<div dir="ltr">yeah, same here, I would like to have a dedicated network :) but (as now popular to say) #reallife :D<div><br></div><div>Thank you. Will take a look at the upgrade.</div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, 8 Dec 2020 at 03:32, Harald Jensas <<a href="mailto:hjensas@redhat.com">hjensas@redhat.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On 12/7/20 8:27 PM, Oliver Walsh wrote:<br>
> Hi,<br>
> <br>
> The provisioning network needs to be isolated, typically by using VLANs <br>
> on the switch: <br>
> <a href="https://docs.openstack.org/project-deploy-guide/tripleo-docs/latest/environments/baremetal.html#networking" rel="noreferrer" target="_blank">https://docs.openstack.org/project-deploy-guide/tripleo-docs/latest/environments/baremetal.html#networking</a> <br>
> <<a href="https://docs.openstack.org/project-deploy-guide/tripleo-docs/latest/environments/baremetal.html#networking" rel="noreferrer" target="_blank">https://docs.openstack.org/project-deploy-guide/tripleo-docs/latest/environments/baremetal.html#networking</a>><br>
> <br>
> In general, you can only have one DHCP server on an L2 network (ignoring <br>
> high-availability DHCP setups).<br>
> <br>
> Thanks,<br>
> Ollie<br>
> <br>
<br>
I fully agree with Ollie here, you should have the provisioning leg of <br>
the undercloud on a isolated VLAN.<br>
<br>
However, if you cant get an isolated network segment, and are on <br>
Victoria release ironic inspector has a new option that can be used to <br>
make the inspector DHCP server only answer requests from known MAC <br>
addresses, see: <br>
<a href="https://review.opendev.org/c/openstack/ironic-inspector/+/753435" rel="noreferrer" target="_blank">https://review.opendev.org/c/openstack/ironic-inspector/+/753435</a><br>
<br>
<br>
//<br>
Harald<br>
<br>
> <br>
> On Fri, 4 Dec 2020 at 19:34, Ruslanas Gžibovskis <<a href="mailto:ruslanas@lpic.lt" target="_blank">ruslanas@lpic.lt</a> <br>
> <mailto:<a href="mailto:ruslanas@lpic.lt" target="_blank">ruslanas@lpic.lt</a>>> wrote:<br>
> <br>
>     Hi all,<br>
> <br>
>     I have a situation, when in my network, I have loads of equipment,<br>
>     which I do not control. and Inspection range gets occupied quite fast.<br>
> <br>
>     and in TCP dump I get such messages:<br>
>         DHCP-Message Option 53, length 1: NACK<br>
>         Server-ID Option 54, length 4: DHCPD-IP<br>
>         MSG Option 56, length 21: "address not available"<br>
> <br>
>     I have disabled: enabled_node_discovery = false<br>
> <br>
>     Anything else?<br>
> <br>
>     maybe additional environment options for undercloud I could provide?<br>
> <br>
>     Than kyou in advance, have a good $day_time<br>
>     -- <br>
>     Ruslanas Gžibovskis<br>
>     +370 6030 7030<br>
> <br>
<br>
<br>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature"><div dir="ltr"><div>Ruslanas Gžibovskis<br>+370 6030 7030<br></div></div></div>