https://opennet.ru/openforum/vsluhforumID1/79086.html Рассматриваю переход на получение адресов клиентом по протоколу DHCP, сейчас адреса настраиваются вручную. Какие "сюрпризы" меня могут ожидать при этом? Выдавать планирую по mac-адресу.<br>В сети около 600 клиентов, в каждом районе стоит Linux-шлюз. Как понял, шлюз эти пакеты не пропустит, поэтому придется накаждый район ставить свой сервер. Есть ли возможность использовать один конфиг на всех или я что-то не так думаю?<br> https://opennet.ru/openforum/vsluhforumID1/79086.html#9 Sat, 15 Mar 2008 05:28:06 GMT &gt;[оверквотинг удален]<br>&gt;&gt;На счет массовой подмены - человек же сказал коммутаторы 3-го уровня там <br>&gt;&gt;должна быть привязка на порту по МАСу. <br>&gt;&gt;а DHCP RELAY любой линукс может делать <br>&gt;<br>&gt;как же тогда users_q сможет выдавать внутренние/внешние ip, если будет привязка mac/ip <br>&gt;на коммутаторах? (напомню, что сейчас его пользователи сами меняют ip вручную) <br>&gt;<br>&gt;кстати, в записи dhcp-ldap не может существовать больше одного атрибута dhcpStatements для <br>&gt;ip адреса. (так же dhcp-ldap глючит, если существует 2 и более <br>&gt;записи с одинаковым мак адресом для одной подсети) <br><br>В принципе могу в условиях договора указать, что на один адаптер дается один адрес (эти случаи редко случаются и в крайнем случае их настроим вручную).<br>Какие еще подводные камни могут быть при переходе на DHCP? Хотелось бы заранее предусмотреть их и будут ли реальные преимущества от автоматической выдачи адресов. Сейчас думаю об этом в связи с планируемым переходом на автономную систему (придется менять внешние адреса).<br> https://opennet.ru/openforum/vsluhforumID1/79086.html#8 Thu, 06 Mar 2008 06:29:28 GMT &gt;&gt;[оверквотинг удален]<br>&gt;На счет массовой подмены - человек же сказал коммутаторы 3-го уровня там <br>&gt;должна быть привязка на порту по МАСу. <br>&gt;а DHCP RELAY любой линукс может делать <br><br>как же тогда users_q сможет выдавать внутренние/внешние ip, если будет привязка mac/ip на коммутаторах? (напомню, что сейчас его пользователи сами меняют ip вручную)<br>кстати, в записи dhcp-ldap не может существовать больше одного атрибута dhcpStatements для ip адреса. (так же dhcp-ldap глючит, если существует 2 и более записи с одинаковым мак адресом для одной подсети)<br> https://opennet.ru/openforum/vsluhforumID1/79086.html#7 Wed, 05 Mar 2008 22:20:36 GMT &gt;[оверквотинг удален]<br>&gt;если в лоб - определить спец. пул мак адресов (ты же хочешь <br>&gt;жёсткую привязку мак/ip?) и по этому пулу выдавать внешние ip. <br>&gt;Но ты гарантированно столкнёшься с массовой подменой mac в своих сетях(и, соотвественно <br>&gt;с конфликтами по поводу каржи чужого инета). Для корпоративных сетей это <br>&gt;решается с помошью клизмы из скипидара и патефонных иголок. Для провайдерской <br>&gt;сети такой волюнтаризм неприемлем. <br>&gt;<br>&gt;Решение,насколько я помню дискуссии, лежит в плоскости pppoe (pptp), т.е. авторизация <br>&gt;по логинам/паролям. Для внешних ip можно выдавать отдельные логины(и, соответственно логинам <br>&gt;- ip.). <br><br>На счет массовой подмены - человек же сказал коммутаторы 3-го уровня там должна быть привязка на порту по МАСу.