Eccessiva richiesta DHCP in / var / log / messaggi: DHCPINFORM, DHCPACK e DHCPREQUEST ripetuti

Ho un sistema CentOS 5 che esegue DHCP per diverse sottoreti. In / var / log / messages, vedo messaggi costanti DHCPINFORM, DHCPACK e DHCPREQUEST. Non capisco perché queste richieste siano più frequenti che in altre installazioni. I messaggi vengono scattati each pochi secondi, con conseguente logfile estremamente grandi.

La maggior parte dei dispositivi qui sono dispositivi palmari wireless (utilizzando un stack TCP di Windows CE). Mi piacerebbe apprezzare each intuizione per abbattere i messaggi costanti.

  • Strano: perché linux risponde a ping con richiesta ARP dopo l'ultima risposta ping?
  • Monitoraggio / controllo di Intel Turbo Boost in Linux
  • Dov'è il file di chiave privata di istanza amazon?
  • I backup richiedono così tanto tempo che il firewall chiude la connessione
  • Il client Linux ssh registra tutti i comandi
  • ssh-keyscan - ancora promosso con l'autenticità dell'host () 'non può essere stabilito
  • /etc/dhcpd.conf

    default-lease-time 28800; authoritative; allow bootp; ddns-update-style none; option subnet-mask 255.255.255.0; option domain-name-servers 10.1.1.3; option domain-name "xxxinc.com"; option tftp-server-name "10.1.1.3"; option ntp-servers 17.151.16.21; subnet 10.1.1.0 netmask 255.255.255.0 { range dynamic-bootp 10.1.1.120 10.1.1.211; option tftp-server-name "10.1.1.3"; next-server 10.1.1.3; filename "/dsl/pxelinux.0"; option routers 10.1.1.1; } subnet 10.1.2.0 netmask 255.255.255.0 { range dynamic-bootp 10.1.2.130 10.1.2.199; option tftp-server-name "10.1.1.3"; next-server 10.1.1.3; filename "/dsl/pxelinux.0"; option routers 10.1.2.1; } 

