Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Comment configurer mon serveur DHCP pour distribuer des routes IP ?

ayi

J’ai un serveur DHCP (Linux, IPCop, dnsmasq) fonctionnant sur mon serveur passerelle par défaut 192.168.0.1. J’ai un point de terminaison VPN sur un autre serveur du réseau (192.168.0.4). Est-il possible de configurer le serveur DHCP pour qu’il envoie non seulement la passerelle par défaut mais aussi les informations de routage pour le VPN (192.168.1.*) aux clients DHCP lorsqu’ils demandent une adresse IP ? Les clients DHCP fonctionnent sous Windows et Linux.
J’ai essayé de trouver quelque chose dans la documentation officielle (<a href="http://www.ipcop.org/2.0.0/en/admin/html/custom-dnsmasq-local.html" rel="noopener nofollow ugc">http://www.ipcop.org/2.0.0/en/admin/html/custom-dnsmasq-local.html</a>) sans succès. L’existence de la <a href="https://www.rfc-editor.org/rfc/rfc3442" rel="noopener nofollow ugc">RFC3442</a> indique que cela pourrait être possible d’une manière ou d’une autre.

ayi_2

Cela peut être fait en ajoutant les lignes suivantes à <code>dhcpd.conf</code> :
<pre><code class="lang-auto">option rfc3442-classless-static-routes code 121 = array of integer 8;
option rfc3442-classless-static-routes 24, 192, 168, 1, 192, 168, 0, 4;
option ms-classless-static-routes code 249 = array of integer 8;
option ms-classless-static-routes 24, 192, 168, 1, 192, 168, 0, 4;

</code></pre>
Cela distribue une entrée de route pour le réseau 192.168.1.0/24 en utilisant la passerelle 192.168.0.4.
La signification des octets est (entre parenthèses la valeur de l’exemple ci-dessus) :
<pre><code class="lang-auto">WW, D1, D2, D3, R1, R2, R3, R4
WW = largeur du masque réseau de destination (24)
D1..D3 = adresse réseau de destination (192.168.1.*)
R1..R4 = adresse du routeur (192.168.0.4)

</code></pre>
Remarque : Le nombre d’octets <code>D1..DN</code> varie selon le masque réseau. Voir la <a href="https://www.rfc-editor.org/rfc/rfc3442">RFC3442</a> pour les détails.