РЕШЕНО: Не всегда стартует isc-dhcp-server

kobzar · 23 августа 2012, 12:10:56

Сорри за офтоп - а зачем воще машина на которойвериться дхцп засыпает ? Она по логике вроде как раз должна всегда быть включена ?

vladimir_ar · 23 августа 2012, 12:21:16

corner, может чего-то не понимаю. Настройки iptables взял из примера. Может, ограничения по политикам и есть, но когда сервер запущен - инет, необходимый для устройства, подключенного на eth1, ходит. Т.е. для работы достаточно. Если бы было влияние по отсутствующим портам, то он бы не работал всегда. И проблема то не в наличии трафика eth0-eth1, а в нестабильном старте dhcp-сервера. Даже если зарубить правила, то сервер всеравно запускается, просто раздачи инета нет. А компом я пока из локальной сети в интернет выходить не пробовал, поэтому и порты не больше не трогал. А правила отрабатываются. Вам спасибо за информацию, с iptables еще только разбираюсь.

Сообщение объединено: 23 августа 2012, 12:23:19

kobzar, начало тут
Это домашний комп, пока надобности в круглосуточной работе нет.
Можно, конечно, сделать по статике, но захотелось сделать универсальное решение, а заодно и немного разобраться в этом вопросе. Интересно, просто так лень и мотивации нет.

kobzar · 23 августа 2012, 12:52:52

мне кажется что вы абсолютно правы ипроблема как раз в том что после выходя из спящего режима сетевуха подымается позже сервиса.
посмотрите сожержимое /etc/init.d/ваш_дхцп может внем можно добавить задердку или поменять порядок старта ..

xbsd · 23 августа 2012, 15:07:37

Цитата: vladimir_ar от 23 августа 2012, 09:19:42Также не нашел у себя dhcpd.log (искал и поиском по разделам). Может его явно в конфиге dhcpd.conf прописать?

ну вы как будто man не читали, ей богу...

ЦитироватьIn addition to setting this value, you may need to modify your sys-
log.conf file to configure logging of the DHCP server. For example,
you might add a line like this:

local7.debug /var/log/dhcpd.log

The syntax of the syslog.conf file may be different on some operating
systems - consult the syslog.conf manual page to be sure. To get
syslog to start logging to the new file, you must first create the
file with correct ownership and permissions (usually, the same owner
and permissions of your /var/log/messages or /usr/adm/messages file
should be fine) and send a SIGHUP to syslogd. Some systems support
log rollover using a shell script or program called newsyslog or
logrotate, and you may be able to configure this as well so that your
log file doesn't grow uncontrollably.

по-русски
Для того, чтобы syslogd записывал сообщения DHCP-сервера в лог /var/log/dhcpd.log, нужно добавить в файл /etc/syslog.conf строку local7.* /var/log/dhcpd.log. Для вступления изменений в силу необходимо создать пустой лог командой touch /var/log/dhcpd.log, а затем перезапустить syslogd. Начиная с этого момента, все сообщения DHCP-сервера будут записываться в лог /var/log/dhcpd.log.
А так же не забываем, для того, чтобы с течением времени лог DHCP-сервера не разрастался до бесконечности, следует включить его ротацию с помощью штатной утилиты logrotate.
И еще, покажи что в /var/log/syslog.

corner · 23 августа 2012, 15:57:23

И, интереса ради,

Код Выделить

# iptables -Lnv
# iptables -Lnv|grep -i drop

vladimir_ar · 23 августа 2012, 16:43:39

corner, man не читал так внимательно, а в конфиге строка, начинающаяся с local7 раскоментирована. Сейчас не помню, что там дальше, по моему строка, приведенная в man-е. Единственно, что файл пустой не создавал. Спасибо, попробую.

Цитата: corner от 23 августа 2012, 15:57:23И, интереса ради,
Код: [Выделить]
# iptables -Lnv
# iptables -Lnv|grep -i drop

Это вывод этих команд выложить или посмотреть?

corner · 23 августа 2012, 16:48:18

Выложить, чтобы посмотреть. Желательно после того, как кто-нибудь получит адрес через DHCP.

xbsd · 23 августа 2012, 22:57:26

и все же

Цитата: xbsd от 23 августа 2012, 15:07:37покажи что в /var/log/syslog.

vladimir_ar · 24 августа 2012, 16:23:44

corner,

Открыть содержимое (спойлер)

