Bad range, adress xx.xx not in subnet xx.xx?

Question

[Андрей Бойченко]

Доброе утро! Я работаю веб разработчиком в одной организации, а некоторое время назад стал разработчиком эникейщиком, без права выбора. Есть необходимость настроить сервер
1.прокси
2.dhcp
3.sambaFiles

Ubuntu server 14.04

Поскольку в сетях не бэм-бэм, на данный момент совсем завис на настройке isc-dhcp-server
Вот мой файл interfaces
Содержимое файла
---
/etc/dhcp/dhcpd.conf
Содержимое файла
---
/etc/default/isc-dhcp-server
Содержимое файла
Получаю следующего рода ошибку
bad range, address 192.168.8.20 not in subnet 192.168.8.0 netmask 255.255.255.255

Как это решить, спасибо!

Answer 1

[Slava Kryvel]

у Вас в /etc/interfaces и в /etc/dhcp/dhcpd.conf маска сети выставлена в 255.255.255.255 , это значит, что Ваш интерфейс способен общаться только с роутером ( point-to-point ) т.е. с самим собой в данном случае , что для Ваших целей совсем не подходит.
Измените маску например в 255.255.255.0 в обоих файлах и все должно завестись)

Comments

[Андрей Бойченко]

спасибо изменил, но вот проблема в том, что теперь сервер не стартует, пишет Fail to start и больше никакой информации не дается, где находятся логи сервера?

[Slava Kryvel]

Андрей Бойченко: посмотрите dmesg и /var/log/syslog
и настройте на каком интерфейсе будет работать dhcp server
в Вашем случае я так понимаю это eth1 (т.к. только у него статический ип адресс)

/etc/default/isc-dhcp-server
INTERFACES="eth1"

[Андрей Бойченко]

Slava Kryvel: у меня eth0 смотрит в глобальную сеть, а eth1 смотрит в локальную, просто сейчас все на стадии настройки и я поставил dhcp, подключившись от роутера.
в /etc/default/isc-dhcp-server
INTERFACES="ethХ" нужно указывать только тот интерфейс который в интернет смотрит, верно?

[Андрей Бойченко]

Slava Kryvel: и может ли сервер не стартовать из - за того, что тут /etc/default/isc-dhcp-server
INTERFACES="eth0" указан, а в interfaces у eth0 стоит DHCP?

[Slava Kryvel]

Андрей Бойченко: в логах что написано после старта сервера?
в INTERFACES должен быть тот интрефейс который смотрит в локальную сеть и к которому подключены клиенты, которые будут от него получать адреса. ip адрес у интерфейса должен быть статический

[Slava Kryvel]

Slava Kryvel: схема должна быть такая:

InternetRouter -> eth0 (dhcp ip address) - [Ваш сервер с Вашим isc-dhcp-server'ом ] - eth1 <- switch <- client1, client2, client3

[Андрей Бойченко]

Slava Kryvel: /var/log/syslog pastebin.com/JeXqjYuk

[Slava Kryvel]

Андрей Бойченко: что у Вас сейчас в /etc/default/isc-dhcp-server
INTERFACES= ?

должно быть INTERFACES="eth1"

[Андрей Бойченко]

Slava Kryvel: так и есть

[Slava Kryvel]

Андрей Бойченко: странно
а есть в системе файл /etc/dhcp3/dhcpd.conf
и если есть что в нем?

[Slava Kryvel]

Андрей Бойченко: и еще, измените range здесь

subnet 192.168.8.0 netmask 255.255.255.255 {
range 192.168.8.2 192.168.8.20;
option domain-name-servers 195.230.130.97 ;
# option domain-name "internal.example.org";
# option routers 10.5.5.1;
# option broadcast-address 10.5.5.31;
default-lease-time 600;
max-lease-time 7200;
}

[Андрей Бойченко]

Slava Kryvel: файла /etc/dhcp3/dhcpd.conf нет, range изменил, но вот сервер всеравно не стартует

[Slava Kryvel]

Андрей Бойченко: пришлите еще раз содержимое
/etc/interfaces
/etc/dhcp/dhcpd.conf
/etc/default/isc-dhcp-server

то, что сейчас актуально и продуцирует эту ошибку. а то я уже запутался, что Вы изменили а что нет)

[Slava Kryvel]

