Архивы dhcp

Настройка FreeRadius для авторизации по DCHP Option 82 через Mikrotik

27.02.2019 Павел Грибов Linux

На микротике должен быть поднят DHCP сервер, который обращается к Radius клиенту, который обращается к Radius серверу.

queries.conf :

sql_user_name = "%{%{Agent-Remote-Id}:-%{%{User-Name}:-DEFAULT}}"

authorize_check_query = "\
    SELECT id, username, attribute, value, op \
    FROM ${authcheck_table} \
    WHERE REPLACE(mac,':','') = REPLACE(REPLACE('%{SQL-User-Name}','0x',''),':','') and sw_port=''\
    UNION ALL select id,username,attribute,value,op from radcheck where upper(sw_mac)=upper(REPLACE('%{Agent-Remote-Id}','0x','')) and upper(sw_port)=upper(RIGHT('%{Agent-Circuit-Id}',2))"

authorize_reply_query = "\
    SELECT id, username, attribute, value, op \
    FROM ${authreply_table} \
    WHERE REPLACE(mac,':','') = REPLACE(REPLACE('%{SQL-User-Name}','0x',''),':','') and sw_port=''\
    UNION ALL select id,username,attribute,value,op from radreply where upper(sw_mac)=upper(REPLACE('%{Agent-Remote-Id}','0x','')) and upper(sw_port)=upper(RIGHT('%{Agent-Circuit-Id}',2))"

sql_user_name = "%{%{Agent-Remote-Id}:-%{%{User-Name}:-DEFAULT}}"

authorize_check_query = "\

SELECT id, username, attribute, value, op \

FROM ${authcheck_table} \

WHERE REPLACE(mac,':','') = REPLACE(REPLACE('%{SQL-User-Name}','0x',''),':','') and sw_port=''\

UNION ALL select id,username,attribute,value,op from radcheck where upper(sw_mac)=upper(REPLACE('%{Agent-Remote-Id}','0x','')) and upper(sw_port)=upper(RIGHT('%{Agent-Circuit-Id}',2))"

authorize_reply_query = "\

SELECT id, username, attribute, value, op \

FROM ${authreply_table} \

WHERE REPLACE(mac,':','') = REPLACE(REPLACE('%{SQL-User-Name}','0x',''),':','') and sw_port=''\

UNION ALL select id,username,attribute,value,op from radreply where upper(sw_mac)=upper(REPLACE('%{Agent-Remote-Id}','0x','')) and upper(sw_port)=upper(RIGHT('%{Agent-Circuit-Id}',2))"

В sites-enabled/default :

authorize {

    update control {
    Auth-Type := Accept
    }
...

authorize {

update control {

Auth-Type := Accept

}

...

5 комментариев dhcp, freeradius, option82

Новый проект. DHCP сервер с выборкой из БД на Python

18.01.2019 Павел Грибов Python

Задачей было написать аналог проекта DHCP2DB , но только на Python вместо C.

В принципе уже как прототип работает. Может отдавать IP адрес как обычным устройствам, так и свичам работающим по опции 82.

Ссылка на GIT: https://github.com/donpadlo/dhcp2dbpy

Полное описание проекта тут

Оставить комментарий dhcp, mysql, python, server, избранное

Пример простого DHCP сервера на Python

27.12.2018 Павел Грибов Linux, Python

В целях самообразования, написал скрипт на Python, который выдает запрашивающему IP адрес. Всё жестко прибито гвоздями. Делал для изучения работы DHCP / Python не более того.

#!/usr/bin/env python3
# coding=utf-8
# Сервер DHCP на Python 3.5 с коннектором к БД MySQL
# Данный код создан и распространяется по лицензии GPL v3
# Изначальный автор данного кода - Грибов Павел
# http://грибовы.рф

import socket
import dhcp_parse_packet
from pprint import pprint
import threading

HOST = '0.0.0.0'    # какой интерфейс слушаем
PORT_IN = 67        # входящие пакеты UDP DHCP
PORT_OUT = 68       # исходящие пакеты UDP DHCP
LeaseTime=8600      # время жизни IP адреса
ThreadLimit=10      # количество потоков для обработки запросов

udp_socket = socket.socket(socket.AF_INET,socket.SOCK_DGRAM,socket.IPPROTO_UDP)
udp_socket.bind((HOST,PORT_IN))


def PacketWork(data,addr): 
    packet=dhcp_parse_packet.parsepacketIn(data)
    print("Пришел пакет:")
    pprint(packet)
    print("Address:")    
    pprint(addr)    
    if packet["op"]=="DHCPDISCOVER":
        print("--что нужно ответить этому товарищу...");
        packetoffer=dhcp_parse_packet.CreateDHCPOFFER(packet)
        print ("--делаем ему DHCPOFFER (выгодное предложение)")
        pprint(packetoffer)
        udp_socket.setsockopt(socket.SOL_SOCKET, socket.SO_BROADCAST, 1)
        rz=udp_socket.sendto(packetoffer, ("255.255.255.255",68))
        #pprint(rz)
        print("-ответили!");
        #verify=dhcp_parse_packet.parsepacketIn(packetoffer)
        #pprint(verify)
    if packet["op"]=="DHCPREQUEST":        
        print ("-- ура, господин выбрал меня любимой женой..и запрашивает IP адрес, который я уже предлагал..");
        print (packet["RequestedIpAddress"])
        print ("--делаем ему DHCPACK (да, всё так!)")
        packetack=dhcp_parse_packet.CreateDHCPACK(packet)
        pprint(packetack)
        udp_socket.setsockopt(socket.SOL_SOCKET, socket.SO_BROADCAST, 1)
        rz=udp_socket.sendto(packetack, ("255.255.255.255",68))
        
while True:
    data, addr = udp_socket.recvfrom(65000)
    print ("!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Новый UDP пакет пришел !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!")    
    thread = threading.Thread(target=PacketWork, args=(data,addr,)).start()	
    while threading.active_count() >ThreadLimit:
       time.sleep(1)           
  
udp_socket.close()

#!/usr/bin/env python3

# coding=utf-8

# Сервер DHCP на Python 3.5 с коннектором к БД MySQL

# Данный код создан и распространяется по лицензии GPL v3

# Изначальный автор данного кода - Грибов Павел

# http://грибовы.рф

import socket

import dhcp_parse_packet

from pprint import pprint

import threading

HOST = '0.0.0.0' # какой интерфейс слушаем

PORT_IN = 67 # входящие пакеты UDP DHCP

PORT_OUT = 68 # исходящие пакеты UDP DHCP

LeaseTime=8600 # время жизни IP адреса

ThreadLimit=10 # количество потоков для обработки запросов

udp_socket = socket.socket(socket.AF_INET,socket.SOCK_DGRAM,socket.IPPROTO_UDP)

udp_socket.bind((HOST,PORT_IN))

def PacketWork(data,addr):

packet=dhcp_parse_packet.parsepacketIn(data)

print("Пришел пакет:")

pprint(packet)

print("Address:")

pprint(addr)

if packet["op"]=="DHCPDISCOVER":

print("--что нужно ответить этому товарищу...");

packetoffer=dhcp_parse_packet.CreateDHCPOFFER(packet)

print ("--делаем ему DHCPOFFER (выгодное предложение)")

pprint(packetoffer)

udp_socket.setsockopt(socket.SOL_SOCKET, socket.SO_BROADCAST, 1)

rz=udp_socket.sendto(packetoffer, ("255.255.255.255",68))

#pprint(rz)

print("-ответили!");

#verify=dhcp_parse_packet.parsepacketIn(packetoffer)

#pprint(verify)

if packet["op"]=="DHCPREQUEST":

print ("-- ура, господин выбрал меня любимой женой..и запрашивает IP адрес, который я уже предлагал..");

print (packet["RequestedIpAddress"])

print ("--делаем ему DHCPACK (да, всё так!)")

packetack=dhcp_parse_packet.CreateDHCPACK(packet)

pprint(packetack)

udp_socket.setsockopt(socket.SOL_SOCKET, socket.SO_BROADCAST, 1)

rz=udp_socket.sendto(packetack, ("255.255.255.255",68))

while True:

data, addr = udp_socket.recvfrom(65000)

print ("!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Новый UDP пакет пришел !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!")

thread = threading.Thread(target=PacketWork, args=(data,addr,)).start()

while threading.active_count() >ThreadLimit:

time.sleep(1)

udp_socket.close()

dhcp_parse_packet.py:

# coding=utf-8
# Сервер DHCP на Python 3.5 с коннектором к БД MySQL
# Данный код создан и распространяется по лицензии GPL v3
# Изначальный автор данного кода - Грибов Павел
# http://грибовы.рф