Код Выделить


vladimir-amd64@GNU-HOME:~$ sudo iptables -L -v -n
Chain INPUT (policy DROP 7622 packets, 450K bytes)
 pkts bytes target     prot opt in     out     source               destination         
 1806  119K ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     all  --  eth1   *       0.0.0.0/0            0.0.0.0/0           
 785K  859M ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
  135  6080 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0            state INVALID
   10  5627 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcpflags:! 0x17/0x02 state NEW
    1    48 ACCEPT     tcp  --  eth0   *       0.0.0.0/0            0.0.0.0/0            tcp dpt:22
  129  6544 ACCEPT     tcp  --  eth0   *       0.0.0.0/0            0.0.0.0/0            multiport ports 50100:51100
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:443
    0     0 ACCEPT     tcp  --  eth0   *       0.0.0.0/0            0.0.0.0/0            tcp dpts:27010:27030
    0     0 ACCEPT     udp  --  eth0   *       0.0.0.0/0            0.0.0.0/0            udp dpts:27010:27030

Chain FORWARD (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
   14   616 TCPMSS     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcpflags: 0x06/0x02 TCPMSS clamp to PMTU
  275 21112 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW,RELATED,ESTABLISHED
    0     0 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0            state INVALID
    0     0 ACCEPT     all  --  eth1   eth0    0.0.0.0/0            0.0.0.0/0           
    0     0 REJECT     all  --  eth0   eth1    0.0.0.0/0            0.0.0.0/0            reject-with icmp-port-unreachable

Chain OUTPUT (policy DROP 5 packets, 593 bytes)
 pkts bytes target     prot opt in     out     source               destination         
 1806  119K ACCEPT     all  --  *      lo      0.0.0.0/0            0.0.0.0/0           
   21  1428 ACCEPT     all  --  *      eth1    0.0.0.0/0            0.0.0.0/0           
 754K  581M ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW,RELATED,ESTABLISHED
    0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcpflags:! 0x17/0x02 state NEW

************************************************
vladimir-amd64@GNU-HOME:~$ sudo iptables -L -v -n |grep -i drop
Chain INPUT (policy DROP 8543 packets, 503K bytes)
  147  6560 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0            state INVALID
   10  5627 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcpflags:! 0x17/0x02 state NEW
Chain FORWARD (policy DROP 0 packets, 0 bytes)
    0     0 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0            state INVALID
Chain OUTPUT (policy DROP 7 packets, 685 bytes)
    0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcpflags:! 0x17/0x02 state NEW

[свернуть]

syslog

Cделал логирование dhcp. Но интересного там нет пока ничего. После того, как убрал старт isc-dhcp-server при помощи rcconf и прописал старт сервера в interfaces пока при перезагрузках сбоя не было. Посмотрим, что еще при просыпании будет.

Сообщение объединено: 24 августа 2012, 23:13:04

И по логу dhcp.
Логирование сделал, но, кроме того, что он после включения логирования и выполнения (для проверки)

Код Выделить

# /etc/init.d/networking restart
он больше ничего не писал (хотя было несколько перезагрузок):

Открыть содержимое (спойлер)

Код Выделить


Aug 24 15:11:59 GNU-HOME dhcpd: receive_packet failed on eth1: Network is down
Aug 24 15:12:00 GNU-HOME dhcpd: Internet Systems Consortium DHCP Server 4.1.1-P1
Aug 24 15:12:00 GNU-HOME dhcpd: Copyright 2004-2010 Internet Systems Consortium.
Aug 24 15:12:00 GNU-HOME dhcpd: All rights reserved.
Aug 24 15:12:00 GNU-HOME dhcpd: For info, please visit https://www.isc.org/software/dhcp/

[свернуть]

Но и не сбоил. Это нормально, или логи не пишутся?

vladimir_ar · 26 августа 2012, 23:55:31

Сделал старт isc-dhcp-server в /etc/network/interfaces, прописав в секции интерфейса, через который ппредназначена работа сервера (eth1) строку

Код Выделить

post-up /etc/init.d/isc-dhcp-server start
Проблем с загрузкой и выходом из ждущего режима больше нет.
Соответственно убрал из системного запуска старт isc-dhcp-server при помощи rcconfig.

