Servidor DHCP en Linux con ISC Kea: kea-dhcp4.conf, subredes, reservas y prueba de la configuración

Objetivo

Configurar el servidor DHCPv4 de ISC Kea con una subred, un pool de direcciones y una reserva fija para un host, probar la configuración antes de cargarla y saber dónde se registran las concesiones (leases).

Requisitos previos

Tener instalado el paquete kea-dhcp4; una interfaz de red en la subred que se va a atender; ningún otro servidor DHCP activo en ese segmento.

Pasos

1. Escribe /etc/kea/kea-dhcp4.conf en formato JSON dentro del objeto de nivel superior Dhcp4. Indica las interfaces que darán servicio en interfaces-config ("interfaces": ["eth0"]); sin una entrada ahí, Kea no abre ningún socket DHCP. Define al menos una subred en el array subnet4, cada una con un id único y estable (la versión actual de Kea lo exige; las versiones anteriores numeraban las subredes automáticamente), un subnet en notación CIDR y un array pools como {"pool": "10.0.0.100 - 10.0.0.200"}, según la referencia del servidor DHCPv4 de Kea.
2. Añade una asignación fija cuando un dispositivo necesite la misma dirección siempre: dentro del array reservations de una subred, una entrada identificada por hw-address (o client-id, duid) con un ip-address fijo le da a ese cliente siempre la misma dirección. Es preferible que las direcciones reservadas queden fuera del rango de pools, para que ningún otro cliente pueda tenerlas ya como concesión dinámica.
3. Prueba el archivo antes de que el servidor lo cargue de verdad: kea-dhcp4 -t /etc/kea/kea-dhcp4.conf (el código de salida 0 indica que parece válido). La opción -t comprueba el archivo de configuración y notifica el primer error, si lo hay; la comprobación no es exhaustiva. Las versiones recientes ofrecen además -T, que carga también las bibliotecas de hooks y se conecta a las bases de datos configuradas, aunque sigue sin abrir sockets.
4. Inicia o reinicia el demonio (systemctl restart kea-dhcp4-server en Debian y Ubuntu, kea-dhcp4 en RHEL y Fedora, o config-reload a través de su socket de control) y comprueba en el registro que aparezca un mensaje de carga correcta.
5. Ten presente dónde quedan las concesiones: el parámetro name de la base de datos de concesiones especifica el archivo de concesiones en el que se registran las concesiones nuevas y sus actualizaciones; por defecto es kea-leases4.csv en el directorio var/lib/kea de la instalación (/var/lib/kea/ en los paquetes). Desde Kea 2.7.9, el archivo de concesiones debe permanecer en ese directorio de datos; de lo contrario, el servidor se niega a arrancar. Haz una copia de seguridad de este archivo antes de cualquier migración planificada.
6. Si migras desde el dhcpd de ISC, planifica una sustitución en lugar de una reparación: las últimas versiones de mantenimiento de ISC (4.4.3-P1 y 4.1-ESV-R16-P2) se publicaron el 5 de octubre de 2022, y su anuncio de fin de vida indica que quienes desplieguen DHCP en entornos nuevos deberían buscar una solución distinta de ISC DHCP, ya que sería irresponsable invertir en nuevos despliegues de este software, que ya ha llegado al final de su vida útil, y señala a Kea como la alternativa mantenida.

Resultado esperado

kea-dhcp4 -t termina sin errores con un archivo válido; el demonio registra las subredes que ha cargado; un cliente de prueba en el segmento recibe una oferta del pool configurado, y un cliente con reserva recibe siempre su dirección fija.

Límites y base de verificación

Ni -t ni -T abren sockets, y -t no carga las bibliotecas de hooks, por lo que un puerto ya en uso o una ruta de hook incorrecta aún pueden hacer fallar el arranque real: después de cualquier cambio de configuración, prueba la concesión de un cliente real y no te limites a la comprobación de sintaxis. Ejecutar dos servidores DHCP en el mismo segmento hace que los clientes reciban ofertas contradictorias; confirma que cualquier servidor anterior esté detenido antes de poner Kea en producción. Conserva copias de seguridad del archivo de configuración anterior y del archivo de concesiones antes de cambiar la configuración.