3.9. Configuration du service DHCP pour les sous-réseaux qui ne sont pas directement connectés au serveur DHCP

• Réseaux IPv4
• Réseaux IPv6

Conditions préalables

• Vous êtes connecté en tant qu'utilisateur root.
• Le paquet dhcp-server est installé.

Procédure

• Pour les réseaux IPv4 :

  1. Modifiez le fichier /etc/dhcp/dhcpd.conf:

     1. Il est possible d'ajouter des paramètres globaux que dhcpd utilise par défaut si aucune autre directive ne contient ces paramètres :

        option domain-name "example.com";
        default-lease-time 86400;

        Cet exemple définit le nom de domaine par défaut pour la connexion à example.com, et le délai de location par défaut à 86400 secondes (1 jour).

     2. Ajoutez la déclaration authoritative sur une nouvelle ligne :

        faisant autorité ;

        Important

        Sans la mention authoritative, le service dhcpd ne répond pas aux messages DHCPREQUEST par DHCPNAK si un client demande une adresse qui n'est pas dans le pool.

     3. Ajoutez une déclaration shared-network, telle que la suivante, pour les sous-réseaux IPv4 qui ne sont pas directement connectés à une interface du serveur :

        shared-network example {
          option domain-name-servers 192.0.2.1;
          ...
        
          subnet 192.0.2.0 netmask 255.255.255.0 {
            range 192.0.2.20 192.0.2.100;
            option routers 192.0.2.1;
          }
        
          subnet 198.51.100.0 netmask 255.255.255.0 {
            range 198.51.100.20 198.51.100.100;
            option routers 198.51.100.1;
          }
          ...
        }

        Cet exemple ajoute une déclaration de réseau partagé, qui contient une déclaration subnet pour les réseaux 192.0.2.0/24 et 198.51.100.0/24. Avec cette configuration, le serveur DHCP attribue les paramètres suivants à un client qui envoie une requête DHCP à partir de l'un de ces sous-réseaux :

        • L'IP du serveur DNS pour les clients des deux sous-réseaux est : 192.0.2.1.
        • Une adresse IPv4 libre dans la plage définie dans le paramètre range, en fonction du sous-réseau à partir duquel le client a envoyé la demande.
        • La passerelle par défaut est soit 192.0.2.1, soit 198.51.100.1, en fonction du sous-réseau à partir duquel le client a envoyé la demande.

     4. Ajoutez une déclaration subnet pour le sous-réseau auquel le serveur est directement connecté et qui est utilisé pour atteindre les sous-réseaux distants spécifiés dans shared-network ci-dessus :

        subnet 203.0.113.0 netmask 255.255.255.0 {
        }

        Note

        Si le serveur ne fournit pas de service DHCP à ce sous-réseau, la déclaration subnet doit être vide, comme indiqué dans l'exemple. Sans déclaration pour le sous-réseau directement connecté, dhcpd ne démarre pas.

  2. En option, configurez dhcpd pour qu'il démarre automatiquement au démarrage du système :

     # systemctl enable dhcpd

  3. Démarrez le service dhcpd:

     # systemctl start dhcpd

• Pour les réseaux IPv6 :

  1. Modifiez le fichier /etc/dhcp/dhcpd6.conf:

     1. Il est possible d'ajouter des paramètres globaux que dhcpd utilise par défaut si aucune autre directive ne contient ces paramètres :

        option dhcp6.domain-search "example.com";
        default-lease-time 86400;

        Cet exemple définit le nom de domaine par défaut pour la connexion à example.com, et le délai de location par défaut à 86400 secondes (1 jour).

     2. Ajoutez la déclaration authoritative sur une nouvelle ligne :

        faisant autorité ;

        Important

        Sans la mention authoritative, le service dhcpd ne répond pas aux messages DHCPREQUEST par DHCPNAK si un client demande une adresse qui n'est pas dans le pool.

     3. Ajoutez une déclaration shared-network, telle que la suivante, pour les sous-réseaux IPv6 qui ne sont pas directement connectés à une interface du serveur :

        shared-network example {
          option domain-name-servers 2001:db8:0:1::1:1
          ...
        
          subnet6 2001:db8:0:1::1:0/120 {
            range6 2001:db8:0:1::1:20 2001:db8:0:1::1:100
          }
        
          subnet6 2001:db8:0:1::2:0/120 {
            range6 2001:db8:0:1::2:20 2001:db8:0:1::2:100
          }
          ...
        }

        Cet exemple ajoute une déclaration de réseau partagé qui contient une déclaration subnet6 pour les réseaux 2001:db8:0:1::1:0/120 et 2001:db8:0:1::2:0/120. Avec cette configuration, le serveur DHCP attribue les paramètres suivants à un client qui envoie une requête DHCP à partir de l'un de ces sous-réseaux :

        • L'IP du serveur DNS pour les clients des deux sous-réseaux est 2001:db8:0:1::1:1.

        • Une adresse IPv6 libre dans la plage définie dans le paramètre range6, en fonction du sous-réseau à partir duquel le client a envoyé la demande.

          Notez que l'IPv6 nécessite l'utilisation de messages d'annonce de routeur pour identifier la passerelle par défaut.

     4. Ajoutez une déclaration subnet6 pour le sous-réseau auquel le serveur est directement connecté et qui est utilisé pour atteindre les sous-réseaux distants spécifiés dans shared-network ci-dessus :

        subnet6 2001:db8:0:1::50:0/120 {
        }

        Note

        Si le serveur ne fournit pas de service DHCP à ce sous-réseau, la déclaration subnet6 doit être vide, comme indiqué dans l'exemple. Sans déclaration pour le sous-réseau directement connecté, dhcpd ne démarre pas.

  2. En option, configurez dhcpd6 pour qu'il démarre automatiquement au démarrage du système :

     # systemctl enable dhcpd6

  3. Démarrez le service dhcpd6:

     # systemctl start dhcpd6