import socket
from struct import *
from pprint import pprint

# парсим входящий пакет
def parsepacketIn(data): 
 try:
    print("Len data:",len(data))
    op="unknown"
    if data[0]==1: op="DHCPDISCOVER/DHCPREQUEST";
    if data[0]==2: op="DHCPOFFER/DHCPACK";    
    if data[1]==1: htype="MAC" 
    else : htype="unknown"    
    hlen=data[2]
    hops=data[3]
    xidhex=hex(data[4])[2:]+hex(data[5])[2:]+hex(data[6])[2:]+hex(data[7])[2:]
    xidbyte=data[4:8]
    secs=data[8]*256+data[9];
    flags=pack('BB',data[10],data[11])
    ciaddr=socket.inet_ntoa(pack('BBBB',data[12],data[13],data[14],data[15]));    
    siaddr=socket.inet_ntoa(pack('BBBB',data[16],data[17],data[18],data[19]));    
    giaddr=socket.inet_ntoa(pack('BBBB',data[20],data[21],data[22],data[23]));   
    chaddr=data[28:34].hex()
    magic_cookie=data[236:240]    
    print("Magic:",magic_cookie[0],magic_cookie[1],magic_cookie[2],magic_cookie[3])
    res={"op":op,"htype":htype,"hlen":hlen,"hops":hops,"xidbyte":xidbyte,"xidhex":xidhex,"secs":secs,"flags":flags,"ciaddr":ciaddr,"siaddr":siaddr,"giaddr":giaddr,"chaddr":chaddr,"magic_cookie":magic_cookie}        
    if magic_cookie==b'c\x82Sc':                
        # парсим опции
        print("--парсим опции");
        options=data[240:len(data)]
        print("Options:",options);        
        res["gpoz"]=240;
        while res["gpoz"]<len(data):
            print("Option:",data[res["gpoz"]]," hex",hex(data[res["gpoz"]])[2:])
            res=FindOptions(data,res)
            res["gpoz"]=res["gpoz"]+1
        res["result"]=True
    else:    
        res["result"]=False        
 except IndexError:
    res["result"]=False
 return res

# находим опции в пакете
def FindOptions(data,res):
    #Тип запроса
    if data[res["gpoz"]]==53: 
        res["option53"]=data[res["gpoz"]];
        ln=data[res["gpoz"]+1]
        if data[res["gpoz"]+2]==1: res["op"]="DHCPDISCOVER"
        if data[res["gpoz"]+2]==3: res["op"]="DHCPREQUEST"
        if data[res["gpoz"]+2]==2: res["op"]="DHCPOFFER"
        if data[res["gpoz"]+2]==4: res["op"]="DHCPOFFER"
        if data[res["gpoz"]+2]==5: res["op"]="DHCPACK"
        res["gpoz"]=res["gpoz"]+ln+1;
        return res
    #MAC address клиента
    if data[res["gpoz"]]==61:                 
        res["option61"]=data[res["gpoz"]];
        ln=data[res["gpoz"]+1]
        htype=data[res["gpoz"]+2]
        res["HType"]="unknown";
        if htype==1:res["HType"]="Ethernet";        
        res["ClientMacAddress"]=data[res["gpoz"]+3:res["gpoz"]+2+ln].hex()
        res["ClientMacAddressByte"]=data[res["gpoz"]+3:res["gpoz"]+2+ln]
        res["gpoz"]=res["gpoz"]+ln+1;
        return res
    #DHCP Auto
    if data[res["gpoz"]]==116:                 
        res["option116"]=data[res["gpoz"]];
        ln=data[res["gpoz"]+1]
        res["DHCPAUTO"]=True;
        res["gpoz"]=res["gpoz"]+ln+1;                          
        return res
    #HostName - имя железки
    if data[res["gpoz"]]==12:                 
        res["option12"]=data[res["gpoz"]];
        ln=data[res["gpoz"]+1]
        res["HostName"]=data[res["gpoz"]+2:res["gpoz"]+ln+2]
        res["gpoz"]=res["gpoz"]+ln+1;                          
        return res
    #Vendor - производитель
    if data[res["gpoz"]]==60:                 
        res["option60"]=data[res["gpoz"]];
        ln=data[res["gpoz"]+1]
        res["Vendor"]=data[res["gpoz"]+2:res["gpoz"]+ln+2]
        res["gpoz"]=res["gpoz"]+ln+1;                          
        return res
    #Request List - список чего запрашивает железка
    if data[res["gpoz"]]==55:                 
        res["option55"]=data[res["gpoz"]];
        ln=data[res["gpoz"]+1]
        preq=0;
        while preq<ln:
            if data[res["gpoz"]+2+preq]==1:res["ReqListSubnetMask"]=True;
            if data[res["gpoz"]+2+preq]==15:res["ReqListDomainName"]=True;
            if data[res["gpoz"]+2+preq]==3:res["ReqListRouter"]=True;
            if data[res["gpoz"]+2+preq]==6:res["ReqListDNS"]=True;
            if data[res["gpoz"]+2+preq]==31:res["ReqListPerfowmRouterDiscover"]=True;
            if data[res["gpoz"]+2+preq]==33:res["ReqListStaticRoute"]=True;
            if data[res["gpoz"]+2+preq]==43:res["ReqListVendorSpecInfo"]=43;
            preq=preq+1        
        res["gpoz"]=res["gpoz"]+ln+1;                          
        return res
    # Запрошенный IP адрес
    if data[res["gpoz"]]==50:                 
        res["option50"]=data[res["gpoz"]];
        ln=data[res["gpoz"]+1]        
        res["RequestedIpAddress"]=socket.inet_ntoa(pack('BBBB',data[res["gpoz"]+2],data[res["gpoz"]+3],data[res["gpoz"]+4],data[res["gpoz"]+5]));    
        res["gpoz"]=res["gpoz"]+ln+1;                          
        return res
    # IP DHCP сервера
    if data[res["gpoz"]]==54:                 
        res["option54"]=data[res["gpoz"]];
        ln=data[res["gpoz"]+1]        
        res["DHCPServerIP"]=socket.inet_ntoa(pack('BBBB',data[res["gpoz"]+2],data[res["gpoz"]+3],data[res["gpoz"]+4],data[res["gpoz"]+5]));    
        res["gpoz"]=res["gpoz"]+ln+1;                          
        return res
    # IP Lease Time
    if data[res["gpoz"]]==51:                 
        res["option51"]=data[res["gpoz"]];
        ln=data[res["gpoz"]+1]        
        res["DHCPLeaseTime"]=data[res["gpoz"]+2]*256*256*256*256+data[res["gpoz"]+3]*256*256+data[res["gpoz"]+4]*256+data[res["gpoz"]+5];    
        res["gpoz"]=res["gpoz"]+ln+1;                          
        return res
    # Subnet Mask
    if data[res["gpoz"]]==1:                 
        res["option1"]=data[res["gpoz"]];
        ln=data[res["gpoz"]+1]        
        res["SubnetMask"]=socket.inet_ntoa(pack('BBBB',data[res["gpoz"]+2],data[res["gpoz"]+3],data[res["gpoz"]+4],data[res["gpoz"]+5]));    
        res["gpoz"]=res["gpoz"]+ln+1;                          
        return res
    # Router
    if data[res["gpoz"]]==3:                 
        res["option3"]=data[res["gpoz"]];
        ln=data[res["gpoz"]+1]        
        res["Router"]=socket.inet_ntoa(pack('BBBB',data[res["gpoz"]+2],data[res["gpoz"]+3],data[res["gpoz"]+4],data[res["gpoz"]+5]));    
        res["gpoz"]=res["gpoz"]+ln+1;                          
        return res
    # DNS
    if data[res["gpoz"]]==6:                 
        res["option6"]=data[res["gpoz"]];
        ln=data[res["gpoz"]+1]        
        res["DNS"]=socket.inet_ntoa(pack('BBBB',data[res["gpoz"]+2],data[res["gpoz"]+3],data[res["gpoz"]+4],data[res["gpoz"]+5]));    
        res["gpoz"]=res["gpoz"]+ln+1;                          
        return res
    # NTPS сервер времени
    if data[res["gpoz"]]==42:                 
        res["option42"]=data[res["gpoz"]];
        ln=data[res["gpoz"]+1]        
        res["NTPS"]=socket.inet_ntoa(pack('BBBB',data[res["gpoz"]+2],data[res["gpoz"]+3],data[res["gpoz"]+4],data[res["gpoz"]+5]));    
        res["gpoz"]=res["gpoz"]+ln+1;                          
        return res
    
    return res

def padding0(cnt):
    res=b''
    pz=0
    while pz<cnt:        
        res=res+pack("B",0)
        pz=pz+1
    return res    
# Собираем предложение DHCPOFFER
def CreateDHCPOFFER(packet):
    print("---собираемся отвечать..")
    res=pack("B",2)     # тип ответа 
    res=res+pack("B",1) # тип железа Ethernet
    res=res+pack("B",6) # длина мас адреса
    res=res+pack("B",0) # количество шагов
    res=res+pack("BBBB",packet["xidbyte"][0],packet["xidbyte"][1],packet["xidbyte"][2],packet["xidbyte"][3]) # идентификатор посылки
    res=res+pack("BB",0,0) # сколько времени прошло?
    res=res+pack("BB",0,0) # флаги
    res=res+pack("BBBB",0,0,0,0) # кому отсылаем (всем)
    res=res+socket.inet_pton(socket.AF_INET, "192.168.0.19") # какой IP предлагает
    res=res+socket.inet_pton(socket.AF_INET, "192.168.0.71") # какой IP у DHCP сервера
    res=res+socket.inet_pton(socket.AF_INET, "0.0.0.0") # какой Relay
    res=res+pack("BBBBBB",packet["ClientMacAddressByte"][0],packet["ClientMacAddressByte"][1],packet["ClientMacAddressByte"][2],packet["ClientMacAddressByte"][3],packet["ClientMacAddressByte"][4],packet["ClientMacAddressByte"][5]) # MAC получателя
    res=res+padding0(202);
    res=res+packet["magic_cookie"]; # магическое число
    res=res+pack("BBB",53,1,2) # 53 опция, обозначем, что это пакет OFFER (предложение)
    res=res+pack("BB",54,4) # 54 опция, кто дает адрес?
    res=res+socket.inet_pton(socket.AF_INET, "192.168.0.71")
    res=res+pack("BBBBBB",51,4,0,0,1,255) # 51 опция, время жизни адреса
    res=res+pack("BB",1,4) # 1 опция Mask
    res=res+socket.inet_pton(socket.AF_INET, "255.255.255.0")
    res=res+pack("BB",3,4) # 1 опция Router
    res=res+socket.inet_pton(socket.AF_INET, "192.168.0.1")
    res=res+pack("BB",6,4) # 6 опция DNS
    res=res+socket.inet_pton(socket.AF_INET, "8.8.8.8")
    res=res+pack("B",255) # END
    res=res+padding0(28);
    #print ("LEN:",len(res));
    return res
def CreateDHCPACK(packet):
    print("---собираемся отвечать..")
    res=pack("B",2)     # тип ответа 
    res=res+pack("B",1) # тип железа Ethernet
    res=res+pack("B",6) # длина мас адреса
    res=res+pack("B",0) # количество шагов
    res=res+pack("BBBB",packet["xidbyte"][0],packet["xidbyte"][1],packet["xidbyte"][2],packet["xidbyte"][3]) # идентификатор посылки
    res=res+pack("BB",0,0) # сколько времени прошло?
    res=res+pack("BB",0,0) # флаги
    res=res+pack("BBBB",0,0,0,0) # кому отсылаем (всем)
    res=res+socket.inet_pton(socket.AF_INET, "192.168.0.19") # какой IP предлагает
    res=res+socket.inet_pton(socket.AF_INET, "192.168.0.71") # какой IP у DHCP сервера
    res=res+socket.inet_pton(socket.AF_INET, "0.0.0.0") # какой Relay
    res=res+pack("BBBBBB",packet["ClientMacAddressByte"][0],packet["ClientMacAddressByte"][1],packet["ClientMacAddressByte"][2],packet["ClientMacAddressByte"][3],packet["ClientMacAddressByte"][4],packet["ClientMacAddressByte"][5]) # MAC получателя
    res=res+padding0(202);
    res=res+packet["magic_cookie"]; # магическое число
    res=res+pack("BBB",53,1,5) # 53 опция, обозначем, что это пакет ACK (подтверждение)
    res=res+pack("BB",54,4) # 54 опция, кто дает адрес?
    res=res+socket.inet_pton(socket.AF_INET, "192.168.0.71")
    res=res+pack("BBBBBB",51,4,0,0,1,255) # 51 опция, время жизни адреса
    res=res+pack("BB",1,4) # 1 опция Mask
    res=res+socket.inet_pton(socket.AF_INET, "255.255.255.0")
    res=res+pack("BB",3,4) # 1 опция Router
    res=res+socket.inet_pton(socket.AF_INET, "192.168.0.1")
    res=res+pack("BB",6,4) # 6 опция DNS
    res=res+socket.inet_pton(socket.AF_INET, "8.8.8.8")
    res=res+pack("B",255) # END
    res=res+padding0(28);
    #print ("LEN:",len(res));
    return res

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

192

193

194

195

196

197

198

199

200

201

202

203

204

205

206

207

208

209

210

211

212

213

214

215

216

217

218

219

220

221

222

223

224

225

226

227

228

229

230

# coding=utf-8

# Сервер DHCP на Python 3.5 с коннектором к БД MySQL

# Данный код создан и распространяется по лицензии GPL v3

# Изначальный автор данного кода - Грибов Павел

# http://грибовы.рф

import socket

from struct import *

from pprint import pprint

# парсим входящий пакет

def parsepacketIn(data):

try:

print("Len data:",len(data))

op="unknown"

if data[0]==1: op="DHCPDISCOVER/DHCPREQUEST";

if data[0]==2: op="DHCPOFFER/DHCPACK";

if data[1]==1: htype="MAC"

else : htype="unknown"

hlen=data[2]

hops=data[3]

xidhex=hex(data[4])[2:]+hex(data[5])[2:]+hex(data[6])[2:]+hex(data[7])[2:]

xidbyte=data[4:8]

secs=data[8]*256+data[9];

flags=pack('BB',data[10],data[11])

ciaddr=socket.inet_ntoa(pack('BBBB',data[12],data[13],data[14],data[15]));