<br>а DHCP RELAY любой линукс может делать<br><br> https://opennet.ru/openforum/vsluhforumID1/79086.html#6 Wed, 05 Mar 2008 18:52:07 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;Просто посетила мысль, об организации и реализации ничего не знаю. <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Можно ли запихнуть данные в централизированное LDAP-хранилище ? <br>&gt;&gt;<br>&gt;&gt;можно: http://www.lunytune.net/isc-ldap.html <br>&gt;<br>&gt;Как быть в ситуации: есть клиенты, у которых на одной сетевой карте <br>&gt;два ip (внутренний и внешний), могут использоваться попеременно (нужно в варкрафт <br>&gt;поиграть-ставят внешний, иначе-внутренний). <br>&gt;Как подобную ситуацию разрулить при использовании DHCP в сети провайдера? <br><br>если в лоб - определить спец. пул мак адресов (ты же хочешь жёсткую привязку мак/ip?) и по этому пулу выдавать внешние ip.<br>Но ты гарантированно столкнёшься с массовой подменой mac в своих сетях(и, соотвественно с конфликтами по поводу каржи чужого инета). Для корпоративных сетей это решается с помошью клизмы из скипидара и патефонных иголок. Для провайдерской сети такой волюнтаризм неприемлем.<br><br>Решение,насколько я помню дискуссии, лежит в плоскости pppoe (pptp), т.е. авторизация по логинам/паролям. Для внеш https://opennet.ru/openforum/vsluhforumID1/79086.html#5 Wed, 05 Mar 2008 16:53:31 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;"DHCP RELAY" <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;конфиг один на всех можно. <br>&gt;&gt;<br>&gt;&gt;Просто посетила мысль, об организации и реализации ничего не знаю. <br>&gt;&gt;<br>&gt;&gt;Можно ли запихнуть данные в централизированное LDAP-хранилище ? <br>&gt;<br>&gt;можно: http://www.lunytune.net/isc-ldap.html <br><br>Как быть в ситуации: есть клиенты, у которых на одной сетевой карте два ip (внутренний и внешний), могут использоваться попеременно (нужно в варкрафт поиграть-ставят внешний, иначе-внутренний).<br>Как подобную ситуацию разрулить при использовании DHCP в сети провайдера?<br> https://opennet.ru/openforum/vsluhforumID1/79086.html#4 Wed, 05 Mar 2008 09:25:46 GMT &gt;&gt;&gt;Еще интересует, как настроить ретрансляцию на шлюзах и на свитчах третьего уровня. <br>&gt;&gt;&gt;По каким словам искать ): ? <br>&gt;&gt;<br>&gt;&gt;"DHCP RELAY" <br>&gt;&gt;<br>&gt;&gt;конфиг один на всех можно. <br>&gt;<br>&gt;Просто посетила мысль, об организации и реализации ничего не знаю. <br>&gt;<br>&gt;Можно ли запихнуть данные в централизированное LDAP-хранилище ? <br><br>можно: http://www.lunytune.net/isc-ldap.html<br> https://opennet.ru/openforum/vsluhforumID1/79086.html#3 Wed, 05 Mar 2008 09:08:30 GMT &gt;&gt;Еще интересует, как настроить ретрансляцию на шлюзах и на свитчах третьего уровня. <br>&gt;&gt;По каким словам искать ): ? <br>&gt;<br>&gt;"DHCP RELAY" <br>&gt;<br>&gt;конфиг один на всех можно. <br><br>Просто посетила мысль, об организации и реализации ничего не знаю.<br><br>Можно ли запихнуть данные в централизированное LDAP-хранилище ?<br> https://opennet.ru/openforum/vsluhforumID1/79086.html#2 Wed, 05 Mar 2008 09:00:08 GMT &gt;Еще интересует, как настроить ретрансляцию на шлюзах и на свитчах третьего уровня. <br>&gt;По каким словам искать ): ? <br><br>"DHCP RELAY"<br><br>конфиг один на всех можно.<br> https://opennet.ru/openforum/vsluhforumID1/79086.html#1 Wed, 05 Mar 2008 07:52:28 GMT Еще интересует, как настроить ретрансляцию на шлюзах и на свитчах третьего уровня. По каким словам искать ): ?<br>