DHCP+ nomake

[NodenY45]

Вопрос: при создании учетки на 50 версии, если сразу не вписать мак адрес то дшсп автоматом отключается изза неправильного конфига, раньше я писал кусок кода в котором указывал что если поле мак не пустое то добавлять в конфиг

Код:

if ( $row[2] ne ""){
	$conf = join "", $conf, "
host $row[0] { 
    hardware ethernet $row[2]; 
    fixed-address $row[1]; }
"	;  
	}

а в NOMAKE.PL не могу догнать куда этот кусок вставить подскажите пожайлуста)

[Andrey Zentavr]

Я в своё время юзал связку DHCP+OpenLDAP, когда был UTMv5 у меня. Сейчас в принципе осталась связка с тем же ядром немного расширенная:
юзеры <- dhcp-relay <- (dhcp-server <- OpenLDAP) <- noDenyDHCPsync.pl каждые 5 минут <- MySQL (БД NoDeny).
На двух конторах работает как часы

[VitalVas]

я малость подкоректировал таблицу с юзерами и аккаунтом пользователя + сделал переход mysql -> php -> dhcp.conf -> restart dhcp-server

[Elisium]

... если сразу не вписать мак адрес то дшсп автоматом отключается изза неправильного конфига ...

В свое время тож попал на эти грабли ...
Нужно сделать так: в шаблоне дхцп.конф прописать вместо

Код:

<filtr net='МОЯ_ПОДСЕТЬ'>

вот это

Код:

<filtr net='МОЯ_ПОДСЕТЬ' dopdata-_mac='^..:..:..:..:..:..$'>

само собой с точностью до точки ))

Тогда в сгенерированый файл  конфига НЕ ПОПАДУТ маки, имеющие неверный формат (или отсутствующие).
Эт сберегло много времени и нервов ...

[NodenY45]

... если сразу не вписать мак адрес то дшсп автоматом отключается изза неправильного конфига ...

В свое время тож попал на эти грабли ...
Нужно сделать так: в шаблоне дхцп.конф прописать вместо

Код:

<filtr net='МОЯ_ПОДСЕТЬ'>

вот это

Код:

<filtr net='МОЯ_ПОДСЕТЬ' dopdata-_mac='^..:..:..:..:..:..$'>

само собой с точностью до точки ))

Тогда в сгенерированый файл  конфига НЕ ПОПАДУТ маки, имеющие неверный формат (или отсутствующие).
Эт сберегло много времени и нервов ...

Помогло )) спасибо 

[versus]

А надо всего то прочитать документацию.
Открываем и видим, вау:

<filtr dopdata-_mac='^..:..:..:..:..:..$' state='^on$'>

проверяет, что мак-адрес задан верно, т.е. включает шесть пар символов, разделенных двоеточием. Также проверяется, что поле state равно `on`. Символы `^` и `$` указывают на начало и конец строки. Это стандартный механизм регулярных выражений т.к. 'on' будет соответствовать любой строке, содержащей построку `on`, например, `stone`.

Как же так ? Или читать не модно, или спрашивать магические строчки в форуме быстрее

[NodenY45]

А надо всего то прочитать документацию.
Открываем и видим, вау:

<filtr dopdata-_mac='^..:..:..:..:..:..$' state='^on$'>

проверяет, что мак-адрес задан верно, т.е. включает шесть пар символов, разделенных двоеточием. Также проверяется, что поле state равно `on`. Символы `^` и `$` указывают на начало и конец строки. Это стандартный механизм регулярных выражений т.к. 'on' будет соответствовать любой строке, содержащей построку `on`, например, `stone`.

Как же так ? Или читать не модно, или спрашивать магические строчки в форуме быстрее

Нашел, извините но в старой версии нодени не было этой документации, скачал новую версию и прочитал:).

когда создаю фильтр пишет что неправильно...
работает ли новый nomake.pl со старым шаблоном(50.17)?

Код:

Вот пример шаблона: 

<file>dhcpd.conft</file> 
<reload>/usr/local/etc/rc.d/isc-dhcpd restart</reload> 
allow unknown-clients; 
option domain-name-servers 10.0.221.1, 192.168.21.250; 
... 
... 
subnet 192.168.23.0 netmask 255.255.255.0 { 
        max-lease-time 1209600; 
        default-lease-time 1209600; 
        range 192.168.23.2 192.168.23.215; 
        option routers 192.168.23.1; 
        option subnet-mask 255.255.255.0; 
        option broadcast-address 192.168.23.255; 
        option ntp-servers 10.0.221.1; 
<filtr net:192.168.23.0/24> 
        host <lat_login> { 
                hardware ethernet <mac>; 
                fixed-address <ip>; 
        } 
</filtr> 

} 

subnet 192.168.24.0 netmask 255.255.255.0 { 
        max-lease-time 1209600; 
        default-lease-time 1209600; 
        option broadcast-address 192.168.24.255; 
        option routers 192.168.24.1; 
        range 192.168.24.2 192.168.24.209; 
<filtr net:192.168.24.0/24> 
        host <lat_login> { 
                hardware ethernet <mac>; 
                fixed-address <ip>; 
        } 
</filtr> 

}

взято с http://groups.google.com/group/nodeny/browse_thread/thread/13a144d78eb93094#

[versus]

со старыми шаблонами не работает!

[VitalVas]

тогда подкинь новый шаблон 

[Efendy]

в теге filtr условия изменить на <filtr a='b'>

[versus]

тогда подкинь новый шаблон 

А всего то надо прочитать документацию!
Наверное таки читать документацию не модно становится...

[VitalVas]

в теге filtr условия изменить на <filtr a='b'>

понятно

[NodenY45]

в документации не могу найти инфу про nosat.pl и nosat.pm, при копировании нового nomake.pl просит наличие тех файликов. За что они отвечают? и пойдут ли они на 50.17 или обновлять нада?

[elite]

в документации не могу найти инфу про nosat.pl и nosat.pm, при копировании нового nomake.pl просит наличие тех файликов. За что они отвечают? и пойдут ли они на 50.17 или обновлять нада?

обновлять надо

[Cell]

А надо всего то прочитать документацию.
Открываем и видим, вау:

<filtr dopdata-_mac='^..:..:..:..:..:..$' state='^on$'>

проверяет, что мак-адрес задан верно, т.е. включает шесть пар символов, разделенных двоеточием. Также проверяется, что поле state равно `on`. Символы `^` и `$` указывают на начало и конец строки. Это стандартный механизм регулярных выражений т.к. 'on' будет соответствовать любой строке, содержащей построку `on`, например, `stone`.

Как же так ? Или читать не модно, или спрашивать магические строчки в форуме быстрее

На самом деле от дурака это не спасает, необходима дополнительная фильтрация при добавлении в дополнительное поле вот такого вида: ^(?:[[:xdigit:]]{2}[-:]){5}[[:xdigit:]]{2}$
Иначе неописуемые глюки возникнут когда вместо a (эй) будет а (аааа) а вместо с (це) будет с (се) а вместо е (и) будет е (йэ). И будет админский мозг заниматься сексом с клавиатурой до потери пульса, пока не поймет, что его поимели.