Архивы Python - Страница 8 из 14

Добавляем модуль python для FreeRadius3

28.03.2019 Павел Грибов Linux, Python

Случилось так, что стандартными средствами FreeRadius авторизации ну никак не «разрулить» те условия, которые необходимы. Решение: включим/поставим модуль python для FreeRadius и будем использовать его для авторизации и выдачи абонентам сетевых настроек.

Далее пути указаны для Ubuntu.

1) Сделаем симлинк (читай включим модуль) для модуля pyhton в папке

ln -s /etc/freeradius/3.0/mods-available/python /etc/freeradius/3.0/mods-enabled

1	ln -s /etc/freeradius/3.0/mods-available/python /etc/freeradius/3.0/mods-enabled

2) В файле настроек пропишем путь для файла написанного на языке python, который будет отвечать за авторизацию, и имя собственно модуля, например work:

python_path="/etc/freeradius/3.0/mods-config/python"
module = work

1 2	python_path="/etc/freeradius/3.0/mods-config/python" module = work

Так-же нужно расскоментировать те функции, которые будут вызываться модулем. Например:

mod_authorize = ${.module}
func_authorize = authorize
mod_authenticate = ${.module}
func_authenticate = authenticate

mod_authorize = ${.module}

func_authorize = authorize

mod_authenticate = ${.module}

func_authenticate = authenticate

3) Создадим модуль work. Можно на основе example. В моём случае он адаптирован под python3 (в «базе» он поставляется пот python 2.7):

#! /usr/bin/env python3

import radiusd

def instantiate(p):
  print ("*** instantiate ***")
  print (p)
  # return 0 for success or -1 for failure

def authenticate(p):
    print ("*** Autefication!!***")
    print (p)
def authorize(p):
  print ("*** authorize ***")
  radiusd.radlog(radiusd.L_INFO, '*** radlog call in authorize ***')
  print (p)
  print (radiusd.config)
  return radiusd.RLM_MODULE_OK

def preacct(p):
  print ("*** preacct ***")
  print (p)
  return radiusd.RLM_MODULE_OK

def accounting(p):
  print ("*** accounting ***")
  radiusd.radlog(radiusd.L_INFO, '*** radlog call in accounting (0) ***')
  print (p)
  return radiusd.RLM_MODULE_OK

def pre_proxy(p):
  print ("*** pre_proxy ***")
  print (p)
  return radiusd.RLM_MODULE_OK

def post_proxy(p):
  print ("*** post_proxy ***")
  print (p)
  return radiusd.RLM_MODULE_OK

def post_auth(p):
  print ("*** post_auth ***")
  print (p)
  return radiusd.RLM_MODULE_OK

def recv_coa(p):
  print ("*** recv_coa ***")
  print (p)
  return radiusd.RLM_MODULE_OK

def send_coa(p):
  print ("*** send_coa ***")
  print (p)
  return radiusd.RLM_MODULE_OK

def detach():
  print ("*** goodbye from example.py ***")
  return radiusd.RLM_MODULE_OK

#! /usr/bin/env python3

import radiusd

def instantiate(p):

print ("*** instantiate ***")

print (p)

# return 0 for success or -1 for failure

def authenticate(p):

print ("*** Autefication!!***")

print (p)

def authorize(p):

print ("*** authorize ***")

radiusd.radlog(radiusd.L_INFO, '*** radlog call in authorize ***')

print (p)

print (radiusd.config)

return radiusd.RLM_MODULE_OK

def preacct(p):

print ("*** preacct ***")

print (p)

return radiusd.RLM_MODULE_OK

def accounting(p):

print ("*** accounting ***")

radiusd.radlog(radiusd.L_INFO, '*** radlog call in accounting (0) ***')

print (p)

return radiusd.RLM_MODULE_OK

def pre_proxy(p):

print ("*** pre_proxy ***")

print (p)

return radiusd.RLM_MODULE_OK

def post_proxy(p):

print ("*** post_proxy ***")

print (p)

return radiusd.RLM_MODULE_OK

def post_auth(p):

print ("*** post_auth ***")

print (p)

return radiusd.RLM_MODULE_OK

def recv_coa(p):

print ("*** recv_coa ***")

print (p)

return radiusd.RLM_MODULE_OK

def send_coa(p):

print ("*** send_coa ***")

print (p)

return radiusd.RLM_MODULE_OK

def detach():

print ("*** goodbye from example.py ***")

return radiusd.RLM_MODULE_OK

И чуть изменим файл radiusd.py:

#! /usr/bin/env python3

# from modules.h

RLM_MODULE_REJECT = 0
RLM_MODULE_FAIL = 1
RLM_MODULE_OK = 2
RLM_MODULE_HANDLED = 3
RLM_MODULE_INVALID = 4
RLM_MODULE_USERLOCK = 5
RLM_MODULE_NOTFOUND = 6
RLM_MODULE_NOOP = 7
RLM_MODULE_UPDATED = 8
RLM_MODULE_NUMCODES = 9

