Manuel: Serveur IP / DHCP – MikroTik Wiki – Bien choisir son serveur d impression

Remarque: Par défaut file d'attente double pile Si cette option est activée, une seule entrée de file dynamique simple sera ajoutée à la fois pour la liaison DCHPv6 et le bail DHCPv4. Sans cette option activée, des entrées de file d'attente dynamiques simples séparées seront ajoutées pour IPv6 et IPv4.

Si file d'attente double pile est activé, une seule entrée de file d'attente dynamique unique sera créée, contenant les adresses IPv4 et IPv6:

[admin@MikroTik]    > / queue impression simple
Drapeaux: X - désactivé, I - invalide, D - dynamique
 0 D nom = "dhcp-ds<6C:3B:6B:7C:41:3E>"target = 192.168.88.254 / 32, fdb4: 4de7: a3f8: 418c :: / 66 parent = aucun paquet-marques =" "priorité = 8/8 file d'attente = default-small / default-small limite-at = 10M / 10M limite maximale = 10M / 10M limite de rafale = 0/0 seuil de rafale = 0/0
      temps de rafale = 0s / 0s taille de seau = 0.1 / 0.1 

Support RADIUS

Depuis RouterOS v6.43, il est possible d’utiliser RADIUS pour attribuer une limite de taux par bail. Pour ce faire, vous devez passer le Mikrotik-Rate-Limit attribut de votre serveur RADIUS pour votre bail. Pour ce faire, vous devez d’abord configurer votre serveur DHCPv4 afin qu’il utilise RADIUS pour l’attribution de baux. Vous trouverez ci-dessous un exemple de configuration:

/rayon
add address = 10.0.0.1 secret = VERYsecret123 service = dhcp
/ ip dhcp-server
set dhcp1 use-radius = yes

Après cela, vous devez demander à votre serveur RADIUS de passer le Mikrotik-Rate-Limit attribut. Si vous utilisez FreeRADIUS avec MySQL, vous devez ajouter les entrées appropriées dans vérification et brusquement tables pour une adresse MAC, utilisée pour votre client DHCPv4. Voici un exemple pour les entrées de table:

INSERT INTO `radcheck` (` username`, `attribut`,` op`, `value`) VALEURS
('00: 0C: 42: 00: D4: 64 ',' Type d'autorisation ',': = ',' Accepter '),

INSERT INTO `radreply` (` 'nom d'utilisateur`, `attribut`,` op`, `valeur`)
('00: 0C: 42: 00: D4: 64 ',' Adresse IP encadrée ',' = ',' 192.168.88.254 '),
('00: 0C: 42: 00: D4: 64 ',' Mikrotik-Rate-Limit ',' = ',' 10M '),

Les alertes

Sous menu: / ip alerte dhcp-server

L'outil DHCP Alert peut être utilisé pour rechercher des serveurs DHCP non autorisés dès leur apparition sur votre réseau. Il surveillera l'interface Ethernet pour toutes les réponses DHCP et vérifiera si cette réponse provient d'un serveur DHCP valide. Si une réponse d'un serveur DHCP inconnu est détectée, une alerte est déclenchée:

[admin@MikroTik]    ip alerte serveur DHCP> / log print
Dhcp, critique, erreur, avertissement, info, alerte de débogage dhcp sur Public:
    découverte d'un serveur DHCP inconnu, mac 00: 02: 29: 60: 36: E7, ip 10.5.8.236
[admin@MikroTik] ip alerte serveur DHCP>

Lorsque le système alerte sur un serveur DHCP non autorisé, il peut exécuter un script personnalisé.

Comme les réponses DHCP peuvent être unicast, le "détecteur de dhcp non autorisé" peut ne recevoir aucune offre à d'autres clients dhcp. Pour faire face à cela, le détecteur dhcp non autorisé agit également comme un client dhcp – il envoie des demandes de découverte dhcp une fois par minute.

Propriétés

Propriétés en lecture seule

Commandes spécifiques au menu

Options DHCP

Sous menu: / ip dhcp-server option

À l’aide de la liste d’options DHCP, il est possible de définir des options personnalisées supplémentaires à publier par le serveur DHCP. La priorité des options est la suivante:

• rayon,
• bail,
• serveur,
• réseau.

