Dnsmasq(dhcp & dns) настройка

unknown user or group: dnsmasq

А в системе такая группа и юзер есть?

Нет, сервис dnsmasq автоматом был установлен

А что за дистрибутив? Пользователя можно создать руками, либо в конфиге (dnsmasq.conf) указать другого пользователя и группу (параметры user и group)

астра

Пользователя добавил в конфиге. Сервис заработал. Не, пойму только одно, нужно ли здесь прописывать обратные зоны?

Да как хотите. У меня, например, только несколько прямых адресов там прописано (я его как кэширующий использую).

ну мне он и нужен только для связки dhcp & dns. Вы имеете ввиду прямые зоны?

Ну можно сказать и зон, но вообще всего несколько адресов из разных зон (такой аналог /etc/hosts).

MX записи и прочие я так полагаю тоже добавляются в конфиг dnsmasq?

Можете разъяснить почему так?

#nslookup ast
Server: 192.168.0.5
Address: 192.168.0.5#53
Name: ast
Address: 127.0.1.1

#nslookup client
Server: 192.168.0.5
Address: 192.168.0.5#53
Name: client
Address: 192.168.0.134

Почему нслукап определяет ast как 127.0.1.1, если ast это 192.168.0.5? если в /etc/hosts закоментить #127.0.1.1 ast то выводит

Server: 192.168.0.5
Address: 192.168.0.5#53
** server can't find ast: REFUSED

Видимо по этому, не?
listen-address=127.0.0.1,192.168.0.5
dhcp-range=192.168.0.10,192.168.0.150,12h

Нужно посмотреть что там у вас в dnsmasq для ast, может там нет такого адреса или еще что, по-этому ответа и нет. Опять же у dnsmasq хорошие логи, можно там посмотреть в чем проблема. По поводу строки в /etc/hosts - это все настраивается в файле /etc/nsswitch.conf, там по дефолту сначала проверяется наличие адреса в hosts-файлах, если там нет - шлем запрос серверу.

MX записи и прочие я так полагаю тоже добавляются в конфиг dnsmasq?

Да, MX и прочие типы тоже, но все это лучше держать в отдельном файле

# /var/log/dnsmasq.log

 
Apr 12 13:26:30 dnsmasq[8960]: started, version 2.62 cachesize 150
Apr 12 13:26:30 dnsmasq[8960]: compile time options: IPv6 GNU-getopt DBus i18n IDN DHCP DHCPv6 no-Lua TFTP conntrack
Apr 12 13:26:30 dnsmasq-dhcp[8960]: DHCP, IP range 192.168.0.10 -- 192.168.0.150, lease time 12h
Apr 12 13:26:30 dnsmasq[8960]: reading /etc/resolv.conf
Apr 12 13:26:30 dnsmasq[8960]: ignoring nameserver 192.168.0.5 - local interface
Apr 12 13:26:30 dnsmasq[8960]: read /etc/hosts - 3 addresses
Apr 12 13:27:15 dnsmasq[8960]: query[A] client from 192.168.0.5
Apr 12 13:27:15 dnsmasq[8960]: DHCP client is 192.168.0.134
Apr 12 13:27:20 dnsmasq[8960]: query[A] ast from 192.168.0.5

Попробую повторить Dnsmasq(dhcp & dns) настройка (комментарий)
Поясняю на пальцах, dhcp у вас раздается в диапазоне 192.168.0.10,192.168.0.150 соответственно если клиент подставляет свое имя то и dns у вас будет отвечать для этих адресов. 192.168.0.5 к этому диапазону не относиться он у вас прописан статиком, dnsmasq ничего о нем не знает и знать не должен. Далее dnsmasq заодно подгружает записи из hosts (если не запретить). Вот и все. Если вам нужна запись для 0.5 можите оставить правильную в hosts или прописать явно в конфиге dnsmasq.

Есть ли у dnsmasq подробный лог? Не тот который выдает DHCPREQUEST и т.п. Как очистить кэш в сервисе? Например, машина получила адрес по dhcp, 192.168.0.56, но пул адресов идет от 10 до 100. Почему не выдает 10, 11 и тд

RTFM
http://www.thekelleys.org.uk/dnsmasq/docs/dnsmasq-man.html

Есть ли у dnsmasq подробный лог?

log-queries
Log the results of DNS queries handled by dnsmasq.

Как очистить кэш в сервисе?

When it receives a SIGHUP, dnsmasq clears its cache

Например, машина получила адрес по dhcp, 192.168.0.56, но пул адресов идет от 10 до 100. Почему не выдает 10, 11 и тд

Dnsmasq is designed to choose IP addresses for DHCP clients using a hash of the client's MAC address.