    / var / log / messages

     Apr 4 10:59:44 General dhcpd: DHCPINFORM from 10.1.1.136 via eth0 Apr 4 10:59:44 General dhcpd: DHCPACK to 10.1.1.136 (00:16:35:07:1e:61) via eth0 Apr 4 10:59:44 General dhcpd: DHCPINFORM from 10.1.1.136 via eth0 Apr 4 10:59:44 General dhcpd: DHCPACK to 10.1.1.136 (00:16:35:07:1e:61) via eth0 Apr 4 10:59:44 General dhcpd: DHCPINFORM from 10.1.1.136 via 10.1.1.254 Apr 4 10:59:44 General dhcpd: DHCPACK to 10.1.1.136 (00:16:35:07:1e:61) via eth0 Apr 4 10:59:44 General dhcpd: DHCPINFORM from 10.1.1.136 via 10.1.1.254 Apr 4 10:59:44 General dhcpd: DHCPACK to 10.1.1.136 (00:16:35:07:1e:61) via eth0 Apr 4 10:59:44 General dhcpd: DHCPINFORM from 10.1.1.136 via 10.1.1.2 Apr 4 10:59:44 General dhcpd: DHCPACK to 10.1.1.136 (00:16:35:07:1e:61) via eth0 Apr 4 10:59:46 General dhcpd: DHCPREQUEST for 10.1.1.137 from 00:15:70:85:9b:ea via eth0 Apr 4 10:59:46 General dhcpd: DHCPACK on 10.1.1.137 to 00:15:70:85:9b:ea via eth0 Apr 4 10:59:46 General dhcpd: DHCPREQUEST for 10.1.1.137 from 00:15:70:85:9b:ea via eth0 Apr 4 10:59:46 General dhcpd: DHCPACK on 10.1.1.137 to 00:15:70:85:9b:ea via eth0 Apr 4 10:59:46 General dhcpd: DHCPREQUEST for 10.1.1.137 from 00:15:70:85:9b:ea via 10.1.1.254 Apr 4 10:59:46 General dhcpd: DHCPACK on 10.1.1.137 to 00:15:70:85:9b:ea via 10.1.1.254 Apr 4 10:59:46 General dhcpd: DHCPREQUEST for 10.1.1.137 from 00:15:70:85:9b:ea via 10.1.1.254 Apr 4 10:59:46 General dhcpd: DHCPACK on 10.1.1.137 to 00:15:70:85:9b:ea via 10.1.1.254 Apr 4 10:59:46 General dhcpd: DHCPREQUEST for 10.1.1.137 from 00:15:70:85:9b:ea via 10.1.1.2 Apr 4 10:59:46 General dhcpd: DHCPACK on 10.1.1.137 to 00:15:70:85:9b:ea via 10.1.1.2 Apr 4 10:59:47 General dhcpd: DHCPINFORM from 10.1.2.193 via 10.1.2.1 Apr 4 10:59:47 General dhcpd: DHCPACK to 10.1.2.193 (00:1a:4b:c0:e0:a4) via eth0 Apr 4 10:59:47 General dhcpd: DHCPINFORM from 10.1.1.147 via eth0 Apr 4 10:59:47 General dhcpd: DHCPACK to 10.1.1.147 (00:19:bb:d3:bc:e8) via eth0 Apr 4 10:59:47 General dhcpd: DHCPINFORM from 10.1.1.147 via eth0 Apr 4 10:59:47 General dhcpd: DHCPACK to 10.1.1.147 (00:19:bb:d3:bc:e8) via eth0 Apr 4 10:59:47 General dhcpd: DHCPINFORM from 10.1.1.147 via 10.1.1.254 Apr 4 10:59:47 General dhcpd: DHCPACK to 10.1.1.147 (00:19:bb:d3:bc:e8) via eth0 Apr 4 10:59:47 General dhcpd: DHCPINFORM from 10.1.1.147 via 10.1.1.254 Apr 4 10:59:47 General dhcpd: DHCPACK to 10.1.1.147 (00:19:bb:d3:bc:e8) via eth0 Apr 4 10:59:47 General dhcpd: DHCPINFORM from 10.1.1.147 via 10.1.1.2 Apr 4 10:59:47 General dhcpd: DHCPACK to 10.1.1.147 (00:19:bb:d3:bc:e8) via eth0 Apr 4 10:59:49 General dhcpd: DHCPREQUEST for 10.1.1.198 from 00:15:70:86:dc:b9 via eth0 Apr 4 10:59:49 General dhcpd: DHCPACK on 10.1.1.198 to 00:15:70:86:dc:b9 via eth0 Apr 4 10:59:49 General dhcpd: DHCPREQUEST for 10.1.1.198 from 00:15:70:86:dc:b9 via eth0 Apr 4 10:59:49 General dhcpd: DHCPACK on 10.1.1.198 to 00:15:70:86:dc:b9 via eth0 Apr 4 10:59:49 General dhcpd: DHCPREQUEST for 10.1.1.198 from 00:15:70:86:dc:b9 via 10.1.1.254 Apr 4 10:59:49 General dhcpd: DHCPACK on 10.1.1.198 to 00:15:70:86:dc:b9 via 10.1.1.254 Apr 4 10:59:49 General dhcpd: DHCPREQUEST for 10.1.1.198 from 00:15:70:86:dc:b9 via 10.1.1.254 Apr 4 10:59:49 General dhcpd: DHCPACK on 10.1.1.198 to 00:15:70:86:dc:b9 via 10.1.1.254 Apr 4 10:59:49 General dhcpd: DHCPREQUEST for 10.1.1.198 from 00:15:70:86:dc:b9 via 10.1.1.2 Apr 4 10:59:49 General dhcpd: DHCPACK on 10.1.1.198 to 00:15:70:86:dc:b9 via 10.1.1.2 