По поводу DHCP-server пишу решено. По iptables прошу прокомментировать и приму советы по улучшению. Если тема разрастается шире первоначальной формулировки (Не всегда стартует isc-dhcp-server), то можно переименовать в, например, Установка и настройка Gate, Firewall (iptables) и DHCP-server.

corner · 27 августа 2012, 00:55:36

По iptables вопросы снимаются, т.к. isc-dhcp-server работает в обход iptables.
А по

Цитироватьpost-up /etc/init.d/isc-dhcp-server start

- так это даже не костыль...
С управлением интерфейсами и SysV вы так и не разобрались... прокостыляли.
Например, что вам говорит вывод команды:

Код Выделить

ls /etc/rc* ?

kobzar · 27 августа 2012, 09:33:59

а вобще тема не совсем популярна. так как 99 процентов сереверов дхцп - не выключаются....

vladimir_ar · 27 августа 2012, 15:06:32

Цитата: corner от 27 августа 2012, 00:55:36Например, что вам говорит вывод команды:
Код: [Выделить]
ls /etc/rc*
?

Открыть содержимое (спойлер)

Код Выделить


vladimir-amd64@GNU-HOME:~$ ls /etc/rc*
/etc/rc.local

/etc/rc0.d:
K01acct              K01lm-sensors           K01winbind
K01alsa-utils        K01lpd                  K02clamav-daemon
K01anacron           K01muroard              K02gdm3
K01apache2           K01network-manager      K02libvirt-bin
K01atd               K01ntp                  K03avahi-daemon
K01avgd              K01openbsd-inetd        K04sendsigs
K01bluetooth         K01plymouth             K05rsyslog
K01clamav-freshclam  K01polipo               K06umountnfs.sh
K01cpudyn            K01portmap              K07nfs-common
K01decnet            K01pppstatus            K07rpcbind
K01ebtables          K01radvd                K08hwclock.sh
K01exim4             K01roaraudio            K08networking
K01fuse              K01samba                K09ifupdown
K01hddtemp           K01saned                K10umountfs
K01isc-dhcp-server   K01tor                  K11umountroot
K01isdnutils         K01unattended-upgrades  K12halt
K01kerneloops        K01urandom              README
K01libvirt-guests    K01vdr

/etc/rc1.d:
K01acct              K01hddtemp          K01pppstatus      K02libvirt-bin
K01acpi-support      K01isc-dhcp-server  K01pulseaudio     K03avahi-daemon
K01alsa-utils        K01isdnutils        K01radvd          K05rsyslog
K01anacron           K01kerneloops       K01roaraudio      K07nfs-common
K01apache2           K01libvirt-guests   K01samba          K07rpcbind
K01apmd              K01lm-sensors       K01saned          README
K01atd               K01lpd              K01tor            S01killprocs
K01avgd              K01muroard          K01vdr            S21bootlogs
K01bluetooth         K01network-manager  K01winbind        S22single
K01clamav-freshclam  K01ntp              K02clamav-daemon  S23bootchart
K01cpudyn            K01openbsd-inetd    K02cups
K01decnet            K01polipo           K02dnsmasq
K01exim4             K01portmap          K02gdm3

/etc/rc2.d:
K01apache2           S17fancontrol    S18loadcpufreq    S20lm-sensors
K01avgd              S17muroard       S18lpd            S20rsync
K01bluetooth         S17polipo        S18ntp            S20tor
K01clamav-freshclam  S17roaraudio     S18openbsd-inetd  S21bootlogs
K01isc-dhcp-server   S17rsyslog       S18pppstatus      S21cups
K01isdnutils         S17sudo          S18radvd          S21libvirt-bin
K01network-manager   S18acct          S18ssh            S21saned
K01pulseaudio        S18acpid         S18vdr            S21sensord
K02clamav-daemon     S18acpi-support  S18winbind        S22libvirt-guests
README               S18anacron       S20alsa-utils     S22samba
S01decnet            S18apmd          S20avahi-daemon   S23bootchart
S14portmap           S18atd           S20cpufrequtils   S23plymouth
S14rpcbind           S18cpudyn        S20cron           S23rc.local
S15nfs-common        S18dbus          S20exim4          S23rmnologin
S17acpi-fakekey      S18dnsmasq       S20gdm3           S23stop-bootlogd
S17binfmt-support    S18hddtemp       S20kerneloops

/etc/rc3.d:
K01alsa-utils        S17fancontrol    S18isdnutils      S20kerneloops
K01avgd              S17muroard       S18loadcpufreq    S20rsync
K01bluetooth         S17polipo        S18lpd            S20tor
K01clamav-freshclam  S17roaraudio     S18ntp            S21bootlogs
K01isc-dhcp-server   S17rsyslog       S18openbsd-inetd  S21cups
K01lm-sensors        S17sudo          S18pppstatus      S21libvirt-bin
K01network-manager   S18acct          S18radvd          S21saned
K01pulseaudio        S18acpid         S18ssh            S21sensord
K02clamav-daemon     S18acpi-support  S18vdr            S22libvirt-guests
README               S18anacron       S18winbind        S22samba
S01decnet            S18apmd          S19apache2        S23bootchart
S14portmap           S18atd           S20avahi-daemon   S23plymouth
S14rpcbind           S18cpudyn        S20cpufrequtils   S23rc.local
S15nfs-common        S18dbus          S20cron           S23rmnologin
S17acpi-fakekey      S18dnsmasq       S20exim4          S23stop-bootlogd
S17binfmt-support    S18hddtemp       S20gdm3

