15 vaio dhcpd: Added new forward map from msi.outinet.org to 192.168.10.250 こんな具合です。なんでなのかは分りません。
83 名前:初期不良 mailto:sage [03/03/30 15:08] >>80 >CASE 1: >・DNSに DNS名-IPアドレス の対応関係を登録 >・DHCPサーバに DNS名-MACアドレス の対応関係を登録 fixed-address にホスト名を使えることを今知りますた! これで冗長さを一つ無くせますた。 できたら設定する場所が DNS と DHCP に分散しないで欲しい ところではありますが...
84 名前:返品不可 [03/04/11 13:35] 漏れのクライアント達にデフォルトゲートウェイ以外に性的ルートを与えたいんだが、dhcpオプションの設定が、上手にいかんのだ 例えば、10.0.0.0 mask 255.0.0.0 を GW 192.168.100.5 に設定させたいとしよー strt=10.0.0.0 192.168.100.5とすると、もらってきたルートは、 10.0.0.0 maks 255.255.255.255 GW 192.168.100.5となる。 どうすりゃ、ええの、誰かきぼんぬ? 漏れは、wide-dhcpを使って折る。
85 名前:名無しさん@お腹いっぱい。 mailto:sage [03/04/12 06:44] RIPにしる。
86 名前:名無しさん@お腹いっぱい。 mailto:sage [03/04/16 12:00] isc-dhcp3なんだけど、 search domain を複数配れないの?
87 名前:山崎渉 mailto:(^^) [03/04/17 11:55] (^^)
88 名前:初期不良 mailto:sage [03/04/18 11:05] >>86 arsinfo.cit.buffalo.edu/FAQ/faq.cgi?pkg=ISC%20DHCP&cat=Configuration#115 だめっぽ
89 名前:名無しさん@お腹いっぱい。 mailto:sage [03/04/19 03:12] >>88 ふぬー。困った脳。 とりあえずサンクス。
90 名前:あぼーん mailto:あぼーん [あぼーん] あぼーん
91 名前:名無しさん@お腹いっぱい。 [03/05/04 22:55] 快傑ズバットはどこだ?
92 名前:あぼーん mailto:あぼーん [あぼーん] あぼーん
93 名前:あぼーん mailto:あぼーん [あぼーん] あぼーん
94 名前:あぼーん mailto:あぼーん [あぼーん] あぼーん
95 名前:あぼーん mailto:あぼーん [あぼーん] あぼーん
96 名前:名無しさん@お腹いっぱい。 [03/09/09 10:48] WIDE-DHCPをつかっているのですが、複数のDNSを登録することは出来ないのでしょうか。
97 名前:名無しさん@お腹いっぱい。 mailto:sage [03/09/09 19:45] 答えになってなくてスマンが、なぜいまさらWIDE DHCP?
98 名前:名無しさん@お腹いっぱい。 mailto:sage [03/11/28 03:58] tes
99 名前:名無しさん@お腹いっぱい。 [04/02/21 00:51] このスレまだ生きてる? ちょっとお聞きしたいんですが FreeBSDでisc-dhcpdを走らせてWindows2000クライアントの DHCPサーバーにしてるんです。 で、かなり頻繁に Feb 20 21:12:10 hostname dhcpd: send_packet : Permission denied ってメッセージが出ちゃうんですが これって、何が原因なのでしょう? FreeBSDクライアントだけのときは、表示されてなかったんで Windows2000クライアントの問題でしょうか? 教えて偉い人!
100 名前:名無しさん@お腹いっぱい。 mailto:sage [04/02/21 21:39] エラーメッセージのままだと思われ。 dhcpd.leasesに書き込み権限がないんじゃないのでは?
101 名前:名無しさん@お腹いっぱい。 [04/04/05 22:20] 固定IPのマシンからネットワーク上で稼働しているDHCPサーバーの IPアドレスを知る方法はありますか? ときどき間違った設定のDHCPサーバー(例えば、市販のルーターのLAN側)を 勝手にネットワークに繋げてしまう人がいるので、特定したいんですが…。
102 名前:名無しさん@お腹いっぱい。 mailto:sage [04/04/05 23:58] ネットワーク内のあやしいマシンに 67/udp が開いていないかスキャンする。
103 名前:名無しさん@お腹いっぱい。 [04/04/06 05:33] >>99 まさかとはおもうけど、dhcpdを平ユーザで実行してたりしない?
104 名前:hoge [04/05/11 15:01] ISC-DHCPD on FreeBSDで802.1Q VLANインタフェイスごとにDHCPサービス を提供するサーバを構築しようとしております。 VLANが少ない場合(vlan0...vlan16)までは正常にインタフェイスごとに サービスを提供してくれるのですが、vlan17からのインタフェイスを認識 してくれません。 vlan17以上の802.1Q VLANインタフェイスを認識させるにはどこをいじれば よいのでしょうか?ちなみにVLANは300個程度を予定しています。 環境はISC-dhcp-3.0pl2 FreeBSD4.9-Releaseです。
105 名前:104 [04/05/11 15:03] 104の続きですがFreeBSD自体は300個のインタフェイスが認識されており、 それぞれのVLANから正常にアクセスすることができております。
106 名前:104 [04/05/11 21:44] bpfデバイスについてもMAKEDEV bpf300 でデバイスを追加作成して みました。
107 名前:名無しさん@お腹いっぱい。 [04/06/20 18:48] DHCPサーバ(dhcpd)を使って、IP要求してきたクライアントに対してプロキシ設定も自動的するようなことって可能ですか?