siaddr=socket.inet_ntoa(pack('BBBB',data[16],data[17],data[18],data[19]));

giaddr=socket.inet_ntoa(pack('BBBB',data[20],data[21],data[22],data[23]));

chaddr=data[28:34].hex()

magic_cookie=data[236:240]

print("Magic:",magic_cookie[0],magic_cookie[1],magic_cookie[2],magic_cookie[3])

res={"op":op,"htype":htype,"hlen":hlen,"hops":hops,"xidbyte":xidbyte,"xidhex":xidhex,"secs":secs,"flags":flags,"ciaddr":ciaddr,"siaddr":siaddr,"giaddr":giaddr,"chaddr":chaddr,"magic_cookie":magic_cookie}

if magic_cookie==b'c\x82Sc':

# парсим опции

print("--парсим опции");

options=data[240:len(data)]

print("Options:",options);

res["gpoz"]=240;

while res["gpoz"]<len(data):

print("Option:",data[res["gpoz"]]," hex",hex(data[res["gpoz"]])[2:])

res=FindOptions(data,res)

res["gpoz"]=res["gpoz"]+1

res["result"]=True

else:

res["result"]=False

except IndexError:

res["result"]=False

return res

# находим опции в пакете

def FindOptions(data,res):

#Тип запроса

if data[res["gpoz"]]==53:

res["option53"]=data[res["gpoz"]];

ln=data[res["gpoz"]+1]

if data[res["gpoz"]+2]==1: res["op"]="DHCPDISCOVER"

if data[res["gpoz"]+2]==3: res["op"]="DHCPREQUEST"

if data[res["gpoz"]+2]==2: res["op"]="DHCPOFFER"

if data[res["gpoz"]+2]==4: res["op"]="DHCPOFFER"

if data[res["gpoz"]+2]==5: res["op"]="DHCPACK"

res["gpoz"]=res["gpoz"]+ln+1;

return res

#MAC address клиента

if data[res["gpoz"]]==61:

res["option61"]=data[res["gpoz"]];

ln=data[res["gpoz"]+1]

htype=data[res["gpoz"]+2]

res["HType"]="unknown";

if htype==1:res["HType"]="Ethernet";

res["ClientMacAddress"]=data[res["gpoz"]+3:res["gpoz"]+2+ln].hex()

res["ClientMacAddressByte"]=data[res["gpoz"]+3:res["gpoz"]+2+ln]

res["gpoz"]=res["gpoz"]+ln+1;

return res

#DHCP Auto

if data[res["gpoz"]]==116:

res["option116"]=data[res["gpoz"]];

ln=data[res["gpoz"]+1]

res["DHCPAUTO"]=True;

res["gpoz"]=res["gpoz"]+ln+1;

return res

#HostName - имя железки

if data[res["gpoz"]]==12:

res["option12"]=data[res["gpoz"]];

ln=data[res["gpoz"]+1]

res["HostName"]=data[res["gpoz"]+2:res["gpoz"]+ln+2]

res["gpoz"]=res["gpoz"]+ln+1;

return res

#Vendor - производитель

if data[res["gpoz"]]==60:

res["option60"]=data[res["gpoz"]];

ln=data[res["gpoz"]+1]

res["Vendor"]=data[res["gpoz"]+2:res["gpoz"]+ln+2]

res["gpoz"]=res["gpoz"]+ln+1;

return res

#Request List - список чего запрашивает железка

if data[res["gpoz"]]==55:

res["option55"]=data[res["gpoz"]];

ln=data[res["gpoz"]+1]

preq=0;

while preq<ln:

if data[res["gpoz"]+2+preq]==1:res["ReqListSubnetMask"]=True;

if data[res["gpoz"]+2+preq]==15:res["ReqListDomainName"]=True;

if data[res["gpoz"]+2+preq]==3:res["ReqListRouter"]=True;

if data[res["gpoz"]+2+preq]==6:res["ReqListDNS"]=True;

if data[res["gpoz"]+2+preq]==31:res["ReqListPerfowmRouterDiscover"]=True;

if data[res["gpoz"]+2+preq]==33:res["ReqListStaticRoute"]=True;

if data[res["gpoz"]+2+preq]==43:res["ReqListVendorSpecInfo"]=43;

preq=preq+1

res["gpoz"]=res["gpoz"]+ln+1;

return res

# Запрошенный IP адрес

if data[res["gpoz"]]==50:

res["option50"]=data[res["gpoz"]];

ln=data[res["gpoz"]+1]

res["RequestedIpAddress"]=socket.inet_ntoa(pack('BBBB',data[res["gpoz"]+2],data[res["gpoz"]+3],data[res["gpoz"]+4],data[res["gpoz"]+5]));

res["gpoz"]=res["gpoz"]+ln+1;

