[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: zwei DHCP Server im internen Netzwerk "synchronisieren"



Am Mittwoch, 27. Januar 2016, 23:06:53 schrieb Marc Haber:
> On Wed, 27 Jan 2016 12:22:30 +0100, Thomas <thomasitcom@gmail.com>
> 

> >In dem bind config file wird dieser vergebenen IP ein Name zugeordnet
> 
> In welchem bind config file? Welcher vergebenen IP?

in /etc/bind/named.conf
steht unter anderem 
include "/etc/bind/named.conf.local";

In /etc/bind/named.conf.local z.B.

zone "2.168.192.in-addr.arpa" in {
        file "/etc/bind/2.168.192.in-addr.arpa";
        type master;
        allow-query { 127.0.0.1; 192.168.2.0/24; 192.168.0.0/24;};
};
zone "firma.netz" in {
        file "/etc/bind/firma.netz";
        type master;
        allow-query { 127.0.0.1; 192.168.2.0/24; 192.168.0.0/24;};
};

Und in 
z.B. in /etc/bind/2.168.192.in-addr.arpa undn /etc/bind/0.168.192.in-addr.arpa
und
/etc/bind/firma.netz
stehen eben die einzelnen Geräte

Und auch in 

/etc/dhcp/dhcpd.conf
da ist eine group definiert
host geraet    { hardware ethernet 00:04:00:00:00:00; fixed-address 
192.168.2.210; }
Und bei dem Master steht authoritative drin

das funktioniert ja auch. bloß wenn der mal nicht kann soll ein zweiter genau 
die gleiche IP vergeben und der Name zu einer IP auflösen, d.h. er braucht die 
gleichen Einträge in seinem config file


> IIRC funktionert dhcpd failover nur für dynamische leases, statische
> Leases, die in der Konfiguration stehen, müssen für einen sauberen
> failover-Betrieb manuell gesynced werden.

> >Ich möchte die Doppelverwaltung vermeiden, daher schon die Idee die Daten
> >in mySQL zu pflegen und dann dank der Replikation alle 24h auf dem zweiten
> >Server die config Daten neu zu erstellen:)
> 
> Wenn schon mit Kanonen, dann wenigstens LDAP, aber ich würde einfach
> die auf beiden Servern identisch sein sollende Konfiguration in eine
> gemeinsame Datei auslagern, in der "eigentlichen" dhcpd.conf includen
> und die gemeinsame Datei rsyncen odre auf anderem weg übertragen.

OK, ich sehe schon. Danke!

Gruss Thomas





Reply to: