Probleme mit DHCPd

[blade]

Hallo zusammen,

ich habe mir hier einen DHCP-Server aufgesetzt und bekomme nun ein paar Fehlermeldungen mit denen ich nichts anfangen kann.


1: dhcpd: Warning: subnet 192.168.0.0/24 overlaps subnet 192.168.0.0/24
Was soll mir das sagen??

2: dhcpd: icmp_echorequest 192.168.0..250: Operation not permitted
Was hat den ICMP da zu suchen??

3: dhcp: send_packet: Operation not permitted




Kann mir hier jemand auf die Sprünge helfen??

Vielen Dank
Matthias

[Andreas Schiermeier]

Hallo Matthias,

-wann kommen welche Fehlermeldungen? beim Starten, bei einem Request??
-poste mal deine Config.

MfG
Andreas Schiermeier

[blade]

also hier ist mal meine config:


# dhcpd.conf

ddns-update-style none;

default-lease-time 600;
max-lease-time 7200;

# option definitions common to all supported networks...
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.0.255;
option routers 192.168.0.100;
option domain-name-servers 130.83.19.1;
option domain-name "vach.de";

log-facility local7;

# No service will be given on this subnet, but declaring it helps the
# DHCP server to understand the network topology.
subnet 192.168.0.0 netmask 255.255.255.0 {
}

# IPs von 200 - 250 werden dynamisch vergeben
subnet 192.168.0.0 netmask 255.255.255.0 {
range 192.168.0.200 192.168.0.250;
}

Dankeschon im Vorraus
Matthias

[demian]

> 2: dhcpd: icmp_echorequest 192.168.0..250: Operation not permitted
> Was hat den ICMP da zu suchen??

dhcpd versucht die IP 192.168.0.250 zu vergeben. Um zu sehen, ob die frei ist, wird ein icmp echo request gesendet. Kommt kein icmp echo reply, dann geht dhcpd davon aus, dass die Adresse vergeben werden kann.

Dein Problem ist, dass eine offensichtlich laufende Firewall das Senden von icmp Paketen (echo_request (type 8 code 0)) verbietet. Daher die Meldung "Operation not permitted". Du mußt also mindestens icmp echo requests und echo replys erlauben:

iptables -A OUTPUT -s <ip_des_dhcp_servers> -o <interface> -p icmp -m icmp --icmp-type 8 -j ACCEPT
iptables -A INPUT -d <ip_des_dhcp_servers> -i <interface> -p icmp -m icmp --icmp-type 0 -j ACCEPT

Achte darauf, dass diese Regeln vor denjenigen kommen, die die restlichen icmp Typen raussortieren.

> 1: dhcpd: Warning: subnet 192.168.0.0/24 overlaps subnet 192.168.0.0/24
> Was soll mir das sagen??

Du hast zweimal eine Deklaration des Subnetzes 192.168.0.0/24 vorgenommen:

> # No service will be given on this subnet, but declaring it helps the
> # DHCP server to understand the network topology.
> subnet 192.168.0.0 netmask 255.255.255.0 {
> }

> # IPs von 200 - 250 werden dynamisch vergeben
> subnet 192.168.0.0 netmask 255.255.255.0 {
> range 192.168.0.200 192.168.0.250;
> }

Schmeiß die erste raus. Da steht ja sowieso nichts drin.

[blade]

Super vielen Dank für die schnelle Hilfe!!!!

matthias