return res

# IP DHCP сервера

if data[res["gpoz"]]==54:

res["option54"]=data[res["gpoz"]];

ln=data[res["gpoz"]+1]

res["DHCPServerIP"]=socket.inet_ntoa(pack('BBBB',data[res["gpoz"]+2],data[res["gpoz"]+3],data[res["gpoz"]+4],data[res["gpoz"]+5]));

res["gpoz"]=res["gpoz"]+ln+1;

return res

# IP Lease Time

if data[res["gpoz"]]==51:

res["option51"]=data[res["gpoz"]];

ln=data[res["gpoz"]+1]

res["DHCPLeaseTime"]=data[res["gpoz"]+2]*256*256*256*256+data[res["gpoz"]+3]*256*256+data[res["gpoz"]+4]*256+data[res["gpoz"]+5];

res["gpoz"]=res["gpoz"]+ln+1;

return res

# Subnet Mask

if data[res["gpoz"]]==1:

res["option1"]=data[res["gpoz"]];

ln=data[res["gpoz"]+1]

res["SubnetMask"]=socket.inet_ntoa(pack('BBBB',data[res["gpoz"]+2],data[res["gpoz"]+3],data[res["gpoz"]+4],data[res["gpoz"]+5]));

res["gpoz"]=res["gpoz"]+ln+1;

return res

# Router

if data[res["gpoz"]]==3:

res["option3"]=data[res["gpoz"]];

ln=data[res["gpoz"]+1]

res["Router"]=socket.inet_ntoa(pack('BBBB',data[res["gpoz"]+2],data[res["gpoz"]+3],data[res["gpoz"]+4],data[res["gpoz"]+5]));

res["gpoz"]=res["gpoz"]+ln+1;

return res

# DNS

if data[res["gpoz"]]==6:

res["option6"]=data[res["gpoz"]];

ln=data[res["gpoz"]+1]

res["DNS"]=socket.inet_ntoa(pack('BBBB',data[res["gpoz"]+2],data[res["gpoz"]+3],data[res["gpoz"]+4],data[res["gpoz"]+5]));

res["gpoz"]=res["gpoz"]+ln+1;

return res

# NTPS сервер времени

if data[res["gpoz"]]==42:

res["option42"]=data[res["gpoz"]];

ln=data[res["gpoz"]+1]

res["NTPS"]=socket.inet_ntoa(pack('BBBB',data[res["gpoz"]+2],data[res["gpoz"]+3],data[res["gpoz"]+4],data[res["gpoz"]+5]));

res["gpoz"]=res["gpoz"]+ln+1;

return res

def padding0(cnt):

res=b''

pz=0

while pz<cnt:

res=res+pack("B",0)

pz=pz+1

return res

# Собираем предложение DHCPOFFER

def CreateDHCPOFFER(packet):

print("---собираемся отвечать..")

res=pack("B",2) # тип ответа

res=res+pack("B",1) # тип железа Ethernet

res=res+pack("B",6) # длина мас адреса

res=res+pack("B",0) # количество шагов

res=res+pack("BBBB",packet["xidbyte"][0],packet["xidbyte"][1],packet["xidbyte"][2],packet["xidbyte"][3]) # идентификатор посылки

res=res+pack("BB",0,0) # сколько времени прошло?

res=res+pack("BB",0,0) # флаги

res=res+pack("BBBB",0,0,0,0) # кому отсылаем (всем)

res=res+socket.inet_pton(socket.AF_INET, "192.168.0.19") # какой IP предлагает

res=res+socket.inet_pton(socket.AF_INET, "192.168.0.71") # какой IP у DHCP сервера

res=res+socket.inet_pton(socket.AF_INET, "0.0.0.0") # какой Relay

res=res+pack("BBBBBB",packet["ClientMacAddressByte"][0],packet["ClientMacAddressByte"][1],packet["ClientMacAddressByte"][2],packet["ClientMacAddressByte"][3],packet["ClientMacAddressByte"][4],packet["ClientMacAddressByte"][5]) # MAC получателя

res=res+padding0(202);

res=res+packet["magic_cookie"]; # магическое число

res=res+pack("BBB",53,1,2) # 53 опция, обозначем, что это пакет OFFER (предложение)

res=res+pack("BB",54,4) # 54 опция, кто дает адрес?

res=res+socket.inet_pton(socket.AF_INET, "192.168.0.71")

res=res+pack("BBBBBB",51,4,0,0,1,255) # 51 опция, время жизни адреса

res=res+pack("BB",1,4) # 1 опция Mask

res=res+socket.inet_pton(socket.AF_INET, "255.255.255.0")

res=res+pack("BB",3,4) # 1 опция Router

res=res+socket.inet_pton(socket.AF_INET, "192.168.0.1")

res=res+pack("BB",6,4) # 6 опция DNS

res=res+socket.inet_pton(socket.AF_INET, "8.8.8.8")

res=res+pack("B",255) # END

res=res+padding0(28);