# from log.h
L_AUTH = 2
L_INFO = 3
L_ERR = 4
L_WARN = 5
L_PROXY = 6
L_ACCT = 7

L_DBG = 16
L_DBG_WARN = 17
L_DBG_ERR = 18
L_DBG_WARN_REQ = 19
L_DBG_ERR_REQ = 20

# log function
def radlog(level, msg):
    import sys
    sys.stdout.write(msg + '\n')

    level = level

#! /usr/bin/env python3

# from modules.h

RLM_MODULE_REJECT = 0

RLM_MODULE_FAIL = 1

RLM_MODULE_OK = 2

RLM_MODULE_HANDLED = 3

RLM_MODULE_INVALID = 4

RLM_MODULE_USERLOCK = 5

RLM_MODULE_NOTFOUND = 6

RLM_MODULE_NOOP = 7

RLM_MODULE_UPDATED = 8

RLM_MODULE_NUMCODES = 9

# from log.h

L_AUTH = 2

L_INFO = 3

L_ERR = 4

L_WARN = 5

L_PROXY = 6

L_ACCT = 7

L_DBG = 16

L_DBG_WARN = 17

L_DBG_ERR = 18

L_DBG_WARN_REQ = 19

L_DBG_ERR_REQ = 20

# log function

def radlog(level, msg):

import sys

sys.stdout.write(msg + '\n')

level = level

В файле default включим модули в секциях authorize и authenticate:

authorize {
  python
....
}
authenticate {
  Auth-Type PAP {
    pap
    python
  }
...
}

authorize {

python

....

}

authenticate {

Auth-Type PAP {

pap

python

}

...

}

Запускаем:

radtest steve testing localhost 1812 testing123

1	radtest steve testing localhost 1812 testing123

В логах наблюдаем:

Ready to process requests
(0) Received Access-Request Id 62 from 127.0.0.1:53324 to 127.0.0.1:1812 length 75
(0)   User-Name = "steve"
(0)   User-Password = "testing"
(0)   NAS-IP-Address = 126.0.0.1
(0)   NAS-Port = 1812
(0)   Message-Authenticator = 0xacf43d1ab9f8719bc9e92f0f7ebd4395
(0) # Executing section authorize from file /etc/freeradius/3.0/sites-enabled/default
(0)   authorize {
*** authorize ***
*** radlog call in authorize ***
(('User-Name', 'steve'), ('User-Password', 'testing'), ('NAS-IP-Address', '126.0.0.1'), ('NAS-Port', '1812'), ('Message-Authenticator', '0xacf43d1ab9f8719bc9e92f0f7ebd4395'))
{}
(0)     [python] = ok
(0)     policy filter_username {
(0)       if (&User-Name) {
(0)       if (&User-Name)  -> TRUE

Ready to process requests

(0) Received Access-Request Id 62 from 127.0.0.1:53324 to 127.0.0.1:1812 length 75

(0) User-Name = "steve"

(0) User-Password = "testing"

(0) NAS-IP-Address = 126.0.0.1

(0) NAS-Port = 1812

(0) Message-Authenticator = 0xacf43d1ab9f8719bc9e92f0f7ebd4395

(0) # Executing section authorize from file /etc/freeradius/3.0/sites-enabled/default

(0) authorize {

*** authorize ***

*** radlog call in authorize ***

(('User-Name', 'steve'), ('User-Password', 'testing'), ('NAS-IP-Address', '126.0.0.1'), ('NAS-Port', '1812'), ('Message-Authenticator', '0xacf43d1ab9f8719bc9e92f0f7ebd4395'))

{}

(0) [python] = ok

(0) policy filter_username {

(0) if (&User-Name) {

(0) if (&User-Name) -> TRUE

Оставить комментарий freeradius, python, Python3

Вывод списка неподдерживаемых элементов данных Zabbix скриптом

08.02.2019 Павел Грибов Python

Задачу можно решить скриптом на python:

#!/usr/local/bin/python
# coding=utf-8

import socket
import re
from pyzabbix import ZabbixAPI
import time
import requests
requests.packages.urllib3.disable_warnings()

zapi = ZabbixAPI("https://укауц.укаукацук.ru")
zapi.session.verify = False
zapi.login("укацука", "уцкацукацука")


hosts = zapi.host.get();
for hs in hosts:        
    triggers = zapi.item.get(hostids=[hs["hostid"]],);
    for tr in triggers:
        if tr["state"]=="1" and tr["status"]=="0":         
         print hs["hostid"],"|",hs["host"],"|",tr["itemid"].encode('utf8'),"|",tr["name"].encode('utf8');

#!/usr/local/bin/python

# coding=utf-8

import socket

import re

from pyzabbix import ZabbixAPI

import time

import requests

requests.packages.urllib3.disable_warnings()

zapi = ZabbixAPI("https://укауц.укаукацук.ru")

zapi.session.verify = False

zapi.login("укацука", "уцкацукацука")

hosts = zapi.host.get();

for hs in hosts:

triggers = zapi.item.get(hostids=[hs["hostid"]],);

for tr in triggers:

if tr["state"]=="1" and tr["status"]=="0":

print hs["hostid"],"|",hs["host"],"|",tr["itemid"].encode('utf8'),"|",tr["name"].encode('utf8');

Оставить комментарий python, zabbix, элементы данных

Новый проект. DHCP сервер с выборкой из БД на Python

18.01.2019 Павел Грибов Python

Задачей было написать аналог проекта DHCP2DB , но только на Python вместо C.

В принципе уже как прототип работает. Может отдавать IP адрес как обычным устройствам, так и свичам работающим по опции 82.

Ссылка на GIT: https://github.com/donpadlo/dhcp2dbpy

Полное описание проекта тут

Оставить комментарий dhcp, mysql, python, server, избранное

Telnet клиент на Python

27.12.2018 Павел Грибов Python

Например можно реализовать так:

import getpass
import sys
import telnetlib

HOST = "21.211.37.17"
user = "уцкаыукn";
password = "ц45пукпу"

def teln(num):
    tn = telnetlib.Telnet(HOST)
    tn.set_debuglevel(0)
    tn.read_until("Username:")
    tn.write(user + "\r")
    tn.read_until("word:")
    tn.write(password + "\r")    
    tn.write("show olt "+str(num)+" optical-online-onu\r  ")
    tn.read_until("epon#")
    tn.write("logout\r")
    print tn.read_all()
    tn.close()

teln(1)
teln(2)
teln(3)
teln(4)

import getpass

import sys

import telnetlib

HOST = "21.211.37.17"

user = "уцкаыукn";

password = "ц45пукпу"

def teln(num):

tn = telnetlib.Telnet(HOST)

tn.set_debuglevel(0)

tn.read_until("Username:")

tn.write(user + "\r")

tn.read_until("word:")

tn.write(password + "\r")

tn.write("show olt "+str(num)+" optical-online-onu\r ")

tn.read_until("epon#")

tn.write("logout\r")

print tn.read_all()

tn.close()

teln(1)

teln(2)

teln(3)

teln(4)

Оставить комментарий python, telnet

Пример простого DHCP сервера на Python

27.12.2018 Павел Грибов Linux, Python

В целях самообразования, написал скрипт на Python, который выдает запрашивающему IP адрес. Всё жестко прибито гвоздями. Делал для изучения работы DHCP / Python не более того.

#!/usr/bin/env python3
# coding=utf-8
# Сервер DHCP на Python 3.5 с коннектором к БД MySQL
# Данный код создан и распространяется по лицензии GPL v3
# Изначальный автор данного кода - Грибов Павел
# http://грибовы.рф

import socket
import dhcp_parse_packet
from pprint import pprint
import threading

HOST = '0.0.0.0'    # какой интерфейс слушаем
PORT_IN = 67        # входящие пакеты UDP DHCP
PORT_OUT = 68       # исходящие пакеты UDP DHCP
LeaseTime=8600      # время жизни IP адреса
ThreadLimit=10      # количество потоков для обработки запросов

udp_socket = socket.socket(socket.AF_INET,socket.SOCK_DGRAM,socket.IPPROTO_UDP)
udp_socket.bind((HOST,PORT_IN))


def PacketWork(data,addr): 
    packet=dhcp_parse_packet.parsepacketIn(data)
    print("Пришел пакет:")
    pprint(packet)
    print("Address:")    
    pprint(addr)    
    if packet["op"]=="DHCPDISCOVER":
        print("--что нужно ответить этому товарищу...");
        packetoffer=dhcp_parse_packet.CreateDHCPOFFER(packet)
        print ("--делаем ему DHCPOFFER (выгодное предложение)")
        pprint(packetoffer)
        udp_socket.setsockopt(socket.SOL_SOCKET, socket.SO_BROADCAST, 1)
        rz=udp_socket.sendto(packetoffer, ("255.255.255.255",68))
        #pprint(rz)
        print("-ответили!");
        #verify=dhcp_parse_packet.parsepacketIn(packetoffer)
        #pprint(verify)
    if packet["op"]=="DHCPREQUEST":        
        print ("-- ура, господин выбрал меня любимой женой..и запрашивает IP адрес, который я уже предлагал..");
        print (packet["RequestedIpAddress"])
        print ("--делаем ему DHCPACK (да, всё так!)")
        packetack=dhcp_parse_packet.CreateDHCPACK(packet)
        pprint(packetack)
        udp_socket.setsockopt(socket.SOL_SOCKET, socket.SO_BROADCAST, 1)
        rz=udp_socket.sendto(packetack, ("255.255.255.255",68))
        
while True:
    data, addr = udp_socket.recvfrom(65000)
    print ("!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Новый UDP пакет пришел !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!")    
    thread = threading.Thread(target=PacketWork, args=(data,addr,)).start()	
    while threading.active_count() >ThreadLimit:
       time.sleep(1)           
  
udp_socket.close()

#!/usr/bin/env python3

# coding=utf-8

# Сервер DHCP на Python 3.5 с коннектором к БД MySQL

# Данный код создан и распространяется по лицензии GPL v3

# Изначальный автор данного кода - Грибов Павел

# http://грибовы.рф

import socket

import dhcp_parse_packet

from pprint import pprint

import threading

HOST = '0.0.0.0' # какой интерфейс слушаем

PORT_IN = 67 # входящие пакеты UDP DHCP

PORT_OUT = 68 # исходящие пакеты UDP DHCP

LeaseTime=8600 # время жизни IP адреса

ThreadLimit=10 # количество потоков для обработки запросов

udp_socket = socket.socket(socket.AF_INET,socket.SOCK_DGRAM,socket.IPPROTO_UDP)

udp_socket.bind((HOST,PORT_IN))

def PacketWork(data,addr):

packet=dhcp_parse_packet.parsepacketIn(data)

print("Пришел пакет:")

pprint(packet)

print("Address:")

pprint(addr)

if packet["op"]=="DHCPDISCOVER":

print("--что нужно ответить этому товарищу...");

packetoffer=dhcp_parse_packet.CreateDHCPOFFER(packet)

print ("--делаем ему DHCPOFFER (выгодное предложение)")

pprint(packetoffer)

udp_socket.setsockopt(socket.SOL_SOCKET, socket.SO_BROADCAST, 1)

rz=udp_socket.sendto(packetoffer, ("255.255.255.255",68))

#pprint(rz)

print("-ответили!");

#verify=dhcp_parse_packet.parsepacketIn(packetoffer)

#pprint(verify)

if packet["op"]=="DHCPREQUEST":

print ("-- ура, господин выбрал меня любимой женой..и запрашивает IP адрес, который я уже предлагал..");

print (packet["RequestedIpAddress"])

print ("--делаем ему DHCPACK (да, всё так!)")

packetack=dhcp_parse_packet.CreateDHCPACK(packet)

pprint(packetack)

udp_socket.setsockopt(socket.SOL_SOCKET, socket.SO_BROADCAST, 1)

rz=udp_socket.sendto(packetack, ("255.255.255.255",68))

while True:

data, addr = udp_socket.recvfrom(65000)

print ("!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Новый UDP пакет пришел !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!")

thread = threading.Thread(target=PacketWork, args=(data,addr,)).start()

while threading.active_count() >ThreadLimit:

time.sleep(1)

udp_socket.close()

dhcp_parse_packet.py:

# coding=utf-8
# Сервер DHCP на Python 3.5 с коннектором к БД MySQL
# Данный код создан и распространяется по лицензии GPL v3
# Изначальный автор данного кода - Грибов Павел
# http://грибовы.рф

import socket
from struct import *
from pprint import pprint

# парсим входящий пакет
def parsepacketIn(data): 
 try:
    print("Len data:",len(data))
    op="unknown"
    if data[0]==1: op="DHCPDISCOVER/DHCPREQUEST";
    if data[0]==2: op="DHCPOFFER/DHCPACK";    
    if data[1]==1: htype="MAC" 
    else : htype="unknown"    
    hlen=data[2]
    hops=data[3]
    xidhex=hex(data[4])[2:]+hex(data[5])[2:]+hex(data[6])[2:]+hex(data[7])[2:]
    xidbyte=data[4:8]
    secs=data[8]*256+data[9];
    flags=pack('BB',data[10],data[11])
    ciaddr=socket.inet_ntoa(pack('BBBB',data[12],data[13],data[14],data[15]));    
    siaddr=socket.inet_ntoa(pack('BBBB',data[16],data[17],data[18],data[19]));    
    giaddr=socket.inet_ntoa(pack('BBBB',data[20],data[21],data[22],data[23]));   
    chaddr=data[28:34].hex()
    magic_cookie=data[236:240]    
    print("Magic:",magic_cookie[0],magic_cookie[1],magic_cookie[2],magic_cookie[3])
    res={"op":op,"htype":htype,"hlen":hlen,"hops":hops,"xidbyte":xidbyte,"xidhex":xidhex,"secs":secs,"flags":flags,"ciaddr":ciaddr,"siaddr":siaddr,"giaddr":giaddr,"chaddr":chaddr,"magic_cookie":magic_cookie}        
    if magic_cookie==b'c\x82Sc':                
        # парсим опции
        print("--парсим опции");
        options=data[240:len(data)]
        print("Options:",options);        
        res["gpoz"]=240;
        while res["gpoz"]<len(data):
            print("Option:",data[res["gpoz"]]," hex",hex(data[res["gpoz"]])[2:])
            res=FindOptions(data,res)
            res["gpoz"]=res["gpoz"]+1
        res["result"]=True
    else:    
        res["result"]=False        
 except IndexError:
    res["result"]=False
 return res

# находим опции в пакете
def FindOptions(data,res):
    #Тип запроса
    if data[res["gpoz"]]==53: 
        res["option53"]=data[res["gpoz"]];
        ln=data[res["gpoz"]+1]
        if data[res["gpoz"]+2]==1: res["op"]="DHCPDISCOVER"
        if data[res["gpoz"]+2]==3: res["op"]="DHCPREQUEST"
        if data[res["gpoz"]+2]==2: res["op"]="DHCPOFFER"
        if data[res["gpoz"]+2]==4: res["op"]="DHCPOFFER"
        if data[res["gpoz"]+2]==5: res["op"]="DHCPACK"
        res["gpoz"]=res["gpoz"]+ln+1;
        return res
    #MAC address клиента
    if data[res["gpoz"]]==61:                 
        res["option61"]=data[res["gpoz"]];
        ln=data[res["gpoz"]+1]
        htype=data[res["gpoz"]+2]
        res["HType"]="unknown";
        if htype==1:res["HType"]="Ethernet";        
        res["ClientMacAddress"]=data[res["gpoz"]+3:res["gpoz"]+2+ln].hex()
        res["ClientMacAddressByte"]=data[res["gpoz"]+3:res["gpoz"]+2+ln]
        res["gpoz"]=res["gpoz"]+ln+1;
        return res
    #DHCP Auto
    if data[res["gpoz"]]==116:                 
        res["option116"]=data[res["gpoz"]];
        ln=data[res["gpoz"]+1]
        res["DHCPAUTO"]=True;
        res["gpoz"]=res["gpoz"]+ln+1;                          
        return res
    #HostName - имя железки
    if data[res["gpoz"]]==12:                 
        res["option12"]=data[res["gpoz"]];
        ln=data[res["gpoz"]+1]
        res["HostName"]=data[res["gpoz"]+2:res["gpoz"]+ln+2]
        res["gpoz"]=res["gpoz"]+ln+1;                          
        return res
    #Vendor - производитель
    if data[res["gpoz"]]==60:                 
        res["option60"]=data[res["gpoz"]];
        ln=data[res["gpoz"]+1]
        res["Vendor"]=data[res["gpoz"]+2:res["gpoz"]+ln+2]
        res["gpoz"]=res["gpoz"]+ln+1;                          
        return res
    #Request List - список чего запрашивает железка
    if data[res["gpoz"]]==55:                 
        res["option55"]=data[res["gpoz"]];
        ln=data[res["gpoz"]+1]
        preq=0;
        while preq<ln:
            if data[res["gpoz"]+2+preq]==1:res["ReqListSubnetMask"]=True;
            if data[res["gpoz"]+2+preq]==15:res["ReqListDomainName"]=True;
            if data[res["gpoz"]+2+preq]==3:res["ReqListRouter"]=True;
            if data[res["gpoz"]+2+preq]==6:res["ReqListDNS"]=True;
            if data[res["gpoz"]+2+preq]==31:res["ReqListPerfowmRouterDiscover"]=True;
            if data[res["gpoz"]+2+preq]==33:res["ReqListStaticRoute"]=True;
            if data[res["gpoz"]+2+preq]==43:res["ReqListVendorSpecInfo"]=43;
            preq=preq+1        
        res["gpoz"]=res["gpoz"]+ln+1;                          
        return res
    # Запрошенный IP адрес
    if data[res["gpoz"]]==50:                 
        res["option50"]=data[res["gpoz"]];
        ln=data[res["gpoz"]+1]        
        res["RequestedIpAddress"]=socket.inet_ntoa(pack('BBBB',data[res["gpoz"]+2],data[res["gpoz"]+3],data[res["gpoz"]+4],data[res["gpoz"]+5]));    
        res["gpoz"]=res["gpoz"]+ln+1;                          
        return res
    # IP DHCP сервера
    if data[res["gpoz"]]==54:                 
        res["option54"]=data[res["gpoz"]];
        ln=data[res["gpoz"]+1]        
        res["DHCPServerIP"]=socket.inet_ntoa(pack('BBBB',data[res["gpoz"]+2],data[res["gpoz"]+3],data[res["gpoz"]+4],data[res["gpoz"]+5]));    
        res["gpoz"]=res["gpoz"]+ln+1;                          
        return res
    # IP Lease Time
    if data[res["gpoz"]]==51:                 
        res["option51"]=data[res["gpoz"]];
        ln=data[res["gpoz"]+1]        
        res["DHCPLeaseTime"]=data[res["gpoz"]+2]*256*256*256*256+data[res["gpoz"]+3]*256*256+data[res["gpoz"]+4]*256+data[res["gpoz"]+5];    
        res["gpoz"]=res["gpoz"]+ln+1;                          
        return res
    # Subnet Mask
    if data[res["gpoz"]]==1:                 
        res["option1"]=data[res["gpoz"]];
        ln=data[res["gpoz"]+1]        
        res["SubnetMask"]=socket.inet_ntoa(pack('BBBB',data[res["gpoz"]+2],data[res["gpoz"]+3],data[res["gpoz"]+4],data[res["gpoz"]+5]));    
        res["gpoz"]=res["gpoz"]+ln+1;                          
        return res
    # Router
    if data[res["gpoz"]]==3:                 
        res["option3"]=data[res["gpoz"]];
        ln=data[res["gpoz"]+1]        
        res["Router"]=socket.inet_ntoa(pack('BBBB',data[res["gpoz"]+2],data[res["gpoz"]+3],data[res["gpoz"]+4],data[res["gpoz"]+5]));    
        res["gpoz"]=res["gpoz"]+ln+1;                          
        return res
    # DNS
    if data[res["gpoz"]]==6:                 
        res["option6"]=data[res["gpoz"]];
        ln=data[res["gpoz"]+1]        
        res["DNS"]=socket.inet_ntoa(pack('BBBB',data[res["gpoz"]+2],data[res["gpoz"]+3],data[res["gpoz"]+4],data[res["gpoz"]+5]));    
        res["gpoz"]=res["gpoz"]+ln+1;                          
        return res
    # NTPS сервер времени
    if data[res["gpoz"]]==42:                 
        res["option42"]=data[res["gpoz"]];
        ln=data[res["gpoz"]+1]        
        res["NTPS"]=socket.inet_ntoa(pack('BBBB',data[res["gpoz"]+2],data[res["gpoz"]+3],data[res["gpoz"]+4],data[res["gpoz"]+5]));    
        res["gpoz"]=res["gpoz"]+ln+1;                          
        return res
    
    return res

def padding0(cnt):
    res=b''
    pz=0
    while pz<cnt:        
        res=res+pack("B",0)
        pz=pz+1
    return res    
# Собираем предложение DHCPOFFER
def CreateDHCPOFFER(packet):
    print("---собираемся отвечать..")
    res=pack("B",2)     # тип ответа 
    res=res+pack("B",1) # тип железа Ethernet
    res=res+pack("B",6) # длина мас адреса
    res=res+pack("B",0) # количество шагов
    res=res+pack("BBBB",packet["xidbyte"][0],packet["xidbyte"][1],packet["xidbyte"][2],packet["xidbyte"][3]) # идентификатор посылки
    res=res+pack("BB",0,0) # сколько времени прошло?
    res=res+pack("BB",0,0) # флаги
    res=res+pack("BBBB",0,0,0,0) # кому отсылаем (всем)
    res=res+socket.inet_pton(socket.AF_INET, "192.168.0.19") # какой IP предлагает
    res=res+socket.inet_pton(socket.AF_INET, "192.168.0.71") # какой IP у DHCP сервера
    res=res+socket.inet_pton(socket.AF_INET, "0.0.0.0") # какой Relay
    res=res+pack("BBBBBB",packet["ClientMacAddressByte"][0],packet["ClientMacAddressByte"][1],packet["ClientMacAddressByte"][2],packet["ClientMacAddressByte"][3],packet["ClientMacAddressByte"][4],packet["ClientMacAddressByte"][5]) # MAC получателя
    res=res+padding0(202);
    res=res+packet["magic_cookie"]; # магическое число
    res=res+pack("BBB",53,1,2) # 53 опция, обозначем, что это пакет OFFER (предложение)
    res=res+pack("BB",54,4) # 54 опция, кто дает адрес?
    res=res+socket.inet_pton(socket.AF_INET, "192.168.0.71")
    res=res+pack("BBBBBB",51,4,0,0,1,255) # 51 опция, время жизни адреса
    res=res+pack("BB",1,4) # 1 опция Mask
    res=res+socket.inet_pton(socket.AF_INET, "255.255.255.0")
    res=res+pack("BB",3,4) # 1 опция Router
    res=res+socket.inet_pton(socket.AF_INET, "192.168.0.1")
    res=res+pack("BB",6,4) # 6 опция DNS
    res=res+socket.inet_pton(socket.AF_INET, "8.8.8.8")
    res=res+pack("B",255) # END
    res=res+padding0(28);
    #print ("LEN:",len(res));
    return res
def CreateDHCPACK(packet):
    print("---собираемся отвечать..")
    res=pack("B",2)     # тип ответа 
    res=res+pack("B",1) # тип железа Ethernet
    res=res+pack("B",6) # длина мас адреса
    res=res+pack("B",0) # количество шагов
    res=res+pack("BBBB",packet["xidbyte"][0],packet["xidbyte"][1],packet["xidbyte"][2],packet["xidbyte"][3]) # идентификатор посылки
    res=res+pack("BB",0,0) # сколько времени прошло?
    res=res+pack("BB",0,0) # флаги
    res=res+pack("BBBB",0,0,0,0) # кому отсылаем (всем)
    res=res+socket.inet_pton(socket.AF_INET, "192.168.0.19") # какой IP предлагает
    res=res+socket.inet_pton(socket.AF_INET, "192.168.0.71") # какой IP у DHCP сервера
    res=res+socket.inet_pton(socket.AF_INET, "0.0.0.0") # какой Relay
    res=res+pack("BBBBBB",packet["ClientMacAddressByte"][0],packet["ClientMacAddressByte"][1],packet["ClientMacAddressByte"][2],packet["ClientMacAddressByte"][3],packet["ClientMacAddressByte"][4],packet["ClientMacAddressByte"][5]) # MAC получателя
    res=res+padding0(202);
    res=res+packet["magic_cookie"]; # магическое число
    res=res+pack("BBB",53,1,5) # 53 опция, обозначем, что это пакет ACK (подтверждение)
    res=res+pack("BB",54,4) # 54 опция, кто дает адрес?
    res=res+socket.inet_pton(socket.AF_INET, "192.168.0.71")
    res=res+pack("BBBBBB",51,4,0,0,1,255) # 51 опция, время жизни адреса
    res=res+pack("BB",1,4) # 1 опция Mask
    res=res+socket.inet_pton(socket.AF_INET, "255.255.255.0")
    res=res+pack("BB",3,4) # 1 опция Router
    res=res+socket.inet_pton(socket.AF_INET, "192.168.0.1")
    res=res+pack("BB",6,4) # 6 опция DNS
    res=res+socket.inet_pton(socket.AF_INET, "8.8.8.8")
    res=res+pack("B",255) # END
    res=res+padding0(28);
    #print ("LEN:",len(res));
    return res

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

192

193

194

195

196

197

198

199

200

201

202

203

204

205

206

207

208

209

210

211

212

213

214

215

216

217

218

219

220

221

222

223

224

225

226

227

228

229

230

# coding=utf-8

# Сервер DHCP на Python 3.5 с коннектором к БД MySQL

# Данный код создан и распространяется по лицензии GPL v3

# Изначальный автор данного кода - Грибов Павел

# http://грибовы.рф

import socket

from struct import *

from pprint import pprint

# парсим входящий пакет

def parsepacketIn(data):

try:

print("Len data:",len(data))

op="unknown"

if data[0]==1: op="DHCPDISCOVER/DHCPREQUEST";

if data[0]==2: op="DHCPOFFER/DHCPACK";

if data[1]==1: htype="MAC"

else : htype="unknown"

hlen=data[2]

hops=data[3]

xidhex=hex(data[4])[2:]+hex(data[5])[2:]+hex(data[6])[2:]+hex(data[7])[2:]

xidbyte=data[4:8]

secs=data[8]*256+data[9];

flags=pack('BB',data[10],data[11])

ciaddr=socket.inet_ntoa(pack('BBBB',data[12],data[13],data[14],data[15]));

siaddr=socket.inet_ntoa(pack('BBBB',data[16],data[17],data[18],data[19]));

giaddr=socket.inet_ntoa(pack('BBBB',data[20],data[21],data[22],data[23]));

chaddr=data[28:34].hex()

magic_cookie=data[236:240]

print("Magic:",magic_cookie[0],magic_cookie[1],magic_cookie[2],magic_cookie[3])

res={"op":op,"htype":htype,"hlen":hlen,"hops":hops,"xidbyte":xidbyte,"xidhex":xidhex,"secs":secs,"flags":flags,"ciaddr":ciaddr,"siaddr":siaddr,"giaddr":giaddr,"chaddr":chaddr,"magic_cookie":magic_cookie}

if magic_cookie==b'c\x82Sc':