    AGGIORNARE

    Ho rimosso alcune voci di ip helper-address da parte di alcuni router del server DHCP. Gran parte del traffico è sceso, tuttavia ho ancora un sacco di DHCPINFORM, DHCPACK …

     Oct 26 17:22:23 General dhcpd: DHCPINFORM from 10.1.1.140 via eth0 Oct 26 17:22:23 General dhcpd: DHCPACK to 10.1.1.140 (00:16:35:07:1e:2c) via eth0 Oct 26 17:22:27 General dhcpd: DHCPINFORM from 10.1.1.147 via eth0 Oct 26 17:22:27 General dhcpd: DHCPACK to 10.1.1.147 (00:19:bb:d3:bc:e8) via eth0 Oct 26 17:22:27 General dhcpd: DHCPINFORM from 10.1.1.140 via eth0 Oct 26 17:22:27 General dhcpd: DHCPACK to 10.1.1.140 (00:16:35:07:1e:2c) via eth0 Oct 26 17:22:39 General dhcpd: DHCPINFORM from 10.1.1.182 via eth0 Oct 26 17:22:39 General dhcpd: DHCPACK to 10.1.1.182 (00:19:bb:d3:ec:f1) via eth0 Oct 26 17:22:43 General dhcpd: DHCPINFORM from 10.1.1.182 via eth0 Oct 26 17:22:43 General dhcpd: DHCPACK to 10.1.1.182 (00:19:bb:d3:ec:f1) via eth0 Oct 26 17:22:49 General dhcpd: DHCPINFORM from 10.1.2.198 via 10.1.2.1 Oct 26 17:22:49 General dhcpd: DHCPACK to 10.1.2.198 (00:1e:0b:79:e5:15) via eth0 Oct 26 17:23:01 General dhcpd: DHCPINFORM from 10.1.1.194 via eth0 Oct 26 17:23:01 General dhcpd: DHCPACK to 10.1.1.194 (00:1e:0b:7b:2d:d6) via eth0 Oct 26 17:23:04 General dhcpd: DHCPINFORM from 10.1.1.136 via eth0 Oct 26 17:23:04 General dhcpd: DHCPACK to 10.1.1.136 (00:16:35:07:1e:61) via eth0 Oct 26 17:23:07 General dhcpd: DHCPINFORM from 10.1.1.136 via eth0 Oct 26 17:23:07 General dhcpd: DHCPACK to 10.1.1.136 (00:16:35:07:1e:61) via eth0 Oct 26 17:23:09 General dhcpd: DHCPINFORM from 10.1.2.193 via 10.1.2.1 Oct 26 17:23:09 General dhcpd: DHCPACK to 10.1.2.193 (00:1a:4b:c0:e0:a4) via eth0 Oct 26 17:23:12 General dhcpd: DHCPINFORM from 10.1.2.179 via 10.1.2.1 Oct 26 17:23:12 General dhcpd: DHCPACK to 10.1.2.179 (00:19:bb:d3:f6:26) via eth0 Oct 26 17:23:13 General dhcpd: DHCPINFORM from 10.1.2.193 via 10.1.2.1 Oct 26 17:23:13 General dhcpd: DHCPACK to 10.1.2.193 (00:1a:4b:c0:e0:a4) via eth0 Oct 26 17:23:15 General dhcpd: DHCPINFORM from 10.1.2.179 via 10.1.2.1 Oct 26 17:23:15 General dhcpd: DHCPACK to 10.1.2.179 (00:19:bb:d3:f6:26) via eth0 Oct 26 17:23:36 General dhcpd: DHCPINFORM from 10.1.1.140 via eth0 Oct 26 17:23:36 General dhcpd: DHCPACK to 10.1.1.140 (00:16:35:07:1e:2c) via eth0 Oct 26 17:23:37 General dhcpd: DHCPINFORM from 10.1.1.147 via eth0 Oct 26 17:23:37 General dhcpd: DHCPACK to 10.1.1.147 (00:19:bb:d3:bc:e8) via eth0 Oct 26 17:23:40 General dhcpd: DHCPINFORM from 10.1.1.140 via eth0 Oct 26 17:23:40 General dhcpd: DHCPACK to 10.1.1.140 (00:16:35:07:1e:2c) via eth0 Oct 26 17:23:41 General dhcpd: DHCPINFORM from 10.1.1.147 via eth0 Oct 26 17:23:41 General dhcpd: DHCPACK to 10.1.1.147 (00:19:bb:d3:bc:e8) via eth0 Oct 26 17:23:50 General dhcpd: DHCPINFORM from 10.1.2.198 via 10.1.2.1 Oct 26 17:23:50 General dhcpd: DHCPACK to 10.1.2.198 (00:1e:0b:79:e5:15) via eth0 Oct 26 17:23:51 General dhcpd: DHCPINFORM from 10.1.1.182 via eth0 Oct 26 17:23:51 General dhcpd: DHCPACK to 10.1.1.182 (00:19:bb:d3:ec:f1) via eth0 

