DHCP im CARP-Betrieb

[juliettpapa]

Ich bekomme es im CARP nicht hin, dass der MASTER die DHCP-Anfragen annimmt.

Beide Geräte sind synchron (5 Schnittstellen). Auf zweien soll DHCP laufen.
Folgende Config:
Master: 192.168.119.11                    Backup: 192.168.119.12
VIP: 192.168.119.9

Master: advskew auf 0     Backup: 120
im Master (nur dort)  Failover peer IP: 192.168.119.12 (also der Backup)
Im Backup außerdem noch: Response delay (seconds) auf 5

Trotzdem vergibt der Backup(!) die IP-Adressen. Der Master (leases) zeigt nichts.

Hat jemand eine Idee? Oder kennt einer eine gute Anleitung für DHCP mitz CARP? Die Original-Hilfe finde ich etwas kurz, da wird DHCP nur am Rande erwähnt.

VG
Jörg

[bimbar]

DHCP hat nichts mit CARP zu tun, das wird unabhängig davon geclustert.

[juliettpapa]

OK. Ändert aber nichts an meiner Frage: Ich habe zwei DHCP-Server auf zwei Maschinen.

Master: advskew auf 0     Backup: 120
im Master (nur dort)  Failover peer IP: 192.168.119.12 (das Backup-Gerät)
Im Backup außerdem noch: Response delay (seconds) auf 5

Trotzdem vergibt der Backup(!) die IP-Adressen. Der Master (leases) zeigt nichts.

[bimbar]

Ok, KEA DHCP:

Der Control Agent sollte aktiv sein, auf Port 127.0.0.1:8000 .
DHCP Peer konfiguriert mit primary und secondary mit IP Adressen und auch auf Port 8000 .

[juliettpapa]

KEA DHCP? Ich nutze ISC.

Da ich relativ neu mit OPNSense bin, weiß ich die Unterschiede und Vor/Nachteile nicht.
Muss mich erstmal schlau machen.

Danke für den Tipp mit KEA!

[bimbar]

ISC ist abgekündigt, geht aber auch damit.

[Monviech (Cedrik)]

Ende dieser Woche gibt es dann auch noch DNSmasq. Die Dokumentation ist schon up to date, und man kann sich zwischen KEA und DNSmasq entscheiden. ISC würde ich nicht mehr nehmen.

https://docs.opnsense.org/manual/dhcp.html

[JeGr]

Aber auch mit allem anderen Alternativen, kann ISC das auch. Der Punkt war nur bislang, dass das als Cluster läuft und dann auch BEIDE Nodes Adressen verteilen dürfen. Dazu muss dann aber bei Failover Peer IP auch die IP drin stehen. Wenn sonst der Standby die IP vergibt obwohl das nicht konfiguriert ist, ist was falsch. Vielleicht der Standby Node nicht sauber gesynct oder vergessen ihn manuell zu syncen? Der synchronisiert sich ja nicht mehr automatisch, also Vorsicht an der Stelle!

Cheers