# парсим опции

print("--парсим опции");

options=data[240:len(data)]

print("Options:",options);

res["gpoz"]=240;

while res["gpoz"]<len(data):

print("Option:",data[res["gpoz"]]," hex",hex(data[res["gpoz"]])[2:])

res=FindOptions(data,res)

res["gpoz"]=res["gpoz"]+1

res["result"]=True

else:

res["result"]=False

except IndexError:

res["result"]=False

return res

# находим опции в пакете

def FindOptions(data,res):

#Тип запроса

if data[res["gpoz"]]==53:

res["option53"]=data[res["gpoz"]];

ln=data[res["gpoz"]+1]

if data[res["gpoz"]+2]==1: res["op"]="DHCPDISCOVER"

if data[res["gpoz"]+2]==3: res["op"]="DHCPREQUEST"

if data[res["gpoz"]+2]==2: res["op"]="DHCPOFFER"

if data[res["gpoz"]+2]==4: res["op"]="DHCPOFFER"

if data[res["gpoz"]+2]==5: res["op"]="DHCPACK"

res["gpoz"]=res["gpoz"]+ln+1;

return res

#MAC address клиента

if data[res["gpoz"]]==61:

res["option61"]=data[res["gpoz"]];

ln=data[res["gpoz"]+1]

htype=data[res["gpoz"]+2]

res["HType"]="unknown";

if htype==1:res["HType"]="Ethernet";

res["ClientMacAddress"]=data[res["gpoz"]+3:res["gpoz"]+2+ln].hex()

res["ClientMacAddressByte"]=data[res["gpoz"]+3:res["gpoz"]+2+ln]

res["gpoz"]=res["gpoz"]+ln+1;

return res

#DHCP Auto

if data[res["gpoz"]]==116:

res["option116"]=data[res["gpoz"]];

ln=data[res["gpoz"]+1]

res["DHCPAUTO"]=True;

res["gpoz"]=res["gpoz"]+ln+1;

return res

#HostName - имя железки

if data[res["gpoz"]]==12:

res["option12"]=data[res["gpoz"]];

ln=data[res["gpoz"]+1]

res["HostName"]=data[res["gpoz"]+2:res["gpoz"]+ln+2]

res["gpoz"]=res["gpoz"]+ln+1;

return res

#Vendor - производитель

if data[res["gpoz"]]==60:

res["option60"]=data[res["gpoz"]];

ln=data[res["gpoz"]+1]

res["Vendor"]=data[res["gpoz"]+2:res["gpoz"]+ln+2]

res["gpoz"]=res["gpoz"]+ln+1;

return res

#Request List - список чего запрашивает железка

if data[res["gpoz"]]==55:

res["option55"]=data[res["gpoz"]];

ln=data[res["gpoz"]+1]

preq=0;

while preq<ln:

if data[res["gpoz"]+2+preq]==1:res["ReqListSubnetMask"]=True;

if data[res["gpoz"]+2+preq]==15:res["ReqListDomainName"]=True;

if data[res["gpoz"]+2+preq]==3:res["ReqListRouter"]=True;

if data[res["gpoz"]+2+preq]==6:res["ReqListDNS"]=True;

if data[res["gpoz"]+2+preq]==31:res["ReqListPerfowmRouterDiscover"]=True;

if data[res["gpoz"]+2+preq]==33:res["ReqListStaticRoute"]=True;

if data[res["gpoz"]+2+preq]==43:res["ReqListVendorSpecInfo"]=43;

preq=preq+1

res["gpoz"]=res["gpoz"]+ln+1;

return res

# Запрошенный IP адрес

if data[res["gpoz"]]==50:

res["option50"]=data[res["gpoz"]];

ln=data[res["gpoz"]+1]

res["RequestedIpAddress"]=socket.inet_ntoa(pack('BBBB',data[res["gpoz"]+2],data[res["gpoz"]+3],data[res["gpoz"]+4],data[res["gpoz"]+5]));

res["gpoz"]=res["gpoz"]+ln+1;

return res

# IP DHCP сервера

if data[res["gpoz"]]==54:

res["option54"]=data[res["gpoz"]];

ln=data[res["gpoz"]+1]

res["DHCPServerIP"]=socket.inet_ntoa(pack('BBBB',data[res["gpoz"]+2],data[res["gpoz"]+3],data[res["gpoz"]+4],data[res["gpoz"]+5]));

res["gpoz"]=res["gpoz"]+ln+1;

return res

# IP Lease Time

if data[res["gpoz"]]==51:

res["option51"]=data[res["gpoz"]];

ln=data[res["gpoz"]+1]

res["DHCPLeaseTime"]=data[res["gpoz"]+2]*256*256*256*256+data[res["gpoz"]+3]*256*256+data[res["gpoz"]+4]*256+data[res["gpoz"]+5];

res["gpoz"]=res["gpoz"]+ln+1;

return res

# Subnet Mask

if data[res["gpoz"]]==1:

res["option1"]=data[res["gpoz"]];

ln=data[res["gpoz"]+1]

res["SubnetMask"]=socket.inet_ntoa(pack('BBBB',data[res["gpoz"]+2],data[res["gpoz"]+3],data[res["gpoz"]+4],data[res["gpoz"]+5]));

res["gpoz"]=res["gpoz"]+ln+1;

return res

# Router

if data[res["gpoz"]]==3:

res["option3"]=data[res["gpoz"]];

ln=data[res["gpoz"]+1]

res["Router"]=socket.inet_ntoa(pack('BBBB',data[res["gpoz"]+2],data[res["gpoz"]+3],data[res["gpoz"]+4],data[res["gpoz"]+5]));

res["gpoz"]=res["gpoz"]+ln+1;