и еще ifconfig -a

[Андрей Бойченко]

Slava Kryvel:
-----------------
/etc/dhcp/dhcpd.conf
pastebin.com/LVt3rKSk
----------------------------
/etc/default/isc-dhcp-server
pastebin.com/6d6PN8tv
---------------------------------
/etc/network/interfaces
pastebin.com/KHZaKsqd

[Андрей Бойченко]

Slava Kryvel: ifconfig -a
pastebin.com/cex04aAE

[Slava Kryvel]

Андрей Бойченко: итак)
Первое и самое главное. Не мешайте две сети в одну. Вам на eth0 выдается адрес 192.168.8.28 из сети 192.168.8.0/24 и Вы хотите еще свой dhcp заставить раздавать адреса из той-же сети. Так не нужно делать. по крайней мере в Вашей ситуации

Второе: попробуйте привести конфигурацию к следующему виду:

/etc/dhcp/dhcpd.conf

subnet 192.168.7.0 netmask 255.255.255.0 {
range 192.168.7.2 192.168.8.20;
option domain-name-servers 195.230.130.97 ;
# option domain-name "internal.example.org";
option routers 192.168.7.1;
# option broadcast-address 10.5.5.31;
default-lease-time 600;
max-lease-time 7200;
}

/etc/interfaces

#local network interface
auto eth1
iface eth1 inet static
address 192.168.7.1
netmask 255.255.255.0

Третье: у Вас нет на eth1 адреса. возможно интерфейс не поднялся по какой-то причине (мне кажется всему виной опечатка в конфиге в "adress").
после того как примените мои изменения в конфигах, попробуйте ifconfig eth1 down ; ifconfig eth1 up
или в крайнем случае перезагрузку

если опять будут проблемы пришлите лог и ifconfig -a

[Андрей Бойченко]

Slava Kryvel: все завелось, спасибо большое. Осталось настроить NAT, что бы интернет работал, с этим думаю проблем не будет. А вот такой вопрос, у нас в организации много роутеров есть, мне просто нужно настроить DHCP сервер на роутере указав ip range, или это делается на не на роутере. Плюс ко всему прочему, я буду делать так, что бы IP привязывался к маку, так что вопрос с роутером открыт, подскажете?

[Slava Kryvel]

не совсем понял про роутеры.
Вы хотите чтобы dhcp сервер был только на этой машине которую вы сейчас настраиваете?
если так, то на роутерах нужно отключить dhcp, чтобы они работали как свитчи
по поводу мак адресов, это нужно делать опять же на сервере где установлен dhcp
там просто прописываются правила

[Андрей Бойченко]

Slava Kryvel: по поводу мак адрес это я в курсе. То есть, что бы WIFI роутер раздавал IP только с сервера, я просто отключаю на нем DHCP server? и у меня тут еще вопрос по NAT назрел, не пойму, что нужно вписать в /etc/nat в строке
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.7.1/24 -j MASQUERADE
вот в таком виде у меня на клиенте идет пинг к 8.8.8.8, к ya.ru и другим - нет. Браузер тоже не открывает сайты, можете объяснить, что делает эта строка и что там нужно прописать?

[Slava Kryvel]

Андрей Бойченко: да, просто отключите dhcp на роутерах. но Вы же понимаете, что они все должны быть подключены физически к серверу в интерфейс eth1 ?
нет пинга к доменам потому что клиенты не знают где резолвить имена.
у Вас днс сервер указан этот:
option domain-name-servers 195.230.130.97 ;
к нему есть пинг?
если нет, то можете изменить на этот
option domain-name-servers 8.8.8.8;

после подключения клиента к серверу какой он получает ip, mask, gateway, dns ?

[Андрей Бойченко]

Slava Kryvel: Смотрите, подключил кабель напрямую от сервера к клиенту.
Клиент получает слудующие настройка:
ip: 192.168.7.2
маска: 255.255.255.0
основной шлюз: 192.168.7.1
DHCP сервер: 192.168.7.1
DNS сервер: 195.230.130.97

ping к 195.230.130.97 не идет, ставил в /etc/nat и /etc/dhcp/dhcpd.conf DNS 8.8.8.8, к нему тоже пинга не было. Мне уже неудобно вам вопросы задавать. Спасибо, что помогаете!)