108 名前:名無しさん@お腹いっぱい。 mailto:sage [04/06/20 19:51] >>107 wpadでググれ
109 名前:名無しさん@お腹いっぱい。 mailto:sage [04/06/20 21:50] 対応してるのは IE だけだけどなー。
110 名前:名無しさん@お腹いっぱい。 [04/06/20 23:15] wpad.example.jpというホストでproxy.pacを配布しとけば結構楽。 これまたIEだけだけどね。
111 名前:名無しさん@お腹いっぱい。 [04/07/24 03:13] DHCPサーバーは必ずDNSサーバのアドレスを教えてくれるんでしょうか? (規格でそう決めてるんでしょうか?)
112 名前:名無しさん@お腹いっぱい。 mailto:sage [04/07/24 03:25] 設定による。
113 名前:名無しさん@お腹いっぱい。 [04/08/30 17:51] DHCPはIPで通信するのに必要なIPアドレスの割り当てをIP上でしますよね? なんでこのフローでうまくいくのでしょうか・・・?
114 名前:名無しさん@お腹いっぱい。 mailto:sage [04/08/30 18:57] IPアドレス決定前はブロードキャストを使って やりとりするから、これでうまくいく。 クライアントが、自分宛の返事かどうかは パケット中のハードウェアアドレスを見て判断する。
115 名前:名無しさん@お腹いっぱい。 mailto:sage [04/08/30 18:57] >>113 RFC嫁
116 名前:名無しさん@お腹いっぱい。 [04/09/29 15:14:43] DHCPでIP渡す前に、ユーザ名とパスワードを要求してくるような 仕組みないっすか? 誰にでもIP割り当ててやるつもりは無いし、 いちいちMACアドレス登録してくような事もしたくないし・・・ 教えてちょんまげ
117 名前:名無しさん@お腹いっぱい。 mailto:sage [04/09/29 16:43:37] >>116 PPPoEのデーモンを走らせてRADIUS認証させる DHCPじゃないけど
118 名前:名無しさん@お腹いっぱい。 mailto:sage [04/11/06 11:49:57] >>116 IEEE802.1x
119 名前:hehehe [04/11/24 16:53:05] 330での、dhcpd.confのデータをldapに格納する件。 draft-ietf-dhc-ldap-schemaがベースだと思うけど RFCにならずdeleteされてますよね。 その後の動向どなたか知りませんか?
120 名前:名無しさん@お腹いっぱい。 [04/11/26 10:32:31] すまん、誰か教えてください。isc-dhcp で class "user" { match hardware; } subclass "user" 1:AA:BB:CC:DD:EE:FF; と書くのは知っているんだが、なぜMAC Address の頭に「:1」をつけるのか判らない。 どんな意味があるんだろうか?調べているんだが、見当たらない。
121 名前:名無しさん@お腹いっぱい。 mailto:sage [04/11/26 14:58:55] >>120 dhcp-eval(5) の hardware のところを参照。 hardware type を表し、ethernet=1, token-ring=6, fddi=8 となる。
122 名前:名無しさん@お腹いっぱい。 mailto:sage [04/11/26 16:14:40] >>121 アリガd!みてみます。
123 名前:hehehe [04/11/26 22:01:06] 119、書いたものです。 LDAPスレに書くべきところを間違えました。 で要は、dhcpdを再起動することなくdhcpd.confの変更を反映させたいんですが、 (「要望多いが無理」ってことはmanで確認済み)、 includeでの外部ファイル化、failover機能を使ってインスタンスの交互再起動、 でも、やっぱりダメなんですよね、きっと。 インスタンス間で不整合な瞬間ができるので。
124 名前:名無しさん@お腹いっぱい。 [05/03/10 06:08:14 ] isc dhcpdを使おうとしているのですが、rangeって複数指定できないのでしょうか? 例えば、192.168.0.0/24を使っていて、192.168.0.1-100と192.168.0.200-254をDHCPで割り当てたい時は、dhcpdを2つ動かすしかないのでしょうか?
125 名前:名無しさん@お腹いっぱい。 mailto:sage [05/03/10 08:49:58 ] >>124 一つの subnet で range を複数使いたいんだよね? 普通に使えるよ。
126 名前:名無しさん@お腹いっぱい。 mailto:sage [05/03/10 09:26:46 ] >>125 そうです range 192.168.0.1 192.168.0.100; range 192.168.0.200 192.168.0.254; みたいに2行書けばいいんでしょうか? dhcpd.confの設定麗をいろいろググってみたのですが、こういう例が見つからなかったので........
127 名前:124 mailto:sage [05/03/10 13:17:18 ] 実際やってみたほうが早いかも、と思って試してみました FreeBSD5.3R + ISC dhcpd 3.0.2で、>>126 みたいな感じで複数行書いて問題なく動作しました (実際にはもっとrangeを狭くしてるけど) deny unknown-clientsでMAC addressのフィルタも効いているみたいだし、やりたいことはできそう ありがとうございました>>125
128 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/06/22(水) 19:36:50 ] Suse9.3 標準のISC dhcpd 3.0.2が動作しないです。 confファイルそのままにして、Redhat9の(ISC dhcpd 3.01p)の バイナリだけ持ってきて動かすとすんなり動いちゃいます。 何か3.0.2で必要な設定あるんでしょうか?