return res

# DNS

if data[res["gpoz"]]==6:

res["option6"]=data[res["gpoz"]];

ln=data[res["gpoz"]+1]

res["DNS"]=socket.inet_ntoa(pack('BBBB',data[res["gpoz"]+2],data[res["gpoz"]+3],data[res["gpoz"]+4],data[res["gpoz"]+5]));

res["gpoz"]=res["gpoz"]+ln+1;

return res

# NTPS сервер времени

if data[res["gpoz"]]==42:

res["option42"]=data[res["gpoz"]];

ln=data[res["gpoz"]+1]

res["NTPS"]=socket.inet_ntoa(pack('BBBB',data[res["gpoz"]+2],data[res["gpoz"]+3],data[res["gpoz"]+4],data[res["gpoz"]+5]));

res["gpoz"]=res["gpoz"]+ln+1;

return res

def padding0(cnt):

res=b''

pz=0

while pz<cnt:

res=res+pack("B",0)

pz=pz+1

return res

# Собираем предложение DHCPOFFER

def CreateDHCPOFFER(packet):

print("---собираемся отвечать..")

res=pack("B",2) # тип ответа

res=res+pack("B",1) # тип железа Ethernet

res=res+pack("B",6) # длина мас адреса

res=res+pack("B",0) # количество шагов

res=res+pack("BBBB",packet["xidbyte"][0],packet["xidbyte"][1],packet["xidbyte"][2],packet["xidbyte"][3]) # идентификатор посылки

res=res+pack("BB",0,0) # сколько времени прошло?

res=res+pack("BB",0,0) # флаги

res=res+pack("BBBB",0,0,0,0) # кому отсылаем (всем)

res=res+socket.inet_pton(socket.AF_INET, "192.168.0.19") # какой IP предлагает

res=res+socket.inet_pton(socket.AF_INET, "192.168.0.71") # какой IP у DHCP сервера

res=res+socket.inet_pton(socket.AF_INET, "0.0.0.0") # какой Relay

res=res+pack("BBBBBB",packet["ClientMacAddressByte"][0],packet["ClientMacAddressByte"][1],packet["ClientMacAddressByte"][2],packet["ClientMacAddressByte"][3],packet["ClientMacAddressByte"][4],packet["ClientMacAddressByte"][5]) # MAC получателя

res=res+padding0(202);

res=res+packet["magic_cookie"]; # магическое число

res=res+pack("BBB",53,1,2) # 53 опция, обозначем, что это пакет OFFER (предложение)

res=res+pack("BB",54,4) # 54 опция, кто дает адрес?

res=res+socket.inet_pton(socket.AF_INET, "192.168.0.71")

res=res+pack("BBBBBB",51,4,0,0,1,255) # 51 опция, время жизни адреса

res=res+pack("BB",1,4) # 1 опция Mask

res=res+socket.inet_pton(socket.AF_INET, "255.255.255.0")

res=res+pack("BB",3,4) # 1 опция Router

res=res+socket.inet_pton(socket.AF_INET, "192.168.0.1")

res=res+pack("BB",6,4) # 6 опция DNS

res=res+socket.inet_pton(socket.AF_INET, "8.8.8.8")

res=res+pack("B",255) # END

res=res+padding0(28);

#print ("LEN:",len(res));

return res

def CreateDHCPACK(packet):

print("---собираемся отвечать..")

res=pack("B",2) # тип ответа

res=res+pack("B",1) # тип железа Ethernet

res=res+pack("B",6) # длина мас адреса

res=res+pack("B",0) # количество шагов

res=res+pack("BBBB",packet["xidbyte"][0],packet["xidbyte"][1],packet["xidbyte"][2],packet["xidbyte"][3]) # идентификатор посылки

res=res+pack("BB",0,0) # сколько времени прошло?

res=res+pack("BB",0,0) # флаги

res=res+pack("BBBB",0,0,0,0) # кому отсылаем (всем)

res=res+socket.inet_pton(socket.AF_INET, "192.168.0.19") # какой IP предлагает

res=res+socket.inet_pton(socket.AF_INET, "192.168.0.71") # какой IP у DHCP сервера

res=res+socket.inet_pton(socket.AF_INET, "0.0.0.0") # какой Relay

res=res+padding0(202);

res=res+packet["magic_cookie"]; # магическое число

res=res+pack("BBB",53,1,5) # 53 опция, обозначем, что это пакет ACK (подтверждение)

res=res+pack("BB",54,4) # 54 опция, кто дает адрес?

res=res+socket.inet_pton(socket.AF_INET, "192.168.0.71")

res=res+pack("BBBBBB",51,4,0,0,1,255) # 51 опция, время жизни адреса

res=res+pack("BB",1,4) # 1 опция Mask

res=res+socket.inet_pton(socket.AF_INET, "255.255.255.0")

res=res+pack("BB",3,4) # 1 опция Router

res=res+socket.inet_pton(socket.AF_INET, "192.168.0.1")

res=res+pack("BB",6,4) # 6 опция DNS

res=res+socket.inet_pton(socket.AF_INET, "8.8.8.8")

res=res+pack("B",255) # END

res=res+padding0(28);

#print ("LEN:",len(res));

return res

Оставить комментарий dhcp, dhcp сервер, python

« 1 … 6 7 8 9 10 … 14 »

Апрель 2026
Пн	Вт	Ср	Чт	Пт	Сб	Вс
		1	2	3	4	5
6	7	8	9	10	11	12
13	14	15	16	17	18	19
20	21	22	23	24	25	26
27	28	29	30