| dhclient.conf(5) | FreeBSD File Formats Manual | dhclient.conf(5) |
名称
dhclient.conf - DHCP クライアント設定ファイル解説
dhclient.conf ファイルには Internet Software Consortium の DHCP クライアントである dhclient の設定情報が含まれます。dhclient.conf は自由形式の ASCII テキストファイルです。このファイルは dhclient に組み込まれた再帰下降パーザに解析されます。ファイルには、整形の目的でタブや改行を余分に含めることもできます。ファイル中のキーワードでは大文字小文字を区別しません。 (クォート内は除いて) ファイル中のどこでもコメントを置くことができます。コメントは文字 # で始まり、行末で終わります。
dhclient.conf ファイルで、クライアントのさまざまな動作を設定できます。それらには、プロトコルのタイミング、サーバに対して要求する情報、サーバに対して必須とされる情報、サーバが情報を提供しなかった場合に用いるデフォルト、サーバから提供された情報を上書きする値、サーバから提供された情報に前置や後置する値などがあります。また、DHCP サーバを持たないネットワークで使うアドレスであっても、あらかじめ設定ファイルで初期化することもできます。
プロトコルのタイミング
クライアントのタイミング動作は、ユーザが設定する必要はありません。ユーザがタイミング設定を行わなければ、サーバに無秩序に負荷を与えたりせず適時更新を行うような、充分に適切なタイミング動作がデフォルトで用いられます。しかし、必要に応じて、次の文を指定して DHCP クライアントのタイミング動作を調節できます:
timeout 文
timeout time ;
timeout 文は、クライアントがアドレスを決める試みを開始してから、サーバにアクセスすることができないと判断するまでに経過すべき時間を決めます。デフォルトではこのタイムアウト値は 60 秒です。このタイムアウト値が過ぎた後は、もし静的なリースが設定ファイルに定義されているか、リースデータベースにまだ期限切れになっていないリースが残っていれば、クライアントはそれらのリースをひとつずつ検証してみて、いずれかが有効なようであればそのリースのアドレスを使います。もし静的なリースも、リースデータベース内の期限の切れていないリースで有効なものも存在しなければ、クライアントは定義された retry 間隔の後でプロトコルを再開させます。
retry 文
retry time;
retry 文は、クライアントが DHCP サーバが存在しないと判断してから再び DHCP サーバにアクセスを試みるまでの間に、経過するべき時間を決めます。デフォルトでは、これは 5 分です。
select-timeout 文
select-timeout time;
あるネットワーク上で、複数の DHCP サーバがサービスを提供することもできます (その方が望ましいという意見もあります)。その場合、最初のリース発見メッセージ (lease discovery message) への応答として、クライアントが複数のリース提供の申し出を受けることもあり得ます。それらのうち、ある提供が他の提供よりも好ましいかもしれません (例えば、クライアントが以前使用していたアドレスがある提供に含まれているが、他の提供には含まれないなど)。
select-timeout はクライアントが最初のリース発見要求を送信して、少なくとも 1 つの提供申し出を受けた場合、サーバからの提供申し出待ちをやめるまでの時間です。もし select-timeout が切れるまでにどこからも提供申し出を受け取れなければ、クライアントはそのあと最初に到着する提供申し出を受け入れます。
デフォルトでは、select-timeout 値は 0 秒です。つまりクライアントは最初に受け取る提供申し出を受け入れます。
reboot 文
reboot time;
クライアントは、再起動すると、最後に保持していたアドレスをまず取得し直そうとします。これを INIT-REBOOT (初期リブート) 状態と呼びます。最後に動作していたときと同じネットワークにクライアントがまだ接続していれば、これが最も素早い起動法となります。 reboot 文は、クライアントが最初に古いアドレスの再取得を試みてから、あきらめて新しいアドレスを発見しようとするまでに、経過すべき時間を設定します。デフォルトでは、reboot タイムアウト値は 10 秒です。
backoff-cutoff 文
backoff-cutoff time;
クライアントは、指数的な一時退避 (backoff) アルゴリズムを、ある程度の乱数付きで使用します。これは、多くのクライアントが同時に自分を設定しようとしたときでも、リクエストがロックしてしまうことがないようにするためです。 backoff-cutoff 文は、一時退避に許された最大時間を決定します。デフォルト値は 2 分です。
initial-interval 文
initial-interval time;
initial-interval 文は、サーバへの最初のアクセスの試みから次の試みまでの間の時間を設定します。メッセージの間隔は、メッセージを 1 回送信するたびに、現在の間隔に 0 から 1 の間の乱数値を乗じたものの 2 倍を、現在の間隔に加えたものになります。この値が backoff-cutoff 値より大きくなると、この時間が設定されます。デフォルト値は 10 秒です。
リース要求とリクエスト
DHCP プロトコルでは、クライアントからサーバに対し、特定の情報を送るよう要求したり、受け入れ準備のできていない他の情報は送らないように要求したりできます。また、サーバからの提供申し出にクライアントの必要とする情報が含まれない場合や、提供された情報が充分でない場合、クライアントが提供申し出を拒否することもできます。DHCP サーバが DHCP クライアントに送る提供申し出に含まれるデータには、さまざまなものがあります。特に要求できるデータは DHCP オプション と呼ばれるものです。 DHCP オプションは dhcp-options(5) に定義されています。
request 文
request [ option ] [ , ... option ] ;
request 文を指定することで、クライアントは、サーバに対し、そのクライアントに応答するならば、指定したオプションの値を送るよう要求するようになります。 request 文にはオプション名だけを指定し、オプションパラメータは指定しません。
require 文
require [ option ] [ , ... option ];
require 文には、ある提供申し出をクライアントが受け入れるためにサーバが送るべきオプションを列挙します。列挙されたオプションすべてを含まない提供申し出は無視されます。
send 文
send { [ option declaration ] [ , ... option declaration ] }
send 文を指定することで、クライアントは、指定したオプションを指定した値でサーバに送信するようになります。ここで指定できるオプションは、 dhcp-options(5) で説明されているオプション宣言すべてです。 DHCP プロトコルで常に送られるオプションはここに指定するべきではありません。但し、 requested-lease-time オプションをデフォルトのリース時間 (2 時間) 以外の値で指定することはできます。この文を使う他の場合として明らかなものは、自分と別の種類のクライアントとを区別できるような情報を、サーバに対し送信する場合です。
オプション修飾子
そのクライアントにとって実際には適切でないオプションデータを受け取ったり、必要な情報を受け取らなかったりする場合で、かつ、それらの情報に利用可能なデフォルトの値がクライアント側に存在する場合があります。また、利用可能ではあるがローカルの情報で補う必要のある情報をクライアントが受けとる場合もあります。こういう場合を扱うために、いくつかのオプション修飾子が利用できます。default 文
default { [ option declaration ] [ , ... option declaration ] }
あるオプションの集合について、サーバから提供される値をクライアントが使わなければならないが、もしサーバから値が提供されなければ何らかのデフォルト値を使う必要がある場合、それらの値を default 文で定義することができます。
supersede 文
supersede { [ option declaration ] [ , ... option declaration ] }
あるオプションの集合について、どのような値がサーバから提供されても、常にクライアント自身の値を使わなければならない場合、それらの値を supersede 文で定義することができます。
prepend 文
prepend { [ option declaration ] [ , ... option declaration ] }
あるオプションの集合について、まずユーザが提供する値を使い、その次にサーバから提供された値があればそれを使う場合、それらの値を prepend 文で定義することができます。 prepend 文は複数の値を取ることのできるオプションにのみ用いることができます。この制約は強制されるものではありませんが、もし違反すると予期できない結果となります。
append 文
append { [ option declaration ] [ , ... option declaration ] }
あるオプションの集合について、まずサーバから提供された値を使い、その次にユーザが提供する値があればそれも使う場合、それらの値を append 文で定義することができます。 append 文は複数の値を取ることのできるオプションにのみ用いることができます。この制約は強制されるものではありませんが、もし違反すると予期できない結果となります。
リース宣言
lease 宣言
lease { lease-declaration [ ... lease-declaration ] }
ある時間 ( プロトコルのタイミング 参照) の後、DHCP クライアントはサーバへのアクセスに成功しそうにないと判断する場合があります。その時点で、クライアントは自分が持っている、古いリースのデータベースを見て、時間切れになっていないリースを順に調べ、そこに挙がっているルータに ping を行って、それが利用可能なリースかどうかを調べます。 DHCP サービスや BOOTP サービスが存在しないネットワークのために、 1 つ以上の 固定 リースをクライアント設定ファイルに定義しておいて、クライアントがアドレスを自動的に設定できるようにすることもできます。これは lease 文で行います。
注意: lease 文は、DHCP サーバから受け取ったリースを記録するために、 dhclient.leases ファイルでも使われます。以下に説明するリース用のシンタックスには dhclient.leases ファイルでのみ必要なものもあります。説明を完全なものにするため、そのようなシンタックスもここで記述します。
lease 文は、リースキーワード、左中括弧、1 つ以上のリース宣言文、右中括弧が続いたもので構成されます。リース宣言として、次のものが可能です:
bootp;
bootp 文は、リースが DHCP プロトコルではなく、 BOOTP プロトコルを用いて取得されたことを示します。この文をクライアント設定ファイルに指定する必要は全くありません。クライアントはこの構文をリースデータベースファイル内で使います。
interface "string";
interface リース文は、そのリースを有効とするインタフェースを示します。これが設定されている場合、このリースは、指定されたインタフェース上でのみ使用されます。サーバからリースを受け取ったとき、クライアントは常にそのリースを受け取ったインタフェース番号を記録します。 dhclient.conf ファイルで事前にリースを定義している場合、要求されてないのですが、そのリースでインタフェースもあわせて指定しなければなりません。
fixed-address ip-address;
fixed-address 文は特定のリースの IP アドレスを指定する際に使います。これはすべての lease 文に必要です。 IP アドレスは (12.34.56.78 のように) ドット付き 4 つ組形式で指定しなければなりません。
filename "string";
filename 文は使用するブートファイル名を指定します。これは標準的なクライアント設定スクリプトでは使われませんが、説明の完全を期すためにここに含めてあります。
server-name "string";
server-name 文は使用するブートサーバ名を指定します。これも標準的なクライアント設定スクリプトでは使われません。
option option-declaration;
option 文は、サーバから提供されるオプションの値を指定するのに使います。あるいは、dhclient.conf で事前定義リースが宣言されている場合には、その事前定義リースが使われる際にクライアント設定スクリプトで使用して欲しい値を指定します。
script "script-name";
script 文は dhcp クライアント設定スクリプトのパス名を指定するのに使います。このスクリプトは、アドレスを要求したり、以前に提供されたアドレスを試したり、リースを取得してからインタフェースの最終設定を行ったりする前に、 dhcp クライアントが各インタフェースの初期設定を行うのに使います。リースが取得できなかった場合には、事前定義リースが存在する場合、それらを試すためにこのスクリプトが使われます。また、有効なリースがひとつも得られなかった場合でも、このスクリプトは、 1 回は呼び出されます。より詳しくは、 dhclient.leases(5) を参照してください。
medium "media setup";
medium 文は、接続されているネットワークのタイプをネットワークインタフェースが自動的に判断できないようなシステムで使うことができます。文字列 media setup はシステム依存のパラメータで、インタフェース初期化の際に dhcp クライアント設定スクリプトに渡されます。 Unix および Unix 風のシステムでは、この引数はインタフェースを設定するときに ifconfig コマンドラインに渡されます。
リースを得るためにインタフェースを設定する際に、dhcp クライアントがメディアタイプ ( media 文を参照) を使用する場合、dhcp クライアントは、このパラメータを自動的に宣言します。ネットワークインタフェースがメディアタイプの設定を必要とする場合は (する場合に限り)、この文を事前定義リースで使用しなければなりません。
renew date;
rebind date;
expire date;
renew 文は、現在使用中のリースを更新 (renew) するために、 dhcp クライアントが使用中のリースを提供してくれたサーバへのアクセスの試みを開始しなければならない日時を定義します。 rebind 文は、リースを更新するために、dhcp クライアントが いずれかの dhcp サーバへのアクセスの試みを開始しなければならない日時を定義します。 expire 文は、リースの更新のためにサーバにアクセスできなかった場合、 dhcp クライアントがそのリースの使用を停止しなければならない日時を定義します。
これらの宣言は、DHCP クライアントが得たリース中では自動的に設定されます。事前定義リースのうち、DHCP クライアントに有効期限が過ぎたものを使用して欲しくないものの中では、これらの宣言を設定しておく必要があります。
date は以下のように指定します。
<weekday> <year>/<month>/<day> <hour>:<minute>:<second>
weekday は、人間が見てリース期限をわかりやすくするために存在します。これは、0 から 6 までの数字で指定します。0 は日曜日です。year は世紀込みで指定します。ですから、本当に長いリースを別にすると、必ず 4 桁になるはずです。month は 1 (1 月を表します) から始まる数字で指定します。 day は同様に 1 から始まる (月における) 日として指定します。hour は、 0 から 23 の間の数字です。minute と second はともに 0 から 59 の間の数字を指定します。
エイリアス宣言
alias { declarations ... }
DHCP クライアントが TCP/IP ローミング (roaming) プロトコルを実行している場合、DHCP を用いて得られるリースだけでなく、事前に定義された IP エイリアスも、自分が使用するインタフェースに設定する必要がある場合があります。Internet Software Consortium 版 DHCP クライアントは、固定アドレス直接指定のローミングをサポートしていませんが、その種の実験ができるように、この dhcp クライアントは、 alias 宣言を使って IP エイリアスを設定する準備はできています。
alias 宣言は lease 宣言に似ています。但し、標準のクライアント設定スクリプトでは、subnet-mask オプション以外のオプションと、各種有効期限 (expiry times) が無視される点が異なります。普通の alias 宣言では、 interface 宣言、IP エイリアスのための固定アドレス宣言、subnet-mask オプションを含みます。alias 宣言には medium 文は決して含まれてはなりません。
その他の宣言
reject ip-address ;
reject 文により、DHCP クライアントは指定したアドレスをサーバ識別子として使用するサーバからの提供申し出を拒否するようになります。標準に準拠しない dhcp サーバや設定を間違えている dhcp サーバによってクライアントが設定されないようにするために、この文を使用することができます。しかしながら、これは最後の武器とするべきです。これに先立ち、腐った DHCP サーバを追いかけてそれを直す方がよいです。
interface "name" { declarations ... }
複数のネットワークインタフェースを持つクライアントの場合、DHCP で設定されるインタフェースによって異なる動作をさせる必要がある場合があります。lease 宣言と alias 宣言を除くすべてのタイミングパラメータと宣言を、interface 宣言で囲むことができます。その場合、囲まれたパラメータは指定した名前に合致するインタフェースにのみ適用されます。 interface 宣言を持たないインタフェースは、すべての interface 宣言の外側で宣言されたパラメータ、もしくはデフォルトの設定が適用されます。
media "media setup" [ , "media setup", ... ];
media 文は、IP アドレス取得中に使用が試みられる、メディア設定パラメータを 1 つ以上定義します。dhcp クライアントは、リスト中の各 media setup 文字列を順次使用し、あるインタフェースをそれで設定し、ブートを試みます。駄目ならば次の media setup 文字列を使用します。この文は、メディアタイプを検出する能力を持たないネットワークインタフェースに対して利用できます。サーバへのリクエストができ応答が得られるものならば、どのようなメディアタイプでもたぶん正当です (保証はしませんが)。
media setup はアドレス取得の初期フェーズ (DHCPDISCOVER パケットと DHCPOFFER パケット)でのみ使用されます。ひとたびアドレスが取得されると、 dhcp クライアントはそのアドレスをリースデータベースに記録し、そのアドレスを得る際に用いたメディアタイプを記録します。クライアントがリースを更新しようとする際には常に、それと同じメディアタイプを使用します。リースを期限切れにしてはじめて、クライアントはメディアタイプを順に試す状態に戻ります。
使用例
以下の設定ファイルは、NetBSD 1.3 を実行するあるラップトップマシンで使用されているものです。このマシンは、IP エイリアスとして 192.5.5.213、インタフェース ep0 (3Com 3C589C) をひとつ持っています。このクライアントは、DHCP 活動がほとんどないネットワークで時間の大部分を消費することがわかっているので、ブート間隔はデフォルト値からいくぶん小さくしてあります。このマシンは複数ネットワーク間でローミング (移動) します。
timeout 60;
retry 60;
reboot 10;
select-timeout 5;
initial-interval 2;
reject 192.33.137.209;
interface "ep0" {
send host-name "andare.fugue.com";
send dhcp-client-identifier 1:0:a0:24:ab:fb:9c;
send dhcp-lease-time 3600;
supersede domain-name "fugue.com rc.vix.com home.vix.com";
prepend domain-name-servers 127.0.0.1;
request subnet-mask, broadcast-address, time-offset, routers,
domain-name, domain-name-servers, host-name;
require subnet-mask, domain-name-servers;
script "/sbin/dhclient-script";
media "media 10baseT/UTP", "media 10base2/BNC";
}
alias {
interface "ep0";
fixed-address 192.5.5.213;
option subnet-mask 255.255.255.255;
}
これは dhclient.conf ファイルとしては非常に複雑なものです。一般に、皆さんが使用するものははるかに簡単なはずです。多くの場合、dhclient.conf ファイルとして空のファイルを生成するだけで十分なはずです。つまり、デフォルト値でよいのが普通です。