129 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/06/22(水) 19:56:28 ] >>128 どんなメッセージが出ているか書かないと回答できません。
130 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/06/22(水) 21:47:09 ] >>129 エラーメッセージとかはないようです。 Request 出してもReplyしてくれません。 tcpdumpとかで見るとちゃんとRequest入っていますが Replyしてくれません。 Firewallも当然切っています。 confファイルはそのままにして、Redhat9のdhcpdだけ 持ってきて、/usr/sbin/dhcpd.red -lf /var/lib/dhcp/db/dhcpd.leases とするとちゃんと動きます。
131 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/06/22(水) 22:04:22 ] >>130 具体的なことを言えなくて申し訳ないが。 この辺を読んで、dhcpconfig コマンドで config ファイルを生成してみて 正常に動くか確認した方が良いんじゃないの? docs.sun.com/app/docs/doc/816-3958/6ma71jihn?q=DHCP&a=view で、そこから自分の行いたい設定を追加して行ったらどう?
132 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/06/23(木) 14:16:17 ] >>131 とりあえず時間がないので RedHat9のを使うことにしました。 いろいろ、ありがとう御座いました。
133 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/07/12(火) 14:38:05 ] DHCP client でホスト名が unknown になるのですけど そーいうもの??指定できないのでしょうか??
134 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/07/12(火) 14:43:29 ] 過疎スレでマルチせんでも。
135 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/08/30(火) 02:59:28 ] dhclient.confのretry文について、 > The retry statement determines the time that must pass after the client > has determined that there is no DHCP server present before it tries > again to contact a DHCP server. By default, this is five minutes. でデフォルトで5「分」と言ってますが、よくある設定値では ttp://www.jp.netbsd.org/ja/Documentation/network/dhcp.html timeout 30; retry 60; select-timeout 5; のように60を設定しています。これは60分なのでしょうか?
136 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/09/12(月) 17:54:25 ] Internet Software Consortium DHCP Server V3.0.1rc12 です。 デフォルトゲートウェイを複数指定したいのですが、どのように 設定したらよいのでしょうか? option routers を2行並べても 2行目だけが有効になるようでだめでした。
137 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/09/12(月) 18:49:44 ] > デフォルトゲートウェイを複数指定したい デフォルトゲートウェイは一つだけ。 マルチホームルーティングがしたいのか? Googleすれば載ってるよ。
138 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/09/14(水) 04:56:44 ] >>137 > デフォルトゲートウェイは一つだけ。 しか設定できないわけですか。わかりました。どもです。
139 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/09/14(水) 21:55:34 ] >>136 何のために複数形の s が付いてんのか考えろよ。
140 名前:136 mailto:sage [2005/09/15(木) 02:51:54 ] >>139 ほんとですね。カンマで区切って複数書く事ができました。ありがとうございます。 ただ、クライアント側がsol8だとちゃんと二つ取ってくれるのですが、win2000、 Fedora core 4はだめでしたorz
141 名前: mailto:sage [2005/09/15(木) 06:18:37 ] デフォルトゲートウェイって、ルーティングのわかんないパケットを投げるあて先だから、 2つ書いたところでクライアントがどっち投げたらいいか迷うわけで、意図した動作しないんじゃないか? 通常はデフォルトゲートウェイは1つ設定して、もう1つのルータにも投げる必要があれば、 ・クライアントにちゃんとスタティックルートを設定する ・デフォルトゲートウェイ側にもう1つのルータ宛のルーティング情報を持たせてリダイレクトする のどっちかにするんじゃないか?
142 名前:136 mailto:sage [2005/09/15(木) 22:18:40 ] >>141 > 2つ書いたところでクライアントがどっち投げたらいいか迷うわけで、 OSによるのかもしれませんが、優先順位があって1番に投げれなく なると2番に投げる、というような動作をするのだと思ってました。 それにより、デフォルトゲートウェイの冗長化ができるのではない かと。
143 名前:名無しさん@お腹いっぱい。 [2005/11/18(金) 01:31:56 ] DHCPにプリンタ繋げて、動的にIP振ってます。 (いろんな事情で固定IPを使えない) 毎朝、プリンタメーカのIP確認ツールで「今日の」IPを確認して、 クライアントPCのプリンタ設定を変更してます。 ↑ が面倒なので、 ↓のようなことをやりたいんですけど、 そこらへんどうなの? ・プリンタをDNS?に登録?すればプリンタ名で引っ張ってこれる? 状況(ipは適当なタイミングで更新されます) DHCP - PC1 x.y.z.10 - PTR x.y.z.11 - PC2 x.y.z.12 名前解決OK ping PC1 ping PC2 名前解決NG ping PTR ip直打ちOK ping x.y.z.10 ping x.y.z.11 ping x.y.z.12 「PTR」っていうプリンタ名でプリンタを参照したいんです。 それができれば、毎朝の確認もいらなくなるし・・・
144 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/11/18(金) 05:33:03 ] >>143 プリンタ自体の設定で WINS とかあるじゃん。
145 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/11/18(金) 14:50:39 ] >>143 >・プリンタをDNS?に登録?すればプリンタ名で引っ張ってこれる? あーあ、 この板で「ら抜き」使っちゃうとまともな回答は期待できないよ。 >>144 WINSに対応していないプリンターだったらどうする?
