Пулы DHCP на DHCP-сервере Ubuntu не работают должным образом

Mac-адреса, заканчивающиеся на «55:a3» и «56:2a», также попадают в последний пул.

123 совпадения, если двоичный код в ASCII(16,8,":",substring(hardware, 5, 6)) = "55:a3";                                                                                                                                                                
124 }                                                                                                                                                                                                                                         
125                                                                                                                                                                                                                                           
126 класс "esx67" {                                                                                                                                                                                                                           
127 совпадений, если двоичный код в ASCII(16,8,":",substring(hardware, 5, 6)) = "56:2a";                                                                                                                                                                
128 }                                                                                                                                                                                                                                         
129                                                                                                                                                                                                                                           
130 общая сеть 20-30 {                                                                                                                                                                                                                    
131 подсеть 20.30.0.0 сетевая маска 255.255.0.0 {                                                                                                                                                                                                 
132 option доменное имя "nsbucqesystem.test";                                                                                                                                                                                            
133 варианта серверов доменных имен 20.30.0.1;                                                                                                                                                                                               
134 дополнительных маршрутизатора 20.30.0.1;                                                                                                                                                                                                           
135 время аренды по умолчанию 2592000;                                                                                                                                                                                                         
136 максимальное время аренды 2592000;                                                                                                                                                                                                             
137 пинг-проверка истинна;                                                                                                                                                                                                                    
138 }                                                                                                                                                                                                                                      
139 бассейн {                                                                                                                                                                                                                                 
140 разрешенных членов "esx65";                                                                                                                                                                                                           
141 диапазон 20.30.1.1 20.30.1.254;                                                                                                                                                                                                        
142 }                                                                                                                                                                                                                                      
143 пул {                                                                                                                                                                                                                                 
144 разрешить участникам "esx67";                                                                                                                                                                                                           
145 диапазон 20.30.2.1 20.30.2.254;                                                                                                                                                                                                        
146 }                                                                                                                                                                                                                                      
147 бассейн {                                                                                                                                                                                                                                 
148 запрещенных членов "esx67";                                                                                                                                                                                                            
149 запрещенных членов "esx65";                                                                                                                                                                                                            
150 диапазон 20.30.3.1 20.30.254.254;                                                                                                                                                                                                      
151 }                                                                                                                                                                                                                                      
152 }   

Может ли кто-нибудь указать ошибку в этой конфигурации

Проблема заключается в использовании аппаратное обеспечение фильтр.

В документации указано, что:

Аппаратный оператор возвращает строку данных первый элемент которого — тип сетевого интерфейса, указанный в рассматриваемом пакете, а последующие элементы — адрес канального уровня клиента.. Если пакета нет или если поле hlen RFC2131 недействительно, результат будет нулевым. Типы оборудования включают Ethernet (1), Token-Ring (6) и FDDI (8). Типы оборудования определяются IETF, а подробности о том, как определяются номера типов, можно найти в RFC2131 (в дистрибутив ISC DHCP он включен в подкаталог doc/).

Другими словами, фурнитура, 5, 6 возвращает не 5-й и 6-й октет MAC-адреса, как можно было ожидать, а 4-й и 5-й, потому что первым элементом будет тип (0x01, потому что это Ethernet).