Services et serveurs

DHCP sous Linux : Le fichier de configuration dhcpd.conf

Cet article a été mis à jour, vous consultez ici une archive de cet article!
Table des matières
  1. Introduction
  2. Articles associés
  3. Fichier de configuration
    1. La base: un bail et une plage d'adresse
    2. Réserver une adresse IP dans la plage
    3. Refuser un hôte

dhcp_logo




Introduction



Cet article récapitule les options de configuration du fichier dhcpd.conf pour un serveur DHCP sous Linux.



Articles associés






Fichier de configuration



La base: un bail et une plage d'adresse



Toute la config du serveur dhcp se trouve dans le fichier /etc/dhcp/dhcpd.conf.

Par défaut, toutes les lignes sont commentées. Le serveur n'est donc pas en action.

Exemple d'une config basique:
Copier vers le presse-papierCode BASH :
default-lease-time 86400; # Bail de 24H
max-lease-time 172800; # Bail maxi de 48H
# Déclaration d'un réseau
subnet 192.168.1.0 netmask 255.255.255.0 {
        range                           192.168.1.100 192.168.1.199; # Plage IP
        option domain-name-servers      192.168.1.11; # DNS
        option routers                  192.168.1.1; # Passerelle
}
 



Réserver une adresse IP dans la plage



On peut aussi réserver une adresse IP dans une plage, pour une adresse MAC donnée, il suffit de déclarer un "host" dans le "subnet".
Démonstration avec 2 réservations :

Copier vers le presse-papierCode BASH :
# Plage DHCP
subnet 10.21.27.0 netmask 255.255.255.0 {
        range                           10.21.27.100 10.21.27.199;
        option domain-name-servers      10.21.27.253;
        option routers                  10.21.27.254;
        # Réservations DHCP
        host superlinux-eth {
                hardware ethernet 10:bf:48:13:f6:cc;
                fixed-address 10.21.27.100;
        }
        host superlinux-wlan {
                hardware ethernet 68:5d:43:2a:f3:af;
                fixed-address 10.21.27.101;
        }
}
 



Refuser un hôte



Si on veut bloquer une adresse MAC, afin qu'elle ne reçoive pas d'IP, voici quelques lignes à ajouter dans le dhcpd.conf (on suppose que 00:00:00:00:00 est l'adresse MAC)

Copier vers le presse-papierCode BASH :
host banni {
      hardware ethernet 00:00:00:00:00;
      deny booting;
}