146 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/11/18(金) 15:26:54 ] dynamic DNSで名前割り当てて、名前でアクセスしてみたら? やったことないのでできなければごめん
147 名前:名無しさん@お腹いっぱい。 [2005/11/18(金) 23:50:43 ] >>144 プリンタのネットワークガイド.pdfをwinsで検索したら、 winsの設定っていうのがあった ので、月曜日に試せたら試してみる winsとか知ないけど・・・ >>146 使えない会社によくありがちで、 社外アクセス禁止なもんで・・・ 中でddnsの運用なんてもちろんできないし (俺がなんも知ないから)
148 名前:名無しさん@お腹いっぱい。 [2005/11/20(日) 04:17:45 ] よいDHCPサーバソフトを教えてください
149 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/11/21(月) 08:04:03 ] >143 > (いろんな事情で固定IPを使えない) そこまで苦労しようとしているのに hardware ethernet fixed-address をdhcpd.confに書けない事情は無いと思うよ。
150 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/11/23(水) 14:30:54 ] >>148 エスパーキボンヌな質問するあなたは、 Windows Server付属のDHCPでも使っててください。
151 名前: mailto:sage [2005/11/23(水) 14:38:18 ] DHCPのリース期間長くしてプリンタの電源落とさないようにすりゃ そんなにころころIPアドレス変わらないだろ
152 名前:名無しさん@お腹いっぱい。 [2005/11/23(水) 19:01:16 ] >>151 偉そうに・・ 電源毎日落としてるし
153 名前: mailto:sage [2005/11/23(水) 19:58:50 ] >>152 技術的に対処できないなら運用で対処しろって言ってるだけだよ IP address固定にできない、ってこと以外に制限されていることが わからないから、技術的に解決しようとしてもできるかどうかが わからんので、適切なアドバイスができないんだよ まぁ、まともなネットワーク管理者がいれば>>149 で対処できるんだろうけど clientがWindows onlyならNetBEUI使ってIP address振らないってのも ありかもしれないけどさ
154 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/11/24(木) 09:50:59 ] 1台がダウンしたときのために2台立ち上げてDHCPを運用したいのですが、 2台のサーバ間の連携はどのようにとればよいのでしょうか?
155 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/11/24(木) 10:13:20 ] scope がかぶらないように2台立てるだけっしょ。
156 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/12/13(火) 10:49:59 ] fixed-addressで割り当てているIPはdhcpd.leasesに記録されない? なんとか記録されるように設定できないものでせうか?
157 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/12/14(水) 12:31:35 ] >154 failover? dhcpd.confのmanの日本語訳ってどこかにない?
158 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/12/14(水) 20:28:00 ] failover peerを立てればよろしい。
159 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/12/14(水) 20:32:49 ] >>155 じゃだめなん?
160 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/12/22(木) 01:08:45 ] >>157 日本語訳必要とするほど難しいような内容でもなかったような。 failover 構成にするとき、教科書的にやろうとすると、 (MCP の試験で必要以上に問題によく出てくる)所謂 80/20 ルールをやるんだけど、 ネットワークのセグメント設計がウンコだったり、 プリンタ等の fixed-address が多くなってきたりすると運用するの面倒だよね。
161 名前:1 mailto:sage [2005/12/25(日) 20:31:32 ] 漏れが2chで初めて勃てたヌレがまだ生きてる…。・゚・(ノД`)・゚・。 今はフリーみたいなものなので dhcpd いじってないけど 勉強がてらずいぶん余分な知識も覚えたぞっと。
162 名前:名無しさん@お腹いっぱい。 [2006/02/10(金) 08:31:50 ] 誰かがどこかでDHCPサーバを立てているみたいなのだけれど、どうやって探せばいいのでしょうか? LANが混乱しています。
163 名前:名無しさん@お腹いっぱい。 mailto:sage [2006/02/10(金) 08:43:52 ] 67/udp をポートスキャンするんじゃダメなの?
164 名前:名無しさん@お腹いっぱい。 mailto:sage [2006/02/10(金) 09:09:46 ] >>162 ttp://www.atmarkit.co.jp/fwin2k/win2ktips/276roguedhcp/roguedhcp.html
165 名前:名無しさん@お腹いっぱい。 mailto:sage [2006/02/10(金) 09:35:11 ] >>162 適当なUNIXマシンから、dhclient-script を無効にした上で、 # dhclient -d を実行してみればいい。 DHCPサーバから返答があれば、 DHCPOFFER from 192.168.xx.xx みたいに表示されるから、偽物DHCPサーバがどこかわかる。 >>164 UNIX板でWindowsでの方法を回答するなよ。
166 名前:名無しさん@お腹いっぱい。 [2006/04/21(金) 15:50:58 ] このスレ生きてますかね? isc dhcpd 2.0pl5+RedHat AS2.1で、macアドレスでfix済の約15000件の登録PCにIPを配布し、 予備として、未登録PC用にIPを約25000件確保する設定で運用を始めたのですが、 未登録PC用の配布IPが枯渇しているのか、dhcp.leasesにAbandonedが大量発生しています。 登録PCは、dhcpd.leasesに登録されないので関係ないと思われます。 ただ、実際に接続されている未登録PC台数は1500台前後なのに、使用済IPが15000件を超えていて Abandonedの割合が7割超えています。 通常はAbandonedになっても、一定時間(もしくは同一端末のIP再取得時)にクリアされるはずなのですが 同じような症状に遭遇された方はいませんか?
