V go6lab-u smo testiral DHCPv6 in predvsem dodeljevanje statičnih IPv6 naslovov. Zgleda, da je to še eno poglavje modrecev, ki na IETF razmišljajo o teoriji, v praksi in operativi je pa rešitev čisto neuporabna. Ne govorim o DHCPv6 kot takšnem, ampak o samem mehanizmu za dodeljevanje statičnih IPv6 naslovov…

Kako sem se tega lotil? V Linux okolju sem najprej instaliral (yum install) distribucijo dhcpv6, ki pa se ni izkazala kot dobra. Začelo se je dogajati, da je clientu server začel zavračati IP naslove in dodeljevati inkrementalno, skratka zadeva je neuporabna (in tudi ni več aktualna že nekaj časa).

Edina pametna alternativa je ISC DHCPd, ki ima v zadnji verziji 4.1.1 že zelo dobro IPv6 podporo, tudi za določene obskurne opcije in dodeljevanja prefixov. Zataknilo se je pri dodeljevanju statičnih naslovov. V .leases datoteki gledam in gledam, kako bi lahko identificiral clienta in edina smiselna zadeva se mi zazdi ia-na polje:

ia-na “V\271V\225\000\001\000\001\022\370\027\320\370\302\031\011\346\276”

Pogledam v dokumentacijo, in za host-identifier se zahteva DUID polje v takšni obliki:

host-identifier option dhcp6.client-id 00:01:00:01:12:f8:17:d0:f8:c2:19:09:e6:be;

Kako naj sedaj iz ia-na polja dobim ven DUID polje? Ja, lahko grem na clienta in tam s hexdumpom extractam ven DUID iz enega binarne datoteke, katero DHCP client zgenerira ob prvem zagonu, vsebuje pa poleg MAC naslova še neke druge parametre.

Poraja se mi vprašanje: “A moram sedaj vsakič iti do stranke, da tam na nek obskuren način pridobim DUID vrednost, če hočem dodeljevati statične IPv6 naslove?”

Nenadoma se mi je zazdel Shane Kerr (ex ISC DHCP developer in trenutno ISC BIND product manager) kar pravi naslov za kratek izbruh začudenja in ker sva kar dobra kolega nisem dolgo pomišljal. Nazaj sem v par minutah dobil odgovor, ki me ni presenetil:

Hey Jan,

There are 3 different styles of DUID (device unique identifier):
1 Link-layer address plus time
2 Vendor-assigned unique ID based on Enterprise Number
3 Link-layer address

David Hankins gives a pretty good explanation of how to deal with this
on the DHCP users list:
https://lists.isc.org/pipermail/dhcp-users/2009-February/008092.html

If you can't control the DUID style that the clients are using (which is
likely), you should still be able to chop off the parts of the DUID that
you want (the portion with the MAC address).

It's not great - you can search through the rest of that thread for the
feeling of the community on this topic. :-/
 

Iz tega se je razvila debata in poslal sem mu nekaj predlogov, kako naj ISC to reši. Predloge je z navdušenjem sprejel in jih posredoval naprej ter mi zagotovil, da bo naredil kar je v njegovi moči, da se to uredi.

Upajmo 🙂

Jan Žorž

Vaš IP naslov (ali ste na IPv6 ?):
3.137.170.76

Comments(1)