<div dir="ltr"><div dir="ltr">Only if the DHCP server is set to be "authoritative".  (At least in classic DHCP, I assume Kea has a similar setting.)</div><div dir="ltr"><br></div><div dir="ltr">If "authoritative" is not set, then the DHCP assumes there might be other DHCP servers that could give an answer.<br clear="all"><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><br></div></div></div></div></div><div>-- </div><div>Bob Harold</div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, Aug 29, 2019 at 8:30 AM Thomas Andersen <<a href="mailto:than@itu.dk">than@itu.dk</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">





<div lang="DA">
<div class="gmail-m_7007025988795650294WordSection1">
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt">Hi again,<u></u><u></u></span></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt">Sorry for bumping, but I’m sure there must be smart people out there who can guide me – you just missed my original email. :)<u></u><u></u></span></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt">But to make it a lot more simple:<u></u><u></u></span></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt">Shouldn’t KEA respond with NAK when client is requesting an IP out of configured scope?<u></u><u></u></span></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt">Br,<u></u><u></u></span></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt">Thomas<u></u><u></u></span></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt"><u></u> <u></u></span></p>
<div style="border-right:none;border-bottom:none;border-left:none;border-top:1pt solid rgb(181,196,223);padding:3pt 0cm 0cm">
<p class="MsoNormal"><b><span style="color:black">From: </span></b><span style="color:black">Kea-users <<a href="mailto:kea-users-bounces@lists.isc.org" target="_blank">kea-users-bounces@lists.isc.org</a>> on behalf of Thomas Andersen <<a href="mailto:than@itu.dk" target="_blank">than@itu.dk</a>><br>
<b>Date: </b>Thursday, 22 August 2019 at 10.19<br>
<b>To: </b>"<a href="mailto:kea-users@lists.isc.org" target="_blank">kea-users@lists.isc.org</a>" <<a href="mailto:kea-users@lists.isc.org" target="_blank">kea-users@lists.isc.org</a>><br>
<b>Subject: </b>[Kea-users] KEA not send a NAK when request ip is out of scope</span><span style="color:black"><u></u><u></u></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:11pt"><u></u> <u></u></span></p>
</div>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt">Hi,</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt"> </span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt">I got some problems with DHCP requests.</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt"> </span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt">Expected scenario:</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt">Computer logs on wifi with host login and is assigned to vlan 200 (<a href="http://10.28.0.0/23" target="_blank">10.28.0.0/23</a>)</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt">User logs into computer an reauthenticate on wifi and is assigned to vlan 201 (<a href="http://10.28.2.0/23" target="_blank">10.28.2.0/23</a>)</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt">Windows 10 sends a DHCP request for the ip address on vlan 200.</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt">KEA sends a NAK, as the requested ip is not in scope.</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt">Windows sends DHCP discover and so forth.</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt"> </span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt">What we see is that KEA never sends the NAK, but sees the REQUEST packet as a bad packet, and then discards it.</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt">How can I get KEA to send a NAK?</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt">I’ve tried this with 1.3 and 1.5</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt"> </span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt">Log:</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt;font-family:"Courier New"">2019-08-21 13:40:24.683 DEBUG [kea-dhcp4.packets/41217] DHCP4_PACKET_RECEIVED [hwtype=1 a0:51:0b:0c:24:93], cid=[01:a0:51:0b:0c:24:93], tid=0xef9810de: DHCPREQUEST (type
 3) received from 10.28.2.2 to 192.168.30.10 on interface eth0</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt;font-family:"Courier New"">2019-08-21 13:40:24.683 DEBUG [kea-dhcp4.packets/41217] DHCP4_QUERY_DATA [hwtype=1 a0:51:0b:0c:24:93], cid=[01:a0:51:0b:0c:24:93], tid=0xef9810de, packet details: local_address=<a href="http://192.168.30.10:67" target="_blank">192.168.30.10:67</a>,
 remote_address=<a href="http://10.28.2.2:67" target="_blank">10.28.2.2:67</a>, msg_type=DHCPREQUEST (3), transid=0xef9810de,</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt;font-family:"Courier New"">options:</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt;font-family:"Courier New"">  type=012, len=008: "PC622019" (string)</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt;font-family:"Courier New"">  type=050, len=004: 10.28.0.172 (ipv4-address)</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt;font-family:"Courier New"">  type=053, len=001: 3 (uint8)</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt;font-family:"Courier New"">  type=055, len=014: 1(uint8) 3(uint8) 6(uint8) 15(uint8) 31(uint8) 33(uint8) 43(uint8) 44(uint8) 46(uint8) 47(uint8) 119(uint8) 121(uint8) 249(uint8) 252(uint8)</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt;font-family:"Courier New"">  type=060, len=008: "MSFT 5.0" (string)</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt;font-family:"Courier New"">  type=061, len=007: 01:a0:51:0b:0c:24:93</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt;font-family:"Courier New"">  type=81 (CLIENT_FQDN), flags: (N=0, E=0, O=0, S=0), domain-name='pc622019.itu.local' (partial)</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt;font-family:"Courier New"">2019-08-21 13:40:24.684 DEBUG [<b>kea-dhcp4.bad-packets</b>/41217] DHCP4_NO_LEASE_INIT_REBOOT [hwtype=1 a0:51:0b:0c:24:93], cid=[01:a0:51:0b:0c:24:93], tid=0xef9810de:
 no lease for address 10.28.0.172 requested by INIT-REBOOT client</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt"> </span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt">-- </span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt">Med venlig hilsen / With best regards</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt">Thomas Andersen</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt"> </span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt">Network Architect</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt"> </span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt">IT University of Copenhagen</span><u></u><u></u></p>
<p class="MsoNormal"><span style="font-size:11pt">Rued Langgaards Vej 7</span><u></u><u></u></p>
<p class="MsoNormal"><span style="font-size:11pt">2300 København S</span><u></u><u></u></p>
<p class="MsoNormal"><span style="font-size:11pt"> </span><u></u><u></u></p>
<p class="MsoNormal"><span style="font-size:11pt">Phone: +45 72185249</span><u></u><u></u></p>
<p class="MsoNormal"><span style="font-size:11pt"> </span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt">____________________________________________________________________________</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt"> </span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB" style="font-size:11pt">**NEVER DISCLOSE YOUR PASSWORD OR SHOE SIZE - NOT EVEN TO YOUR DENTIST**</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-GB"> </span><u></u><u></u></p>
</div>
</div>

_______________________________________________<br>
Kea-users mailing list<br>
<a href="mailto:Kea-users@lists.isc.org" target="_blank">Kea-users@lists.isc.org</a><br>
<a href="https://lists.isc.org/mailman/listinfo/kea-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/listinfo/kea-users</a><br>
</blockquote></div></div>