#print ("LEN:",len(res));

return res

def CreateDHCPACK(packet):

print("---собираемся отвечать..")

res=pack("B",2) # тип ответа

res=res+pack("B",1) # тип железа Ethernet

res=res+pack("B",6) # длина мас адреса

res=res+pack("B",0) # количество шагов

res=res+pack("BBBB",packet["xidbyte"][0],packet["xidbyte"][1],packet["xidbyte"][2],packet["xidbyte"][3]) # идентификатор посылки

res=res+pack("BB",0,0) # сколько времени прошло?

res=res+pack("BB",0,0) # флаги

res=res+pack("BBBB",0,0,0,0) # кому отсылаем (всем)

res=res+socket.inet_pton(socket.AF_INET, "192.168.0.19") # какой IP предлагает

res=res+socket.inet_pton(socket.AF_INET, "192.168.0.71") # какой IP у DHCP сервера

res=res+socket.inet_pton(socket.AF_INET, "0.0.0.0") # какой Relay

res=res+padding0(202);

res=res+packet["magic_cookie"]; # магическое число

res=res+pack("BBB",53,1,5) # 53 опция, обозначем, что это пакет ACK (подтверждение)

res=res+pack("BB",54,4) # 54 опция, кто дает адрес?

res=res+socket.inet_pton(socket.AF_INET, "192.168.0.71")

res=res+pack("BBBBBB",51,4,0,0,1,255) # 51 опция, время жизни адреса

res=res+pack("BB",1,4) # 1 опция Mask

res=res+socket.inet_pton(socket.AF_INET, "255.255.255.0")

res=res+pack("BB",3,4) # 1 опция Router

res=res+socket.inet_pton(socket.AF_INET, "192.168.0.1")

res=res+pack("BB",6,4) # 6 опция DNS

res=res+socket.inet_pton(socket.AF_INET, "8.8.8.8")

res=res+pack("B",255) # END

res=res+padding0(28);

#print ("LEN:",len(res));

return res

Оставить комментарий dhcp, dhcp сервер, python

Настройка FreeRadius3 для авторизации Mikrotik DHCP+Radius Client

20.11.2018 Павел Грибов Linux

При следующей настройке Mikrotik:

И стандартных настройках FreeRadius мы получаем в атрибут User-Name, MAC адрес абонента. А User-Password — пустой. Нужно научить FreeRadius принимать пустые пароли. Самое простое, поправить default секцию authorize следующим образом:

authorize {

if(User-Name =~ /^([0-9A-F]{2}:?){6}$/ && User-Password == ''){
update request {
    User-Password = "123"
  }

    update control {
	Auth-Type := Accept
    }
}
...

authorize {

if(User-Name =~ /^([0-9A-F]{2}:?){6}$/ && User-Password == ''){

update request {

User-Password = "123"

}

update control {

Auth-Type := Accept

}

...

, т.е. если мы видим что пришел User-Name MAC адрес, то мы подставляем ему пароль 123 и проводим авторизацию в любом случае, даже если данный MAC адрес не найден в базе (в этом случае ответ придет Accept, но без IP, который будет автоматом выдан из пула свободных DHCP).

При этом в БД в таблицу radreply нужно добавить строки следующего вида:

+----------+-------------------+---------------------+----+-------------+
| id       | username          | attribute           | op | value       |
+----------+-------------------+---------------------+----+-------------+
| 33727393 | 18:D6:C7:2A:5E:F5 | Mikrotik-Rate-Limit | := | 10M         |
| 33727396 | 18:D6:C7:2A:5E:F5 | Framed-IP-Address   | := | 10.30.100.3 |
+----------+-------------------+---------------------+----+-------------+

+----------+-------------------+---------------------+----+-------------+

+----------+-------------------+---------------------+----+-------------+

| 33727393 | 18:D6:C7:2A:5E:F5 | Mikrotik-Rate-Limit | := | 10M |

| 33727396 | 18:D6:C7:2A:5E:F5 | Framed-IP-Address | := | 10.30.100.3 |

+----------+-------------------+---------------------+----+-------------+

radtest b8:69:f4:5a:45:5b «» localhost 1812 secret123

Оставить комментарий dhcp, freeradius, mikrotik

Апрель 2024
Пн	Вт	Ср	Чт	Пт	Сб	Вс
1	2	3	4	5	6	7
8	9	10	11	12	13	14
15	16	17	18	19	20	21
22	23	24	25	26	27	28
29	30