PXE-Server - Broadcast-Port-Einschränkung bei Boot-Client-Anforderung

Question

Ich glaube nicht, dass Ihr Plan so funktioniert, wie Sie es sich wünschen. Das Betriebssystem, das per PXE gebootet wird, führt normalerweise sein eigenes DHCP-Netzwerk-Setup durch. Die DHCP-Client-Pakete aus dem zweiten Netzwerk-Setup enthalten wahrscheinlich keine PXE-Optionen.

Es ist jedoch durchaus möglich, DHCP-Clientpakete mit PXE-Optionen zu erkennen. Dies ist ein gängiger Ansatz, sodass PXE-Antwortoptionen dynamisch bereitgestellt werden können. Was getan werden kann, hängt vom verwendeten DHCP-Dienst ab.

Dies ist eine Beispielkonfiguration für isc-dhcp-serverden DHCP-Dienst. Sie bietet PXE-Clients einen anderen Pool. Sie bietet nicht die gewünschten separaten Subnetze, kann aber angepasst werden.

class "pxeclient" {
    match if substring (option vendor-class-identifier, 0, 9) = "PXEClient";
    filename "pxelinux.0";
}

subnet 192.168.1.0 netmask 255.255.255.0
{
    option routers 192.168.1.1;
    next-server 192.168.1.1;
    max-lease-time 3600;

    pool {
        range 192.168.1.100 192.168.1.109;
        allow members of "pxeclient";
        }

    pool {
        range 192.168.1.110 192.168.1.119;
        allow unknown-clients;
        }
}

Ein weiterer gängiger DHCP-Dienst ist dnsmasq. Dies ist eine Beispielkonfiguration, die dasselbe wie oben tut.

log-dhcp
dhcp-option=3,192.168.1.1
dhcp-match=set:pxe,60,PXEClient
dhcp-boot=tag:pxe,pxelinux.0,server,192.168.1.1
dhcp-range=tag:pxe,192.168.1.100,192.168.1.109,255.255.255.0,1h
dhcp-range=tag:!pxe,192.168.1.110,192.168.1.119,255.255.255.0,1h

Weitere interessante Themen sind

PXE-Antwortoptionen basierend auf der PXE-Clientarchitektur (z. B. BIOS vs. UEFI)
ProxyDHCP-Dienst ( dnsmasqunterstützt diese Funktion)

Hilfreiche Links

Answer 1