关于BSD中配置DHCP服务器的问题

congli

原帖由 rainren 于 2005-12-7 12:57 发表
option domain-name-servers 202.96.128.68,202.96.134.133;

我今天建了一dhcp, 上面的这项没设! 客户机现在能ping到我这台dhcp防火墙了, 在改pf, 看它能不能上网!

不设那怎样解析DNS?
可以在PF里做吗?

angelking96

我改了，还是不行

angelking96

现在改成这样了，还是全部能访问：
subnet 192.168.7.0 netmask 255.255.255.0 {
  range 192.168.7.2 192.168.7.253;
  option domain-name-servers 192.168.7.220;      
  option routers 192.168.7.220;
  option broadcast-address 192.168.7.255;
}
host AAA {
        hardware ethernet 00:06:5b:c0:d7:ab;
        fixed-address 192.168.7.6;
        option subnet-mask 225.255.255.0;
        option domain-name-servers 192.168.7.1;
        option broadcast-address 192.168.7.255;
        option routers 192.168.7.1;

congli

原帖由 angelking96 于 2005-12-7 13:05 发表
我改了，还是不行

DHCPD重启没有?
客户机也重启一下,看看设置对不对.
再贴一下配置文件.

angelking96

机器也重启过了

congli

我的配置文件是这样,可以参考一下,DHCPD是isc-dhcp.

option broadcast-address 10.0.255.255;
option routers 10.0.0.9;   # 指向DHCP,是错误的
ddns-update-style ad-hoc;
default-lease-time 36000;
max-lease-time 72000;
log-facility local7;

subnet 10.0.0.0 netmask 255.255.0.0 {
        range 10.0.1.1 10.0.2.254;
}

####################################################
host PIII {
        hardware ethernet 00:03:99:88:4E:67;
        fixed-address 10.0.0.1;
        option domain-name-servers 202.96.128.68,202.96.134.133;
        option routers 10.0.0.254;
}

angelking96

option routers 10.0.0.9;   # 指向DHCP,是错误的

但是我的DHCP是在网关上做的阿
那这个路由不就是网关的地址，也就是DHCP的地址阿

另外我跟你不一样的是：
我的配置文件里面
# If this DHCP server is the official DHCP server for the local
# network, the authoritative directive should be uncommented.
authoritative;

而且，你的broadcast-address和routers是全局定义的

但是我的配置文件我看不出来有什么问题啊

因为这台服务器的DHCP服务不是我架设的，所以有好些东西我也不是很明白

congli

原帖由 angelking96 于 2005-12-7 13:25 发表
option routers 10.0.0.9;   # 指向DHCP,是错误的

但是我的DHCP是在网关上做的阿
那这个路由不就是网关的地址，也就是DHCP的地址阿

另外我跟你不一样的是：
我的配置文件里面
# If this DHCP server is  ...

正确的网关是10.0.0.254,是另一台机器,而不是DHCP这台机器,所以在全局里把网关指向DHCP自己.

congli

如果我没记错的话,DHCP是先找host的,所以在host里的设置会覆盖全局的.

angelking96

host里面的覆盖全局的话，那你的配置文件里面host里面的router是正确的阿，那不应该都能上网了吗？