/etc/rc4.d:
K01alsa-utils        S17fancontrol    S18isdnutils      S20kerneloops
K01avgd              S17muroard       S18loadcpufreq    S20rsync
K01bluetooth         S17polipo        S18lpd            S20tor
K01clamav-freshclam  S17roaraudio     S18ntp            S21bootlogs
K01isc-dhcp-server   S17rsyslog       S18openbsd-inetd  S21cups
K01lm-sensors        S17sudo          S18pppstatus      S21libvirt-bin
K01network-manager   S18acct          S18radvd          S21saned
K01pulseaudio        S18acpid         S18ssh            S21sensord
K02clamav-daemon     S18acpi-support  S18vdr            S22libvirt-guests
README               S18anacron       S18winbind        S22samba
S01decnet            S18apmd          S19apache2        S23bootchart
S14portmap           S18atd           S20avahi-daemon   S23plymouth
S14rpcbind           S18cpudyn        S20cpufrequtils   S23rc.local
S15nfs-common        S18dbus          S20cron           S23rmnologin
S17acpi-fakekey      S18dnsmasq       S20exim4          S23stop-bootlogd
S17binfmt-support    S18hddtemp       S20gdm3

/etc/rc5.d:
K01alsa-utils        S17fancontrol    S18isdnutils      S20kerneloops
K01avgd              S17muroard       S18loadcpufreq    S20rsync
K01bluetooth         S17polipo        S18lpd            S20tor
K01clamav-freshclam  S17roaraudio     S18ntp            S21bootlogs
K01isc-dhcp-server   S17rsyslog       S18openbsd-inetd  S21cups
K01lm-sensors        S17sudo          S18pppstatus      S21libvirt-bin
K01network-manager   S18acct          S18radvd          S21saned
K01pulseaudio        S18acpid         S18ssh            S21sensord
K02clamav-daemon     S18acpi-support  S18vdr            S22libvirt-guests
README               S18anacron       S18winbind        S22samba
S01decnet            S18apmd          S19apache2        S23bootchart
S14portmap           S18atd           S20avahi-daemon   S23plymouth
S14rpcbind           S18cpudyn        S20cpufrequtils   S23rc.local
S15nfs-common        S18dbus          S20cron           S23rmnologin
S17acpi-fakekey      S18dnsmasq       S20exim4          S23stop-bootlogd
S17binfmt-support    S18hddtemp       S20gdm3

/etc/rc6.d:
K01acct              K01lm-sensors           K01winbind
K01alsa-utils        K01lpd                  K02clamav-daemon
K01anacron           K01muroard              K02gdm3
K01apache2           K01network-manager      K02libvirt-bin
K01atd               K01ntp                  K03avahi-daemon
K01avgd              K01openbsd-inetd        K04sendsigs
K01bluetooth         K01plymouth             K05rsyslog
K01clamav-freshclam  K01polipo               K06umountnfs.sh
K01cpudyn            K01portmap              K07nfs-common
K01decnet            K01pppstatus            K07rpcbind
K01ebtables          K01radvd                K08hwclock.sh
K01exim4             K01roaraudio            K08networking
K01fuse              K01samba                K09ifupdown
K01hddtemp           K01saned                K10umountfs
K01isc-dhcp-server   K01tor                  K11umountroot
K01isdnutils         K01unattended-upgrades  K12reboot
K01kerneloops        K01urandom              README
K01libvirt-guests    K01vdr

/etc/rcS.d:
README               S08kmod                   S14portmap
S01mountkernfs.sh    S08mtab.sh                S14rpcbind
S02udev              S09checkfs.sh             S15nfs-common
S03mountdevsubfs.sh  S10ifupdown               S16mountnfs.sh
S03qemu-kvm          S10mountall.sh            S17mountnfs-bootclean.sh
S04bootlogd          S11mountall-bootclean.sh  S18kbd
S05keyboard-setup    S12mountoverflowtmp       S19console-setup
S06hdparm            S13ebtables               S20alsa-utils
S06hostname.sh       S13networking             S20bootmisc.sh
S06hwclockfirst.sh   S13pppd-dns               S20fuse
S06lvm2              S13procps                 S20lm-sensors
S07checkroot.sh      S13udev-mtab              S21stop-bootlogd-single
S08hwclock.sh        S13urandom
S08ifupdown-clean    S13x11-common
vladimir-amd64@GNU-HOME:~$

[свернуть]

Сообщение объединено: 27 августа 2012, 15:17:18

Цитата: corner от 27 августа 2012, 00:55:36С управлением интерфейсами и SysV вы так и не разобрались... прокостыляли.