  • Perché ethtool non mi mostra tutte le properties; per una NIC?
  • Come trasmettere in silenzio un avviso da un cronjob tramite "panetworking"?
  • Aggiornamento di OpenSSH all'ultima versione stabile tramite yum
  • Exim - Forza i messaggi al dominio prima del tentativo
  • Qual è la migliore distro di Linux per un server web php?
  • Ottenere auditd per registrare l'utente originale
  • 4 Solutions collect form web for “Eccessiva richiesta DHCP in / var / log / messaggi: DHCPINFORM, DHCPACK e DHCPREQUEST ripetuti”

    Sembra che tu abbia clienti connessi a più sottoreti (o router che trasmettono gli assistenti dhcp a vicenda). Dal momento che non sono a conoscenza della tua topologia, non posso dire di sicuro.

    Alcune cose da controllare:

    1. Questo accade a tutti i clienti? O solo quelli situati in un determinato segmento di networking?
    2. Questi clienti sono collegati a più sottoreti?
    3. Avete verificato che non vi è alcun ponte tra le sottoreti?

    E si dovrebbe guardare a ciascuno dei tuoi clienti, forse con ethreal, e determinare se stanno ricevendo più DHCPACK da più router (probabilmente sono).

    Alcuni clienti (in particolare Windows 7) inviano costantemente messaggi DHCPINFORM se non esiste un'opzione WPAD specificata nella risposta DHCPACK.

    È ansible risolvere questo problema per ISC DHCP aggiungendo le seguenti righe alla configuration:

     option wpad code 252 = text; subnet xxx { option wpad "\n"; } 

    È ansible risolvere questo problema per dnsmasq aggiungendo quanto segue al file dnsmasq.conf:

     dhcp-option=252,"\n" 

    Il server DHCP sembra più volte ascoltare sulla stessa interface, con diverse socket (guardare i bit "via" – parla di eth0 e due diversi indirizzi IP). Se hai configurato esplicitamente le prese di ascolto del server DHCP, controlla che hai solo una socket per interface.

    A parte questo, il traffico sembra abbastanza normale. Gli host di Windows spesso chiedono parametri aggiuntivi che non hanno eseguito la cache utilizzando un DHCPINFORM e WinCE ha comunque piccole cache.

    Se hai l'interface utente "DHCP Manager" su quella macchina, hai provato ad aumentare la verbosità del daemon dhcpd? Curioso se si ottiene altri indizi per il problema da farlo. Oppure riavviare con registri verbose e transactions abilitati:

     # /etc/init.d/dhcp stop # /usr/lib/inet/in.dhcpd -v -l 5 [options] 

    Dove il file /etc/syslog.conf contiene:

     local0.notice /var/log/dhcpsrvc 
    Suggerimenti per Linux e Windows Server, quali Ubuntu, Centos, Apache, Nginx, Debian e argomenti di rete.