Debian nedostane správnou IP od UPC

[Unknown]

UPC neumoznuje staticky nastavit IPv4 adresu na na sitovem rozhrani. IP adresa , maska, brana a pod. musi byt prideleno z jejich DHCP srveru proti MAC adrese vasi sitovky. Moc tomu nerozumim proc, ale napada mne snad, aby jim lidi asi nekradly tarify. Kazdopadne mam problem.

On hlavne kazdy ISP chce za statickou adresu extra prachy. Budte rad, ze mate ipv4 adresu aspo verejnou, to uz dnes neni samozrejmost.

Muze ten debian nejak zadat na DHCP server s jinou MAC adresou, nez tou kterou vidim pres ifconfig? Jak je to mozne, kde ji najdu/uvidim/zjistim?

Kdybyste nekde vystoural staricky HUB, mohl byste ho strcit mezi modem a zbytek, pichnout si do nej notebook s Wiresharkem a odposlechnout DHCP komunikaci. Nebo byste musel mit switch, ktery je dostatecne inteligentni na to, aby se dal zmermomocnit do rezimu, kde muzete smirovat komunikaci na jinych portech.

Staci vzit nejaky levny switch a vyrobit mu CAM overflow...

[Reklama]

[kleff]

Nastavit IP od UPC napevno neni problem (pokud ma clovek zaplacenou pevnou IP), mame to takto nastavene a normalne to funguje.
Pokud nevis jakou nastavit branu a masku, tak si nastav MAC adresu sitovky debianu na jiny stroj a nech si IP pridelit z UPC DHCP a pak si to opis.

[j]

Fixne je problem, na supportu me UPC tvrdilo, ze kdyz to nastavim fixne, bude me to vypadavat, nemam vyzkouseno, ale pokud to tvrdi, snad rikaji pravdu. Kazdopadne nemuzu u site pro 50 lidi resit 30 vypadku denne :-)

1) jakakoli komunikace s UPC je zcela zbytecna, protoze tam netusi ani co je to ping (extra support pro "firemni" linky)
2) je naprosta pitomost ze by to vypadavalo kvuli fixne nastaveny IP, siti je uplne jedno jestli je IP dynamicky nebo staticky
3) jestli mas na pripojce ud UPC 50 lidi, tak ses bez pardonu magor. Sem zvedav co budes delat, az ti ta sit nepude mesic (nebo dva nebo tri) vubec.

[Honza W.]

Fixne je problem, na supportu me UPC tvrdilo, ze kdyz to nastavim fixne, bude me to vypadavat, nemam vyzkouseno, ale pokud to tvrdi, snad rikaji pravdu. Kazdopadne nemuzu u site pro 50 lidi resit 30 vypadku denne :-)

1) jakakoli komunikace s UPC je zcela zbytecna, protoze tam netusi ani co je to ping (extra support pro "firemni" linky)
2) je naprosta pitomost ze by to vypadavalo kvuli fixne nastaveny IP, siti je uplne jedno jestli je IP dynamicky nebo staticky
3) jestli mas na pripojce ud UPC 50 lidi, tak ses bez pardonu magor. Sem zvedav co budes delat, az ti ta sit nepude mesic (nebo dva nebo tri) vubec.

Diky za typ, zkusim to tedy na pevno. A snad to nebude padat :-) Uvidime.

Kazdopadne, nevim jestli jsem magor, je to o cene, jsme zakladni skola a asi tusite, ze ta si nemuze dovolit za linku 20 tisic mesicne :-( Si vemte, ze zatim jedeme na lince 6/6Mbps a to je fakt mazec, kdyz se ve dvou tridach pusti video z youtube, tak je linka na doraz ;-( a ted snad budeme mit od UPC linku 240/30Mbps a to za fakt slusnej peniz, v te cene se hold vypadky pocitaji, ale planuju backup spoj, takze by to nemel byt problem ani pri vypadku :-)

[dustin]

Tuhle nejvyšší linku od UPC máme v Praze a v Plzni a musím říct, že to opravdu na těch rychlostech jede a celkem pořád. Máme docela velké přenosy, žádný FUP. Samozřejmě bude záležet na lokalitě, možná máme akorát štěstí.

Customer care UPC bylo, je a dle všeho i nadále bude peklo. Zákazník je obtížný hmyz. Ale máme od nich linky hodně let a nikdy nebyly výpadky delší než hodiny. Několikadenní výpadek byl řízený, když nedohledali jednu platbu a místo telefonátu nás beze slova odřízli. Trvalo to asi 5 dnů, než doklad o platbě probublal přes ty jejich nesmyslné regule.

Takže z naší zkušenosti kvalitou technické služby je UPC za ten litr měsíčně velice dobré, zákaznicky absolutně nic. Přijde mi to škoda, zbytečně jim to likviduje pověst.

Samozřejmostí je backup připojení, ale to asi vždycky...

[Reklama]

[JardaP .]

kdyz se ve dvou tridach pusti video z youtube, tak je linka na doraz ;-(

A co takle YT a podobne zablokovat a nechat pristup jen ucitelum, kteri, pokud to potrebuji pro vyuku, by mohli video stahnout a ve tride predvest off-line?

[MP]

kdyz se ve dvou tridach pusti video z youtube, tak je linka na doraz ;-(

A co takle YT a podobne zablokovat a nechat pristup jen ucitelum, kteri, pokud to potrebuji pro vyuku, by mohli video stahnout a ve tride predvest off-line?

To jako vazne? Absolutne nepouzitelny navrh.

[JardaP .]

To jako vazne? Absolutne nepouzitelny navrh.

Tak zaci, kteri to psychicky nezvladnou, budou muset odejit do jine skoly, kde je vyuka orientovana na sledovani YT v hodine.