167 名前:名無しさん@お腹いっぱい。 mailto:sage [2006/04/26(水) 10:15:34 ] >>166 ずいぶん前の話なのでうろおぼえですが abandoned は、 「(DISCOVERのあと)REQUESTがきたのでOFFERしてやろう。 スコープから1つアドレスを捻出して、念のためそこが未使用であることを 確かめるため ping 打ってみたら、なぜか誰かが返事を返してきた」 ときに発生したような。イカれたWin95/98で頻発して、そのときは 95のTCP/IP設定まわりを全削除・再登録すると起こらなくなったり。 > 通常はAbandonedになっても、一定時間(もしくは同一端末のIP再取得時)にクリアされるはずなのですが ISC DHCPd 2.0 時代、そんな「はず」といえる記述はなかったような。 総利用台数(1000台ぐらい) よりスコープ内全アドレス数のほうが何倍も余裕ある使い方 してましたが、dhcpd.leasesはリース切れやabondonedでゴミだらけになってたものです。 リース情報を他に転用するときなどに見づらいので、数ヶ月に一度、スクリプトでゴミ掃除してました。
168 名前:166 mailto:sage [2006/04/26(水) 17:19:15 ] >>167 あれからネットで調べまくった結果と>>167 の対応事例がほぼ一致していますね。 自分の調べた範囲では、Win95のみが悪者になっていましたが、 Win98の一部(95からのUpdateした98か?)も悪さをしているんしょうね。 >リース情報を他に転用するときなどに見づらいので、数ヶ月に一度、スクリプトでゴミ掃除してました。 とりあえず自分で作ったスクリプト晒しておきます。Abandonedをとりあえずクリアして、整形し直しは dhcpdに任せるという最低なスクリプトですが。 #!/bin/sh #service dhcpd stop sed 's/..*abandoned;*//g' dhcpd.leases > dhcp.leases_ cp -rf dhcpd.leases_ dhcpd.leases #service dhcpd start
169 名前:名無しさん@お腹いっぱい。 [2006/05/24(水) 21:47:41 ] すいません。質問させてください。 ISC-DHCPをFreeBSDで使ってるのですが、 DHCP-OFFER送信先IPアドレスが、ローカルサブネットのブロードキャストになっており クライアントがそのパケットに気づきません。 この問題は ttp://www.wakhok.ac.jp/~kanayama/summer/02/site/node228.html にもあるようにSystemV系の問題のようなのですが、FreeBSDでも起こるものなのでしょうか?
170 名前:名無しさん@お腹いっぱい。 mailto:sage [2006/05/25(木) 01:25:53 ] >>169 の質問は撤回します。 FreeBSD初心者質問のスレで質問します。
171 名前:名無しさん@お腹いっぱい。 mailto:sage [2006/08/04(金) 03:18:51 ] CentOS4.3を、家庭内LANの中心においてあらゆる仕事をさせているのですが、 DHCPサーバも当然やらせています。 とはいえ、クライアントの台数は限られているので、 普段はダイナミック・スタティック・IPアドレスを各クライアント機に割り当てるようにしています。 最近、無線LANも利用するようになったため、ラップトップ・マシンに関しては、 今までの有線でのLANへの参加のときに割り当てていたローカルIPアドレス以外に、 無線LANカードに自動で割り当てられるIPアドレスでの参加というケースが発生しています。 ここで質問なのですが、有線の時にホスト名をeastwood 、 それに割り当てられるIPアドレスを192.168.0.4 と定義していたラップトップマシンが例えばあるとして、 こいつを無線LANで接続させるときにでも、有線のときと同じ eastwood、192.168.0.4として認識させる方法っていうのはあるのでしょうか? また「そういう方法がある」という場合、 その場合のdhcpd.confの書き方を、どなたか教えていただけませんでしょうか? よろしくお願いいたします。
172 名前:名無しさん@お腹いっぱい。 mailto:sage [2006/08/04(金) 07:21:17 ] MACアドレスで固定アドレス振れば良いんじゃないの? hardware, fixed-addressあたりを調べたらいいと思う。
173 名前:171 mailto:sage [2006/08/04(金) 10:42:54 ] >>172 アドバイスをありがとうございます。 現在でもダイナミック・スタティック・IPアドレスを配付しているんで、 例えば host eastwood { hardware ethernet 00:XX:5A:YY:17:ZZ; ## 有線LANチップのMACアドレス fixed-address 192.168.0.4; } という具合に、ホスト名eastwoodを定義しているんですが、 これを、例えば host eastwood { hardware ethernet 00:XX:5A:YY:17:ZZ; ## 有線LANチップのMACアドレス hardware ethernet 00:AA:FE:BB:E8:CC; ## 無線LANチップのMACアドレス fixed-address 192.168.0.4; } という具合に、 複数のハードウェアに関して同一のIPアドレス、ホスト名を定義すればいい、ということなのでしょうか? ## もちろん文中のMACアドレスはすべてデタラメです。
174 名前:171 mailto:sage [2006/08/04(金) 12:02:49 ] っていうか、とにかく >>173 のように書いて dhcpd を再起動してみました。 そしたらあっさりとやりたかったことが実現できてしまいました。 いやー、こんなのでいいんですね。ちょっと目から鱗が落ちた気がしました。 どうもありがとうございました。
175 名前:名無しさん@お腹いっぱい。 [2006/08/23(水) 21:57:12 ] dhcpサーバでMACアドレスを見てアドレスを割り振るようにしたいと思っています。 例えば、192.168.1.5 から 192.168.1.10 までdhcpで割り当てるアドレスとして、 192.168.1.5 をMACアドレスが 11:11:11:11:11:11 のホストに割り振ることだけが決まっているとします。 このとき、192.168.1.6-10までは、どのマシンにも割り当てないようにしたいのですが、 この場合はどう書けばいいのでしょうか。 6-10までに割り当てるMACアドレスは今のところ決まっていません。 何も書かないと、勝手につながれてしまうかもしれません。 6-10までは、存在しないであろうMACアドレスを書いておくのでしょうか。 よろしくお願いいたします。
176 名前:名無しさん@お腹いっぱい。 mailto:sage [2006/08/23(水) 22:03:28 ] >>175 fixed-addressのセクションだけ書いて、 rangeのセクションを書かなければよい。
177 名前:175 mailto:sage [2006/08/23(水) 22:44:47 ] >>176 な、なんと!! そんなテクがあったとは・・・ ありがとうございました!!