C'est l'ordre dans lequel la demande d'option client sera complétée.

Selon le protocole DHCP, un paramètre est renvoyé au client DHCP uniquement s'il le demande, en spécifiant le code correspondant dans l'attribut de demande DHCP (liste de paramètres) (code 55). Si le code n'est pas inclus dans l'attribut Liste de paramètres, le serveur DHCP ne l'enverra pas au client DHCP.

Propriétés

Exemple

Route sans classe

Un itinéraire sans classes ajoute un itinéraire spécifié dans la table de routage des clients. Dans notre exemple, il va ajouter

• dst-address = 160.0.0.0 / 24 gateway = 10.1.101.1
• adresse dst = passerelle 0.0.0.0 / 0 = 10.1.101.1

Selon RFC 3442: La première partie est le masque de réseau ("18" = masque de réseau / 24). La deuxième partie est
partie importante du réseau de destination ("A00000" = 160.0.0). La troisième partie est l'adresse IP de
passerelle ("0A016501" = 10.1.101.1). Ensuite, il y a des parties de la route par défaut, le masque de réseau de destination (0x00 = 0.0.0.0/0) suivi de la route par défaut (0x0A016501 = 10.1.101.1)

/ ip dhcp-server option
add code = 121 nom = valeur sans classe = 0x18A000000A016501000A016501
/ ip dhcp-server network
set 0 dhcp-option = sans classe

Résultat:

[admin@MikroTik]    / ip route> print
Drapeaux: X - désactivé, A - actif, D - dynamique, C - connecté, S - statique, r - déchirure, b - bgp, o - ospf,
m - mme, B - trou noir, U - inaccessible, P - interdire
 # DST-ADDRESS PREF-SRC GATEWAY DISTANCE
 0 ADS 0.0.0.0/0 10.1.101.1 0
 1 ADS 160.0.0.0/24 10.1.101.1 0

Une méthode beaucoup plus robuste consiste à utiliser des variables intégrées. Les exemples précédents peuvent être réécrits comme suit:

/ ip dhcp-server option
add name = code sans classe = 121 valeur = "0x18A00000  $ (NETWORK_GATEWAY) 0x00  $ (NETWORK_GATEWAY)"

Configuration automatique du proxy

/ ip dhcp-server option
  add code = 252 name = auto-proxy-config value = "'http://autoconfig.something.lv/wpad.dat'"

Ensembles d'options DHCP

Sous menu: / ip jeux d'option dhcp-server

Ce menu permet de combiner plusieurs options dans des jeux d’options, qui peuvent ensuite être utilisés pour remplacer le jeu d’options du serveur DHCP par défaut.

Classes de vendeurs

Depuis la version 6.45beta6, RouterOS prend en charge l’identificateur de classe du fournisseur. Les clients DHCP utilisent la classe de fournisseur pour éventuellement identifier le fournisseur et la configuration.

Exemple

Dans l'exemple de configuration suivant, nous allons donner une adresse IP à partir d'un pool particulier pour un téléphone mobile basé sur Android. Nous allons utiliser le RouteurBoard avec une configuration par défaut

/ piscine ip
add name = default-dhcp plages = 192.168.88.10-192.168.88.254
add name = plages pour pool-for-VID = 172.16.16.10-172.16.16.120

Configurer identifiant de classe de fournisseur matcher. La configuration des serveurs DHCP reste par défaut

/ ip dhcp-server
add address-pool = default-dhcp désactivé = pas d'interface = nom du pont = defconf
/ ip dhcp-server network
add address = 192.168.88.0 / 24 comment = passerelle defconf = 192.168.88.1
/ ip dhcp-server vendor-class-id
add address-pool = pool-for-VID nom = serveur samsung = defconf vid = android-dhcp-9

Connectez votre téléphone portable à l'appareil pour recevoir une adresse IP du réseau 172.16.16.0.