[Slava Kryvel]

Андрей Бойченко: но Вы писали, что к 8.8.8.8 пинг идет
если нет, значит нат неправильно настроен.
что в выводе iptables-save?

спрашивайте не стесняйтесь) можно даже отметить ответ как решение, если Вам помогло это)

[Андрей Бойченко]

# Generated by iptables-save v1.4.21 on Fri Jul 1 10:20:28 2016
*nat
:PREROUTING ACCEPT [956:70469]
:INPUT ACCEPT [66:14111]
:OUTPUT ACCEPT [296:22830]
:POSTROUTING ACCEPT [408:31112]
-A POSTROUTING -s 8.8.4.0/24 -o eth0 -j MASQUERADE
COMMIT
# Completed on Fri Jul 1 10:20:28 2016
# Generated by iptables-save v1.4.21 on Fri Jul 1 10:20:28 2016
*filter
:INPUT ACCEPT [4839:2752417]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [3125:421363]
-A INPUT -i lo -j ACCEPT
-A FORWARD -i eth1 -o eth0 -j ACCEPT
-A FORWARD -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i eth0 -o eth1 -j REJECT --reject-with icmp-port-unreachable
COMMIT
# Completed on Fri Jul 1 10:20:28 2016

На данный момент я постали в /etc/nat значение 8.8.4.4/24 и в /etc/dhcp/dhcpd.conf 8.8.4.4
И в такой конфигурации ничего не пингуется.

[Slava Kryvel]

Андрей Бойченко: впринципе все верно. только вот

-A POSTROUTING -s 8.8.4.0/24 -o eth0 -j MASQUERADE

вместо него вот такие правила попробуйте сделать

-A POSTROUTING -o eth0 -j MASQUERADE

и что у Вас в /proc/sys/net/ipv4/ip_forward ? должна быть 1, иначе форвардинг не будет работать

попробуйте, если не получится, пишите. дорешаем Вашу проблему)

[Андрей Бойченко]

Slava Kryvel: у меня в /etc/nat в самом начале файла прописано echo 1 > /proc/sys/net/ipv4/ip_forward
нужно ли в таком случае в этот файл proc/sys/net/ipv4/ip_forward писать настройки? Сейчас он пустой абсолютно.

[Slava Kryvel]

уберите echo 1 > /proc/sys/net/ipv4/ip_forward из /etc/nat

добавьте/измените в /etc/sysctl.conf:
net.ipv4.ip_forward = 1

потом /etc/init.d/procps.sh restart
а лучше перезагрузите машину.

попробуйте пинг с клиента

если нет, то пришлите Ваш /etc/nat и сделайте
cat /proc/sys/net/ipv4/ip_forward
и
iptables-save
и всё сюда!)

[Андрей Бойченко]

Slava Kryvel: kpces@RADA-SERVER:~$ cat /proc/sys/net/ipv4/ip_forward
1
-----------------
/etc/nat

#!/bin/sh

#Разрешаем траффик на lo
iptables -A INPUT -i lo -j ACCEPT

#Разрешаем доступ из внутренней сети наружу
iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT

#Включаем NAT
iptables -t nat -A POSTROUTING -O eth0 -j MASQUERADE

#Разрешаем ответы из внешней сети
iptables -A FORWARD -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT

#Запрещаем доступ снаружи во внутреннюю сеть
iptables -A FORWARD -i eth0 -o eth1 -j REJECT
-----------------------
iptables-save

# Generated by iptables-save v1.4.21 on Mon Jul 4 11:56:22 2016
*filter
:INPUT ACCEPT [2147:1396335]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [1958:246415]
-A INPUT -i lo -j ACCEPT
-A FORWARD -i eth1 -o eth0 -j ACCEPT
-A FORWARD -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i eth0 -o eth1 -j REJECT --reject-with icmp-port-unreachable
COMMIT
# Completed on Mon Jul 4 11:56:22 2016

Answer 2

[alex_ak1]

Маска 255.255.255.0 будет вернее для локалки. Править в файле interfaces

Comments

[Андрей Бойченко]

Спасибо, но теперь пишет мол, ISC SERVER start dhcpd faild
ISC SERVER stop dhcpd faild

[Андрей Бойченко]

посоветуете литературу по сетям для неискушенного пользователя?