178 名前:名無しさん@お腹いっぱい。 [2006/09/20(水) 23:44:06 ] 親無線LANのdhcp無効にして、 子が他のDHCPDからipとりたいんですが、 さばまでブロードキャスト(DISCOVER)が届かないんです。 何か分かりませんでしょうか?
179 名前:名無しさん@お腹いっぱい。 mailto:sage [2006/09/20(水) 23:45:56 ] >>178 中継しない限り、ブロードキャストはルーターを超えられない。
180 名前:名無しさん@お腹いっぱい。 [2006/09/20(水) 23:52:18 ] >>179 ありがとうございます 親機の仕様みて中継の設定をするということでしょうか?
181 名前:名無しさん@お腹いっぱい。 mailto:sage [2006/09/20(水) 23:58:05 ] www.networkworld.jp/b-course/-/40282.html これかー
182 名前:名無しさん@お腹いっぱい。 mailto:sage [2006/09/26(火) 07:32:14 ] dhcprelay?
183 名前:名無しさん@お腹いっぱい。 [2006/10/29(日) 20:57:21 ] 世にも奇妙な物語ワールドを味わって 明らかに世界トップを感じた ヤバいで
184 名前:名無しさん@お腹いっぱい。 [2006/11/02(木) 11:22:50 ] 有識者の皆様 ISCのDHCPをWebインターフェースで設定できるようなソフトは無いでしょうか。 MACアドレスフィルタ周りまできっちり設定できるものを探しています。
185 名前:名無しさん@お腹いっぱい。 mailto:sage [2006/11/02(木) 14:39:53 ] >>184 目的はなに?管理を楽にしたいの?
186 名前:名無しさん@お腹いっぱい。 mailto:sage [2006/11/02(木) 19:52:46 ] 端的に言えばそうです
187 名前:sage [2006/11/06(月) 09:55:21 ] UNIX(LINUX)鯖前提で 家庭内の名前解決だけなら、WINS鯖のほうが手っ取り早い …って質問がいくらかある気もする
188 名前:名無しさん@お腹いっぱい。 mailto:sage [2006/11/06(月) 10:01:45 ] >>186 JAVAアプレットか何かでSSHのクライアント誰かが作ると いろいろ便利そう ただ、設置の仕方まちがえると、 セキュリティー的にえらいことになりそうだけど
189 名前:189 [1] mailto:age [2006/11/08(水) 11:15:51 ] DHCP-3.0.5.tar.gz 上記ソフトウェアを利用し、DHCPサーバーを構築しているのですが、 ■192.168.1.0/24:eth0 ■192.168.20.0/24:eth1 ■192.168.30.0/24:eth2 とあった場合デーモンを複数起動することって可能ですか?先日 検証してた所二枚ざしの時はいけたんですが、三枚に増設した際 にOSも再インスコしてしまい二枚ざしの時にどうゆう設定で動い たのかどうしても思い出せず困っています。。。 やりたい事は上記セグメント毎にデーモンを立ち上げてDHCPを配 布したいと考えてます。ファイルの記述方法では一個のコンフィ グ等でも出来るようでした勿論問題ないのですが… プロセスは一個起動済み dhcpd -cf dhcpd_20.0_conf -lf lease_20.0.log eth1 ちなみにこの状況でコマンド発行すると There's already a DHCP server running. と出て立ち上がらない感じです。コンフィグファイルの中身 は
190 名前:189 [2] mailto:age [2006/11/08(水) 11:18:08 ] option domain-name "hogehoge.jp"; option domain-name-servers xxx.xxx.xxx.xxx; default-lease-time 600; max-lease-time 7200; log-facility local7; ddns-update-style ad-hoc; dhcpd_interface="eth1"; subnet 192.168.20.0 netmask 255.255.255.0 { range 192.168.20.50 192.168.20.149; option routers 100.100.20.1, sw-002.hogehoge.com; }
191 名前:名無しさん@お腹いっぱい。 mailto:sage [2006/11/09(木) 00:51:12 ] >>189 デーモン一個でいいじゃん?
192 名前:名無しさん@お腹いっぱい。 mailto:sage [2006/11/09(木) 00:53:40 ] >>189 S.Zさんですか?
193 名前:名無しさん@お腹いっぱい。 mailto:sage [2006/11/09(木) 21:35:15 ] >>189 1つのデーモンで十分だと思いますが、 > There's already a DHCP server running. > と出て立ち上がらない感じです。 なら、2つ目起動時に -pf pid-file -lf lease-file をつけるのはどうですか。
194 名前:名無しさん@お腹いっぱい。 mailto:sage [2006/11/19(日) 22:47:55 ] リース期間が切れた際にDHCPサーバ宛に再度DHCPOFFERを 送信すると思いますが、同じアドレスを引き続き使用する時でも ARPでアドレスの重複チェックは行われるのでしょうか?