Dnsmasq is designed to choose IP addresses for DHCP clients using a hash of the client's MAC address.

А если мне не нужно делать привязку по МАС адресу. Собственно вопрос, почему не раздает адреса начиная с первого и далее по порядку.

When it receives a SIGHUP, dnsmasq clears its cache

т.е. при рестарте dnsmasq кэш автоматом чистится?

А если мне не нужно делать привязку по МАС адресу. Собственно вопрос, почему не раздает адреса начиная с первого и далее по порядку.

Тот же самый абзац целиком:

dhcp-sequential-ip
Dnsmasq is designed to choose IP addresses for DHCP clients using a hash of the client's MAC address. This normally allows a client's address to remain stable long-term, even if the client sometimes allows its DHCP lease to expire. In this default mode IP addresses are distributed pseudo-randomly over the entire available address range. There are sometimes circumstances (typically server deployment) where it is more convenient to have IP addresses allocated sequentially, starting from the lowest available address, and setting this flag enables this mode. Note that in the sequential mode, clients which allow a lease to expire are much more likely to move IP address; for this reason it should not be generally used.

т.е. при рестарте dnsmasq кэш автоматом чистится?

Да, кэш не хранится на диске.

Собственно еще появился вопрос. Как удалять А-записи? Если я например, делаю для машины привязку по Mac и делаю #dig client, то мне выдает A-запись с старым ip адресом.

Как удалять А-записи? Если я например, делаю для машины привязку по Mac и делаю #dig client, то мне выдает A-запись с старым ip адресом.

Либо подождать, пока аренда истечёт, либо отредактировать /var/lib/dnsmasq/dnsmasq.leases.
При ручном редактировании для применения изменений потребуется перезапуск сервиса, но можно воспользоваться утилитой dhcp_release из пакета dnsmasq-utils, и тогда перезапуск будет не нужен.

утилиту поставил, но не могу понять где найти dhcp_release?

Или утилита автоматом работает?

утилиту поставил, но не могу понять где найти dhcp_release?

В RPM-дистрибутиве это делается вот так:

rpm -ql dnsmasq-utils

Я установил dnmasq-utils через менеджер пакетов. Я иммею как воспользоваться dhcp_release чтобы не перезагружать каждый раз машину

И еще вопрос, если dnsmasq автоматически продлевает аренду, это в конфиге где редактируется? не могу найти

как воспользоваться dhcp_release чтобы не перезагружать каждый раз машину

# dhcp_release --help
usage: dhcp_release <interface> <addr> <mac> [<client_id>]

Но это не отменяет необходимость получения нового IP на клиентской стороне.

если dnsmasq автоматически продлевает аренду, это в конфиге где редактируется? не могу найти

Там же, где и диапазон раздаваемых адресов.

# Uncomment this to enable the integrated DHCP server, you need
# to supply the range of addresses available for lease and optionally
# a lease time. If you have more than one network, you will need to
# repeat this for each network on which you want to supply DHCP
# service.
######## выдаем указанный диапазон на 12 часов
#dhcp-range=192.168.0.10,192.168.0.100,12h

Ну здесь только время аренды указано, или в другом месте копать?

Ну здесь только время аренды указано, или в другом месте копать?

Да, параметр dhcp-range, только он у вас почему-то закомментирован.
Вообще, в некоторых случаях диапазон может идти в виде опции к запускаемому процессу, либо может затеряться среди комментариев, так что можно проверить и более тщательно:

ps aux | grep [d]nsmasq
grep -rEv '^#|^$' /etc/dnsmasq* | grep dhcp-range
grep -rEv '^#|^$' /etc/dnsmasq*

root@astra:~# grep -rEv '^#|^$' /etc/dnsmasq*
/etc/dnsmasq.conf:user=test
/etc/dnsmasq.conf:group=test
/etc/dnsmasq.conf:listen-address=127.0.1.1,192.168.0.5
/etc/dnsmasq.conf:dhcp-range=192.168.0.10,192.168.0.100,12h
/etc/dnsmasq.conf:dhcp-host=08:00:27:a1:29:d6,192.168.0.99
/etc/dnsmasq.conf:dhcp-option=option:router,192.168.0.1
/etc/dnsmasq.conf:log-facility=/var/log/dnsmasq.log
/etc/dnsmasq.conf:log-dhcp
/etc/dnsmasq.conf:dhcp-sequential-ip
/etc/dnsmasq.conf:clear-on-reload

Вот. Интересно где отключить автоматическое продление аренды. Пробовал ставить 30 мин, но аренда продляется и айпи не меняется. Видимо dnsmasq запоминает что уже присваивал данной машине такой ip адрес. Или я не прав?