[smoofy]

Nedostavas adresu vubec nebo dostavas spatnou?
Zkousels tcpdump na ten vlan10 interface na serveru a tece ti tam neco?
Adresa netboxu byla pridelena stejnemu serveru pres DHCP pri zachovani stejne konfigurace jako zminujes pro UPC?
Nemas v siti bezici jeste jiny DHCP server?
Nemas treba na tom Cisco switchi zapnutou option "no service dhcp" nebo tak nejak to je?

[Sten]

1) jakakoli komunikace s UPC je zcela zbytecna, protoze tam netusi ani co je to ping (extra support pro "firemni" linky)

U našeho supportu znají nejen ping, ale i IPv6, PTR záznamy a BGP. Ale máme tedy pořádné firemní (symetrické a bez FUP) připojení, za tisícovku měsíčně to fakt není.

3) jestli mas na pripojce ud UPC 50 lidi, tak ses bez pardonu magor. Sem zvedav co budes delat, az ti ta sit nepude mesic (nebo dva nebo tri) vubec.

U UPC jsme za dva roky, co od nich máme připojení, měli jeden pětiminutový výpadek. Předem ohlášený jako desetiminutový.

Které lepšího poskytovatele poradíš, kde se nemusí předem zaplatit půl milionu za položení optiky?

[Honza W.]

Nedostavas adresu vubec nebo dostavas spatnou?
Zkousels tcpdump na ten vlan10 interface na serveru a tece ti tam neco?
Adresa netboxu byla pridelena stejnemu serveru pres DHCP pri zachovani stejne konfigurace jako zminujes pro UPC?
Nemas v siti bezici jeste jiny DHCP server?
Nemas treba na tom Cisco switchi zapnutou option "no service dhcp" nebo tak nejak to je?

Adresu dostanu, ale spatnou, z dynamickeho rozsahu, nikoli statickeho. Jak jsem jiz psal - maji dynamicky rozsah, ktery neni placeny a my si platime statickou IPv4 adresu, kterou ma pridelit jejich DHCP server statickych adres, na kterem ji maji svazanou s moji MAC adresou. Oni vidi v jejich dohledovem centru spravnou MAC adresu, ale jejich DHCP server, me ji prideli blbe :-(

tcpdump na vlan10 na rozhranni meho serveru v podstate vyhodil toto:

Request: Ethernet II, Src: Dell_7c:c1:df (00:23:ae:7c:c1:df), Dst: Broadcast (ff:ff:ff:ff:ff:ff)

Odpoved: Ethernet II, Src: Cadant_31:4c:b8 (00:01:5c:31:4c:b8), Dst: Dell_7c:c1:df (00:23:ae:7c:c1:df)
Internet Protocol Version 4, Src: 10.196.176.1, Dst: 0.0.0.0

...coz podle mne sedi, MAC: 00:23:ae:7c:c1:df je registrovana u UPC... a stejne me oni prideli IP blbe :-(

S netboxem je odpoved ano, stejne konfigurace, stejne MAC adresa u nich a jejich DHCP to prideli OK :-(

Pokud z VLANy 10 odpojim netbox, tak jediny DHCP server/y ktery tam mohou byt jsou od UPC.

Cisco: no to by to asi nefunogvalo vubec, ne? Nebo se pletu? Kdyz do portu s vlan10 pichnu notas s naklonovanou MAC, tak to UPC prideli dobre (tu IP), proto to absolutne nechapu :-(

...asi opravdu zkusim statickou konfiguraci, jak tu jiz nekdo psal a uvidim.

[ByCzech]

Co to udela, kdyz vyhodite switch z cesty?

To samozrejme funguje, teda na jinem stroji s naklonovanou stejnou MAC, jinak diky trunku primo vyhodit z cesty ten switch samozrejme nejde :-(

To opravdu je nutné o tom diskutovat, když viník je nalezen?

Buď to nakonfigurujte správně (řešení jak síť předělat, aby to bylo OK jsou hromady) nebo se smiřte s tím, že to bude blbě...

[Honza W.]

Co to udela, kdyz vyhodite switch z cesty?

To samozrejme funguje, teda na jinem stroji s naklonovanou stejnou MAC, jinak diky trunku primo vyhodit z cesty ten switch samozrejme nejde :-(

To opravdu je nutné o tom diskutovat, když viník je nalezen?

Buď to nakonfigurujte správně (řešení jak síť předělat, aby to bylo OK jsou hromady) nebo se smiřte s tím, že to bude blbě...

Dekuji za velice prinosnou informaci, jak tento problem konkretne resit :-)

[Honza W.]

Kazdopadne, pro ty, kdo by resili podobny problem, nastavil jsem to tedy zatim na pevno (staticky) na rozhranni v /etc/network/interfaces a podle toho, jakou konfiguraci si z DHCP lizlo jine testovaci zarizeni se stejnou naklonovanou MAC pripojene do vlan10 a zatim to drzi. Tak uvidime jestli UPC kecalo s tema vypadkama, kdyz to takto nastavim, nebo ne... Kdyz se objevi vypadky dam vedet.

[Filip Jirsák]

Pokud ten switch umí VLANy, také by mohl umět port mirroring nebo port span, tj. přeposílat komunikaci z jednoho portu na jiný. Takže byste mohl odsledovat komunikaci Debianu a jiného zařízení, kde to funguje správně. Předpokládám, že tam bude nějaký rozdíl. Napadá mne jediná možnost – v DHCP požadavku mohou být vedle MAC adresy také další informace, např. požadované jméno. Je možné, že ostatní zařízení posílají požadavek jen s MAC adresou, zatímco Debian posílá třeba i jméno nebo další údaje – a ten DHCP server to vyhodnotí špatně.