DHCP-Failover mit PXE

Question

Nach vielen Experimenten habe ich eine Antwort gefunden: Es stellt sich heraus, dass die Reihenfolge der Zugriffskontrollanweisungen innerhalb eines Pools von Bedeutung ist.

Hier ist eine Wiederholung der Klassendefinitionen in meinem Originalbeitrag:

class "dhcp" {
      match if exists dhcp-message-type;
}
class "pxe" {
      match if substring (option vendor-class-identifier, 0, 9) = "PXEClient";
}

Hier ist die subnetDefinition, die auf meinem primären DHCP-Server funktioniert. Der Hauptunterschied zwischen dieser und der Konfiguration in meinem ursprünglichen Beitrag ist die Reihenfolge der rangeAnweisungen im Vergleich zu beliebigen allowoder denyAnweisungen und dass ich "pxe"zuerst den Pool definiere. Die ursprünglichen Failover-Zeilen bleiben unverändert.

subnet 10.4.0.0 netmask 255.255.0.0 {
    default-lease-time 86400; # one day (in seconds)
    option subnet-mask 255.255.0.0;
    option broadcast-address 10.4.255.255;
    option routers 10.4.0.1;
    option domain-name-servers 10.4.7.7, 10.4.7.29; 
    option domain-name "company.example.com";
    option time-offset -18000; # Eastern Standard Time
    option ntp-servers 10.4.7.105, 10.4.7.7, 10.4.7.29;
    next-server 10.4.7.9;    # On which system the bootp filename is located.

    if substring (option vendor-class-identifier, 0, 9) = "PXEClient" {
        if option architecture-type =  00:07 {
           filename "uefi/grubx64.efi"; # The file to load for EFI systems.
        }
        else {
           filename "pxelinux/pxelinux.0"; # The file to load via bootp for BIOS systems.
        }
    }

    # A separate pool for PXE services.
    pool {
         range dynamic-bootp 10.4.45.251 10.4.45.255; # DHCP pool on private network
         allow dynamic bootp clients;
         allow members of "pxe";
    }

    # The "regular" DHCP pool.
    pool {
         failover peer "dhcp-failover";
         range 10.4.45.1 10.4.45.250; # DHCP pool on private network
         deny dynamic bootp clients;
         deny members of "pxe";
    }
}

Hier sind die überarbeiteten subnetZeilen in meiner sekundären DHCP-Serverkonfiguration, obwohl diese Änderungen wahrscheinlich keine Rolle spielen:

subnet 10.4.0.0 netmask 255.255.0.0 {
    default-lease-time 86400; # one day (in seconds)
    option subnet-mask 255.255.0.0;
    option broadcast-address 10.4.255.255;
    option routers 10.4.0.1;
    option domain-name-servers 10.4.7.7, 10.4.7.29; 
    option domain-name "company.example.com";
    option time-offset -18000; # Eastern Standard Time
    option ntp-servers 10.4.7.105, 10.4.7.7, 10.4.7.29;

    # Note that there are a few IP addresses in the range of the primary
    # server that are not included here. This is for PXE, which is
    # not handled by the secondary server.
    pool {
         failover peer "dhcp-failover";
         deny dynamic bootp clients;     
         range 10.4.45.1 10.4.45.250; # DCHP pool on private network
    }
}

Ich habe jetzt ein Setup mit DHCP-Failover und PXE-Booten zum Installieren/Reparieren eines Betriebssystems, das sowohl BIOS- als auch EFI-Systeme unterstützt. Ich hoffe, dass jemand anderes die obigen Zeilen nützlich findet!

Answer 1