несколько DHCP серверов

ren33 · Вт апр 18, 2006 8:28 am

В сети несколько DHCP серверов, как заставить конектиться пользователяWTware к моему DHCP серверу? Комп пользователя у меня на серваке зарезервирован по МАК-адресу в DHCPсервере и по GUID-коду в ActiveDirectory (поднят RIS). Но при загрузке с сетевой карты если включен в сети еще какой то DHCP сервер, то он цепляется к нему, а не к моему DHCPсерваку c WTware. Помогите пожалуйста победить чужой сервак.

Biz© · Вт апр 18, 2006 2:12 pm

ren33 писал(а):В сети несколько DHCP серверов, как заставить конектиться пользователяWTware к моему DHCP серверу? Комп пользователя у меня на серваке зарезервирован по МАК-адресу в DHCPсервере и по GUID-коду в ActiveDirectory (поднят RIS). Но при загрузке с сетевой карты если включен в сети еще какой то DHCP сервер, то он цепляется к нему, а не к моему DHCPсерваку c WTware. Помогите пожалуйста победить чужой сервак.

на других dhcp тоже жёстко прописать другие мак-адресы и запретить свободные адреса в скопах ...

Сообщение **aka** » Вт апр 18, 2006 5:02 pm

В одном сегменте коллизий должен быть только один DHCP.

C-Snake · Ср апр 19, 2006 7:18 am

В одном сегменте коллизий должен быть только один DHCP

Ну ненадо так круто.
DHCP серверов в сегменте может быть несколько (например, для больших подсетей класса А или В), НО диапазон раздаваемых IP адресов на этих серверах не должен пересекаться и все настройки области должны быть идентичны.
Но это не наш случай. По этому я согласен, что нужно оставить только один сервер DHCP.
Чтобы его найти нужно на компьютере, который к нему подключился в командной строке набрать ipconfig /all, и смотришь адрес DHCP сервера.
А вторым DHCP сервером может, например, быть компьютер с установленым VMware.

ren33 · Ср апр 19, 2006 9:23 am

в том то и проблема что второй DHCP сервер чужой лезет из соседней подсети и пытается раздавать адреса своей подсети. Почему то он является как бы главным, хотя я вижу что мой DHCP отвечает на запросы пользовательского компа и предлагает ему свой IPадрес но пользовательский комп почему то все равно выбирает чужой сервак

C-Snake · Ср апр 19, 2006 10:16 am

Опиши ситуацию подробнее.
Сколько физических сегментов сети?
Что является маршрутизатором (Активное сетевое оборудование или двухадаптерная машина)?
IP адреса маршрутизаторов?
На каких серверах установлены DHCP, какая ОС, IP адреса?
Какие настройки глобальных и локальных зон сервера DHCP?
Это для начала.
Потом можно будет разобраться. Надеюсь все не очень сильно запущено.

Сообщение **aka** » Ср апр 19, 2006 12:49 pm

C-Snake писал(а):DHCP серверов в сегменте может быть несколько (например, для больших подсетей класса А или В), НО диапазон раздаваемых IP адресов на этих серверах не должен пересекаться и все настройки области должны быть идентичны.

Технически работать будет (хотя косяки будут с резервированием адресов, т.е. к привязке IP к макам). Практически - до тех пор, пока настройки области не станут различны (а они станут, потому что люди будут забывать синхронизировать). Так что это решение уровня "секретерша за сервером" - в первое время работает, позже становится источником непонятных глюков.

C-Snake · Ср апр 19, 2006 2:06 pm

Повторяю, все будет работать нормально именно приуказанных мною условиях,
обычно это делается для снижения нагрузки на DHCP сервер.
И не кто не говорил, что это простое решение.
По этому для упращения работы один большой физический сегмент стараются разбить на несколько небольших и в каждом активизировать DHCP сервер и это правильно!