195 名前:名無しさん@お腹いっぱい。 mailto:sage [2006/11/21(火) 01:39:09 ] >>194 t1を経過する時の延長だったら、重複チェックはしなかったとオモ。 t2経過時の延長要請はクライアントからブロードキャストで飛ばすので、 普通にDISCOVERと同じような扱いになって重複チェックをしたような。
196 名前:名無しさん@お腹いっぱい。 mailto:sage [2006/11/29(水) 17:58:50 ] CentOS4.4でisc-dhcpd3.0.1をインストールしテストしているのですが、 failover機能はどのように使ったら良いのでしょうか・・・。 deny unknown-clientsオプションを使って、登録されていないMACアドレスからのアクセスを 不許可にしています。 failover peer "test" { primary; address 172.16.1.2; port 10001; peer address 172.16.1.3; peer port 10001; max-response-delay 60; max-unacked-updates 10; mclt 3600; hba ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff: 00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00; load balance max seconds 3; } こんな感じの記述をしたところ、dhcpdが起動しなくなりました。 どなたか解決策を教授していただけないでしょうか・・・
197 名前:名無しさん@お腹いっぱい。 mailto:sage [2006/12/07(木) 10:36:23 ] DHCP専用サーバ機でいいの無いですかね?
198 名前:171 mailto:sage [2006/12/07(木) 11:12:10 ] www.ytw.co.jp/catalog/product_info.php?cPath=29&products_id=51
199 名前:名無しさん@お腹いっぱい。 [2007/03/01(木) 01:18:17 ] 会社のネットワークに接続しているマシン(FreeBSD6.2R), ネットワークアダプタは一つだけ,DHCP でグローバルIPアドレスを 取得しています./etc/hosts.conf では hosts, bind の順番に しています. このようなマシンで /etc/hosts にプライベートアドレスを記述した場合 何か問題はあるでしょうか.
200 名前:名無しさん@お腹いっぱい。 mailto:sage [2007/03/01(木) 03:07:54 ] 何をしたいのかがわからん DHCPと何の関係がある?
201 名前:名無しさん@お腹いっぱい。 [2007/03/04(日) 02:01:18 ] 言われてみればそうですね.関係ないかったかも.失礼しました. /etc/hosts に何も書いてないと,skkinput や XFce4.4 から /etc/hosts に ホスト名が無い(うろ憶えです)とメッセージが来たので /etc/hosts に何か書こう と思ったんですが,プライベートアドレスを書いたとしても,会社内のネットワークに 何か迷惑がかかるんじゃないかと思ったんです. でも確かにこのスレではなかった.どこがいいでしょうか (↑ この質問もココじゃなかったらすみません ^^;)
202 名前:名無しさん@お腹いっぱい。 mailto:sage [2007/03/04(日) 04:09:37 ] >>201 ここなんかどう? FreeBSD入門者の犬小屋 その2 pc11.2ch.net/test/read.cgi/unix/1126188883/
203 名前:名無しさん@お腹いっぱい。 mailto:199 [2007/03/05(月) 00:47:54 ] >>202 ありがとうございます.
204 名前:名無しさん@お腹いっぱい。 mailto:sage [2007/03/22(木) 20:31:00 ] DHCPサーバで deny unknown-clients; を設定した上で稼動させています。 クライアントには二種類あって、 A...全てのサブネットについて空いているIPから動的に付与されるもの B...あるサブネットについてのみ決まったIPを付与する必要があるもの があります。Bについては、該当するサブネット以外については Aと同様に動的にIPが付与されるようにしたいと思っています。 Aについてはグローバル領域(どのサブネットにも属していない部分)に host XXX {hardware ethenet ....;}と書いていけばどのサブネットに あってもIPが付与されることが分かりました。 ところがBについてAと同じグローバル領域に host XXX {hardware ethenet ....; fixed-address ....;} と書くと、固定IPが含まれるサブネットではそのIPが付与されますが、 それ以外のサブネットではIPが付与されません(無効なhostとみなされる?)。 グローバル領域に同じMACアドレスについて host XXX_static {hardware ethenet ....; fixed-address ....;} host XXX_dynamic{hardware ethenet ....;} とするとDHCPがログに警告を残します(IPアドレスそのものは付与しているようですが)。 この場合、Bを実現するためにはBに属するクライアントについて、 固定IPを付与するサブネットの中で host XXX {hardware ethenet ....; fixed-address ....;} そうではないサブネットの中で host XXX {hardware ethenet ....;} と、それぞれのサブネットの中でhost宣言文を書く方法以外に どんな方法があるでしょうか?
205 名前:名無しさん@お腹いっぱい。 [2007/03/24(土) 15:50:17 ] cygwinにはdhcpサーバはついていないのでしょうか?