[admin@mikrotik]    > / ip dhcp-server location detail detail
Drapeaux: X - désactivé, R - rayon, D - dynamique, B - bloqué
 0 adresse D = 172.16.16.120 adresse MAC = 30: 07: 4D: F5: 07: 49 client-id = "1: 30: 7: 4d: f5: 7: 49" address-lists = "" serveur = defconf dhcp-option = ""
     status = lié expire-after = 8m55s vue la dernière fois = 1m5s adresse-active = 172.16.16.120 adresse-active-mac = 30: 07: 4D: F5: 07: 49
     actif-client-id = "1: 30: 7: 4d: f5: 7: 49" actif-serveur = defconf nom-hôte = "Galaxy-S8"

Si vous ne connaissez pas l'ID de classe de fournisseur de votre périphérique, vous pouvez activer les journaux de débogage DHCP avec / journalisation du système add topics = dhcp. Ensuite, dans les entrées de journalisation, vous verrez Identifiant de classe

10:30:31 dhcp, debug, demande par defconf de paquet reçue avec l'ID 4238230732 de 0.0.0.0
10:30:31 dhcp, débogage, paquet sec = 3
10:30:31 dhcp, débogage, paquet ciaddr = 0.0.0.0
10:30:31 dhcp, débogage, paquet chaddr = 30: 07: 4D: F5: 07: 49
10:30:31 dhcp, débogage, paquet Msg-Type = demande
10:30:31 dhcp, débogage, paquet Client-Id = 01-30-07-4D-F5-07-49
10:30:31 dhcp, débogage, paquet Address-Request = 172.16.16.120
10:30:31 dhcp, débogage, paquet ID-serveur = 192.168.88.1
10:30:31 dhcp, débogage, paquet Max-DHCP-Message-Size = 1500
10:30:31 dhcp, débogage, paquet Classe-Id = "android-dhcp-9"
10:30:31 dhcp, débogage, paquet Host-Name = "Galaxy-S8"
10:30:31 dhcp, débogage, paquet Liste de paramètres = masque de sous-réseau, routeur, domaine-serveur, nom de domaine, interface-MTU, adresse de diffusion, adresse-temps, renvoi
ewal-Time, Rebinding-Time, spécifique au fournisseur
10:30:31 dhcp, info defconf attribué 172.16.16.120 à 30: 07: 4J: F5: 07: 49
10:30:31 dhcp, debug, paquet defconf envoyant un ack avec l’ID 4238230732 à 172.16.16.120
10:30:31 dhcp, débogage, paquet ciaddr = 0.0.0.0
10:30:31 dhcp, débogage, paquet yiaddr = 172.16.16.120
10:30:31 dhcp, débogage, paquet siaddr = 192.168.88.1
10:30:31 dhcp, débogage, paquet chaddr = 30: 07: 4D: F5: 07: 49
10:30:31 dhcp, débogage, paquet Msg-Type = ack
10:30:31 dhcp, débogage, paquet ID-serveur = 192.168.88.1
10:30:31 dhcp, débogage, paquet Address-Time = 600
10:30:31 dhcp, débogage, paquet Domaine-Serveur = 192.168.88.1,10.155.0.1,10.155.0.126 

Exemples de configuration

Pour configurer simplement le serveur DHCP, vous pouvez utiliser un installer commander.

Tout d'abord, vous configurez l'adresse IP sur l'interface:

[admin@MikroTik]    > / adresse ip add adresse = 192.168.88.1 / 24 interface = ether3 désactivé = non

Ensuite, vous utilisez installer commande qui demandera automatiquement les paramètres nécessaires:

[admin@MikroTik]    > / ip dhcp-server setup
Sélectionnez l'interface sur laquelle le serveur DHCP doit être exécuté

interface du serveur DHCP: ether3
Sélectionner le réseau pour les adresses DHCP

espace d'adressage DHCP: 192.168.88.0/24
Sélectionner la passerelle pour un réseau donné

passerelle pour réseau DHCP: 192.168.88.1
Sélection du groupe d'adresses IP fournies par le serveur DHCP

adresses à donner: 192.168.88.2-192.168.88.254
Sélectionnez les serveurs DNS

serveurs DNS: 10.155.126.1,10.155.0.1,
Sélectionnez la durée du bail

durée de location: 10m

C'est tout. Vous avez configuré un serveur DHCP actif.

[[[[ Top | Retour au contenu ]