Сообщение **aka** » Ср апр 19, 2006 2:26 pm

Дык я и не спорю, технически это будет работать. До тех пор пока ты не начнешь забывать синхронизировать изменения сразу на всех серверах и указывать reservations на всех серверах сразу. Может быть, лично ты достаточно внимателен и не будешь забывать это делать - тогда все хорошо. Но следущий админ, который придет после тебя, обязательно забудет, и где-нибудь на форуме появится новый вопрос "dhcp не работает что делать"

И это неправильно, потому что вынуждает вручную поддерживать идентичность настроек. А главный источник ошибок именно человек.

Нагрузка на DHCP пустяковая, не стоит того чтобы ею заниматься. Если хочется больше надежности - надо читать доки от майкрософта о кластере DHCP.

C-Snake · Ср апр 19, 2006 2:38 pm

Нагрузка на DHCP пустяковая, не стоит того чтобы ею заниматься

Я не призываю никого этим заниматься. Я лишь говорю о том, что DHCP серверов в сегменте может быть несколько
И я сразу оговорился, что это не наш случай.
А идея эта идет еше с NT4, когда кластеров еще не было, и машинки были так себе.

Сообщение **aka** » Ср апр 19, 2006 3:01 pm

Ок, сойдемся на том, что такое решение будет работать и что мы не призываем его использовать

По теме. ren33! Тебе выше кучку вопросов написали, надо чтобы ты на них ответил - вот эти вопросы. Тогда мы придумаем, как защититься от враждебного DHCP.

ren33 · Ср апр 19, 2006 4:34 pm

мой DHCP сервер стоит на 2003 винде, подняты Dns сервер, домен, АктивДиректори, RIS, WTware, терминальный сервер- все это только для работы нескольких бездисковых машин, больше на нем ничего нет.
сеть один большой сегмент с кучей свитчей и хабов, и еще несколько удаленных кусков работающих через ISDN каналы.
Вот как раз из одного такого удаленного куска лезет какой то непонятный DHCPраздатчик поднятый неизвестно на чем я так его и не отловил а просто взял на свитче да выдернул тот шнурок откудова он свищет

Сообщение **aka** » Ср апр 19, 2006 4:59 pm

ren33 писал(а):выдернул тот шнурок откудова он свищет

Замечательное решение

Возможно, этот DHCP живет прямо в железке, которая держит ISDN, в модеме то есть? Такие железки обычно конфигурятся по телнету или через веб-интерфейс, и убивание ее внутреннего DHCP будет заключаться в убирании одной галки.

C-Snake · Ср апр 19, 2006 5:58 pm

Возможно, этот DHCP живет прямо в железке, которая держит ISDN

Сомневаюсь, обычно для настройки железки достаточно иметь на ней DHCP клиента

несколько удаленных кусков работающих через ISDN каналы

А с той стороны ISDN совсем отдельная сетка живет? Со своими задачами?, AD?, DNS?, DHCP? (понятное дело)
Или все-таки только DHCP разные?
Возможно ли получить административный доступ в эту отдельную сетку?

Есть там какой-нибудь сервер - второй контроллер AD, резервный DNS?
Если нет сервера, то скорее всего кто-то поднял Виртуальную машину (VMvare-был у меня такой случай) или сторонний продукт (например TFTPD32)
Известен ли IP адрес постороннего DHCP сервера?
Если известен, то попробуй из командной строки набрать: nbtstat -A IPaddress,
где IPaddress - адрес постороннего DHCP сервера.
Это позволит тебе узнать NETBIOS-имя компьютера и MAK-Address сетевой карты.
Дальше дело техники. Но как решать, зависит от ответов на вопросы, приведенные выше.

Гость · Чт май 21, 2009 8:11 am

У меня терминалы через один при загрузке выдают такую ошибку:
[code]Failed to download binary file packages/wtps.pkg[/code]
После нее терминал не грузится. Раз 5 перезагружаешь - начинает работать. С чем это может быть связано?

Сообщение **aka** » Пт май 22, 2009 4:30 pm

Найди и убей второй DHCP сервер.

Windows-терминалы WTware