Во первых. Не совсем понятно, чего достичь хотим. Во вторых многое и от клиента зависит, например винда не будет запрашивать адрес без ребута (по крайней мере раньше не запрашивала).

винда не будет запрашивать адрес без ребута

Емнип, Win 7/XP должна спросить по истечению текущей аренды.
Либо можно отдать/обновить аренду руками.

Хочется, достигнуть того, чтобы когда аренда заканчивалась, сервер не продлял ее машине автоматически, либо менял адрес на другой. Так же в confige прописал dhcp-sequential-ip, чтобы ip адреса выдавались последовательно. Но когда запускаю машину (со старым ip 192.168.0.32, ), то сервер все равно присваивает ей 0.32. А не 0.11...12...13

Интересен принцип работы dnsmasq. Например, при смене айпи, кто кого опрашивает, клиент сервера или же наоборот? Нигде не могу найти подробное описание взаимодействия клиента и сервера.Или когда на клиенте меняю hostname. Клиент передает информация dns или dhcp?

Например, при смене айпи, кто кого опрашивает, клиент сервера или же наоборот?

https://ru.wikipedia.org/wiki/DHCP#.D0.9F.D1.80.D0.B8.D0.BC.D0.B5.D1.80_.D0.B...

Хочется, достигнуть того, чтобы когда аренда заканчивалась, сервер не продлял ее машине автоматически, либо менял адрес на другой.

Простите, но нафейхуа такое? Вообще-то сама идея как раз состоит в обратном, иначе у клиента с открытыми сокетами в приложениях начнется ад и израиль если ему внезапно ip менять.

Интересен принцип работы dnsmasq. Например, при смене айпи, кто кого опрашивает, клиент сервера или же наоборот? Нигде не могу найти подробное описание взаимодействия клиента и сервера.Или когда на клиенте меняю hostname. Клиент передает информация dns или dhcp?

Если клиент ранее получал ip то он будет запрашивать его же (именно ip) подтверждения и в случае если этот ip не был занят сервер его подтвердит. Возвращаясь к винде, она и после ребута с рандомной вероятностью будет запрашивать тот же адрес (именно рандомной, темных дебрей мс не понять)

Или когда на клиенте меняю hostname. Клиент передает информация dns или dhcp?

Хостнэйм и dhcphostname это вообще два разных человека, т.е. клиент его может передавать а может и нет, понятия не связаны друг с другом. Но вот винда например передает, у нее вообще почти все в одном флаконе netbiosname, hostname и имя передаваемое в запросе dhcp.

Интересно как передавать опции по dhcp клиентам, настраивается ли это в dnsmasq? 69 Simple Mail Transport Protocol (SMTP) Server 70 Post Office Protocol (POP3) Server

настраивается ли это в dnsmasq?

Да.

$ grep ^#dhcp-option /etc/dnsmasq.conf 
#dhcp-option=3,1.2.3.4
#dhcp-option=option:router,1.2.3.4
...

Пробую передать ntp option. На сервере поднял ntp сервер. в /etc/dnsmasq.conf

######## Выдаем NTP сервера
# Set the NTP time server addresses to 192.168.0.4
dhcp-option=option:ntp-server,192.168.0.5

######## указываем себя в качестве сервера времени 
# Set the NTP time server address to be the same machine as
# is running dnsmasq
dhcp-option=42,192.168.0.5

в /var/log/dnsmasq.log

ignoring duplicate dhcp-option 42

и время на клиенте не обновляется с сервером.

Сначала установить нормальный дистрибутив c systemd. Псоле этого, скорее всего, всё заработает само.

в ntp.conf прописал следующее:

server 192.168.0.5
server 127.127.1.0
fudge 127.127.1.0 stratum 10

ignoring duplicate dhcp-option 42

Это значит, что строки

dhcp-option=option:ntp-server,192.168.0.5
dhcp-option=42,192.168.0.5

для dnsmasq равнозначны, т.е. достаточно одной из двух.

время на клиенте не обновляется с сервером

А для этого может быть множество причин.
DHCP-клиент, NTP-сервис, менеджер сети — все они должны работать согласованно, т.е. может требоваться внесение изменений в конфиги наличие хук-скриптов.
Конечно, при это условии, что сам NTP-сервер работает корректно и нет проблем с прохождением NTP-трафика через фаервол на шлюзе.

$: /etc/ntp.conf

server 192.168.0.5
server 127.127.1.0
fudge 127.127.1.0 stratum 10

Вот что выдает # ntpq -p -n

     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
 192.168.0.5     .INIT.          16 u    -  256    0    0.000    0.000   0.000
*127.127.1.0     .LOCL.          10 l   49   64  377    0.000    0.000   0.000

nslookup ast 192.168.0.1