А что я там должен был сделать?

vladimir_ar · 26 декабря 2012, 10:21:44

Продолжу, потому как проблема, по моему, связана со всем вышеперечисленным (и конфиги здесь уже есть).
Проблема такая:
При загрузке получаю ip по dhcp от провайдера. В последнее время что-то сервак у провайдера начал подтупливать (долго выдает ip, или опять ему мой запрос не нравится) и не всегда dhclient успевает получить ip (DHCPOFFERS не получаю от сервера провайдера). Казалось бы и фиг с ним, но. При старте системы я уже не могу получить ip - судя по логам, клиент пытается еще периодически его получить, но почему-то ломится уже на вторичные интерфейсы (eth1, wlan0, которые подняты статикой и которые являются dhcp-серверами).
Рестартонуть при помощи /etc/init.d/networking restart (reload, stop/start) не получается - адрес я не получаю. В конфиге dhcp.conf (клиента) прописано INTERFACE = "eth2".

Помогает только перезагрузка.
Вот и вопрос - где может быть косяк или я неправильно (в моем случае при наличии dhcp-сервера) перезапускаю интерфейсы? И еще - выполнение ifconfig eth2 down/up тоже ничего не дает (eth2 сейчас смотрит на провайдера).

vladimir_ar · 04 января 2013, 16:49:15

Решил проблему с предыдущего поста.
Ошибка была в /etc/network/interfaces:

Код Выделить

auto eth1
# allow-hotplug eth0
iface eth1 inet static 
address 192.168.239.1
netmask 255.255.255.0
network 192.168.239.0
broadcast 192.168.239.255
gateway 192.168.239.1
pre-up ip link set eth1 address 50:e5:хх:хх:хх:хх
post-up /etc/init.d/isc-dhcp-server start

address и gateway не могут быть одинаковы (вернее, оно работает только при условии получения адреса от провайдера при загрузке). При попытке

Код Выделить

/etc/init.d/networking restart
получаю следующее:

Открыть содержимое (спойлер)

Код Выделить

vladimir-7@GNU-HOME:~$ sudo /etc/init.d/networking restart 
[....] Running /etc/init.d/networking restart is deprecated because it may not re-ena[warnome interfaces ... (warning).
[....] Reconfiguring network interfaces...Internet Systems Consortium DHCP Client 4.2.4
Copyright 2004-2012 Internet Systems Consortium.
All rights reserved.
For info, please visit https://www.isc.org/software/dhcp/

Listening on LPF/eth2/50:e5:хх:хх:хх:хх
Sending on   LPF/eth2/50:e5:хх:хх:хх:хх
Sending on   Socket/fallback
DHCPRELEASE on eth2 to 4х.1хх.2хх.1 port 67
Starting Avahi mDNS/DNS-SD Daemon: avahi-daemon.
Internet Systems Consortium DHCP Client 4.2.4
Copyright 2004-2012 Internet Systems Consortium.
All rights reserved.
For info, please visit https://www.isc.org/software/dhcp/

Listening on LPF/eth2/50:e5:хх:хх:хх:хх
Sending on   LPF/eth2/50:e5:хх:хх:хх:хх
Sending on   Socket/fallback
DHCPDISCOVER on eth2 to 255.255.255.255 port 67 interval 8
DHCPDISCOVER on eth2 to 255.255.255.255 port 67 interval 13
DHCPDISCOVER on eth2 to 255.255.255.255 port 67 interval 15
DHCPDISCOVER on eth2 to 255.255.255.255 port 67 interval 8
DHCPDISCOVER on eth2 to 255.255.255.255 port 67 interval 17
No DHCPOFFERS received.
Unable to obtain a lease on first try.  Exiting.
Failed to bring up eth2.
RTNETLINK answers: File exists
Failed to bring up eth1.

[свернуть]

Прописал в address 192.168.239.2 - все заработало.