206 名前:名無しさん@お腹いっぱい。 mailto:sage [2007/03/24(土) 16:03:16 ] >>204 host B { hardware 〜; }ってのはどこに書いてあってもunknown-clientじゃ無くなるから、 IPアドレスを固定したいサブネットにだけfixed-address付きで書いておけばいいよ。
207 名前:名無しさん@お腹いっぱい。 mailto:sage [2007/03/25(日) 18:42:15 ] >>206 確かに固定するサブネットだけにhost宣言をすることは 試していませんでした。時間ができたら試します。 ありがとうございました。
208 名前:名無しさん@お腹いっぱい。 mailto:ddns [2007/04/27(金) 11:38:42 ] DDNSでDNSサーバが53/udp,tcp以外で動いている場合の dhcpd.confのzoneの書き方教えてくださいませ。
209 名前:名無しさん@お腹いっぱい。 mailto:ddns [2007/04/27(金) 15:40:12 ] >>208 ソース見たら決めうちだったのでstoneでごまかすことにしました。 おじゃましました。
210 名前:名無しさん@お腹いっぱい。 [2007/09/16(日) 17:32:47 ] FreeBSD で ISP-dhcp 使ってます。 ボケた質問だと思うんですが、ゲートウエイ、兼、DHCPサーバの機械があって 当然インターフェイスが2個以上ある時、それで、それぞれのインターフェイス は当然別なネットワークで運用するんですが、 ネットワーク1 em0 192.168.0.1/24 ネットワーク2 em1 192.168.1.80/24 とかにして、以前はネットワーク2だけを使っていました、DHCPも em1 を指定 して、で、 dhcp.conf には、両方のサブネットワークの設定してありました。 で、起動時に指定してたインターフェイスの指定を外して、DHCPを再起動して から、ネットワーク1にクライアント繋いだら、ネットワーク2のアドレスが 振られてしまいます。log みると、一旦ネットワーク1で受け付けた要求を ネットワーク2に転送してからDHCPに渡してる・・ で、DHCPの設定で、サブネットで使用するインターフェイスを明示的に指定 する方法はないものかと・・・・ 調べてみたんですが、なかなか見つからなくて。教えていただけませんか?
211 名前:名無しさん@お腹いっぱい。 mailto:sage [2007/09/16(日) 21:32:46 ] >>210 一番最初に調べるべきものに書いてあるはずなのだが とりあえず何を調べたのか書いてみて?
212 名前:名無しさん@お腹いっぱい。 [2007/09/16(日) 22:38:33 ] man ですか? 書いてあるのかなー・・・ subnet 192.168.1.0 netmask 255.255.255.0 { range 192.168.1.80 192.168.1.255; option routers 192.168.1.1; option domain-name-servers 192.168.1.2; option domain-name "nantoka.jp"; option broadcast-address 192.168.1.255; } subnet 192.168.0.0 netmask 255.255.255.0 { range 192.168.0.80 192.168.0.200; option routers 192.168.0.1; option domain-name-servers 192.168.1.2; option domain-name "nantoka.jp"; option broadcast-address 192.168.0.255; } とかやってます。 で、em1 のネットワークインターフェイスに繋がったクライアントに 192.168.1.0/24 のアドレスを em0 に繋がったクライアントは 192.168.0.0/24 のアドレスをリースするようにしたいんです。 できますよね?
213 名前:名無しさん@お腹いっぱい。 mailto:sage authoritativeオプションを調べてね [2007/09/17(月) 00:59:02 ] >>212 man を、よく読めば書いてある。 でも意味が判らないと気がつかないかもね。
214 名前:名無しさん@お腹いっぱい。 mailto:sage [2007/09/17(月) 09:49:02 ] >>212 man読んでないんなら最初から「自分で調べるのはめんどくさいからいやです。 誰か教えてください。」って書けばいいのに。 何で「調べてみたんですが、なかなか見つからなくて。」とか書くの?
215 名前:名無しさん@お腹いっぱい。 mailto:sage [2007/09/17(月) 10:07:26 ] 自分で調べるのはめんどくさいからいやです。 誰か教えてください。
216 名前:名無しさん@お腹いっぱい。 mailto:sage [2007/09/17(月) 10:32:36 ] >>212 しかもnantoka.jpの中の人じゃん。 仮にも研究開発推進機構を名乗るんだったらちょっとは自分で調べなよ。
217 名前:名無しさん@お腹いっぱい。 mailto:sage [2008/01/10(木) 22:06:30 ] 俺のワープスターのルータってDOHCでIP勝手に変わるのかな? ローカルIP固定をPCでやってんのに時々変化するんだわ
218 名前:名無しさん@お腹いっぱい。 mailto:sage [2008/01/10(木) 22:09:25 ] >>217 君の家のルータは何気筒なんだ?
219 名前:名無しさん@お腹いっぱい。 mailto:sage [2008/01/15(火) 21:25:41 ] 妥当な線で4バルブ
220 名前:名無しさん@お腹いっぱい。 mailto:sage [2008/01/19(土) 15:18:29 ] dhclientを実行するとnsupdateを行うスクリプトを書きたいのですが, dhclient-scriptのどこを編集すれば良いですか 環境FreeBSDです
221 名前:名無しさん@お腹いっぱい。 [2008/05/12(月) 04:39:09 ] FreeBSD鯖でisc-dhcpd動かしてます。 クライアントのノートPC(WinXP)にworkgroup を渡すにはどうすれば良いのでしょうか? 研究室のボスも前任の所と切れてなくてしょっちゅう 行ったり来たりしてるし、副ボスもヨソと兼任なので、 IPアドレスやルーティングはともかく、workgroupの 切替えが必要で。ファイル鯖は結局、sambaなんだけど。 て言うかサブネットマスクとかTCP/IPを無視して、 俺様ドメインを主張するM$死ね!
222 名前:名無しさん@お腹いっぱい。 mailto:sage [2008/05/18(日) 11:20:54 ] なに言ってんだ、このバカは?
223 名前:名無しさん@お腹いっぱい。 mailto:sage [2008/05/18(日) 12:29:07 ] 質が落ちたなぁ…( ´ー`)y-~~