https://opennet.ru/openforum/vsluhforumID1/94131.html Доброе время.<br>Нужна помощь по настройке dhcp (структуры) и перестройке сети.<br><br>сейчас имеется вот такая схема: <br>http://i49.fastpic.ru/big/2012/1207/b1/3c097a2fca706ea8188818a5286af4b1.jpg<br>Хочу разбить всё это по группам и пулам:<br>http://i49.fastpic.ru/big/2012/1207/38/039e94c82ad6305d76375ea8f66fcb38.jpg<br>Подсеть придётся делать /23. Так как при максимуме устройств мы уже сейчас приближаемся к 200шт, т.е. скоро вылезем за рамки /24. <br><br>Pool&#8470;1 - физические и виртуальные сервера (будут с fixed-address, т.е. я так понимаю, что лучше их выделить в группу а не пул);<br>Pool&#8470;2 - стационарные пк пользователей (сразу ip получают динамически, потом будут забиты в fixed-address (тоже вопрос насчёт группы или пула));<br>Pool&#8470;3 - беспроводные устройства пользователей с доступом в локальную сеть и инет;<br>Pool&#8470;4 - беспроводные устройства пользователей с доступом только в инет;<br>Pool&#8470;5 - оборудование (wifi, webcam),<br>И остаются ip для vpn подключений (было предложение вынести их в отдельную п https://opennet.ru/openforum/vsluhforumID1/94131.html#15 Tue, 11 Dec 2012 07:46:46 GMT &gt;[оверквотинг удален]<br>&gt;&gt; что нужно.<br>&gt; Для чего нужно разделение одной сети по группам или pool: для наглядного <br>&gt; представления сети, установки определённых параметров этим группам хостов.<br>&gt; Спасибо за совет ). Наткнулся &#171;если адреса задаются через fixed-address, то они <br>&gt; не могут входить в range pool &#187;, т.е. в моём случае <br>&gt; нужно делать группы для статических ip, а для новых/неизвестных, что получают <br>&gt; динамически - пулы.<br>&gt; Тогда остался вопрос: Как определить, новый клиент подключился через ethernet или через <br>&gt; wifi, чтобы определить, с какого пула давать ему ip? Быстрее всего <br>&gt; через "class"/"subclass", но конкретного решения не нашёл.<br><br>В общем случае - никак...<br>Кто-то должен модифицировать dhcp запрос.<br>Если есть управляемый свич с поддержкой опции 82 - то включаем опцию, и классифицируем в зависимости от порта, с которого пришел запрос - если в этом порту wifi - значит вайфай, нет - значит нет.<br> https://opennet.ru/openforum/vsluhforumID1/94131.html#14 Tue, 11 Dec 2012 00:54:30 GMT &gt;&gt; Доброе время.<br>&gt;&gt; Нужна помощь по настройке dhcp (структуры) и перестройке сети.<br>&gt; DHCP - это протокол ДИНАМИЧЕСКОЙ КОНФИГУРАЦИИ ХОСТОВ, А НЕ СЕТИ!<br><br>Да, не спорю, хостов, а не сети.<br><br>&gt; Ответь себе на вопрос, для чего такое деление сети, тогда и поймёшь, <br>&gt; что нужно.<br><br>Для чего нужно разделение одной сети по группам или pool: для наглядного представления сети, установки определённых параметров этим группам хостов.<br>Спасибо за совет ). Наткнулся &#171;если адреса задаются через fixed-address, то они не могут входить в range pool &#187;, т.е. в моём случае нужно делать группы для статических ip, а для новых/неизвестных, что получают динамически - пулы.<br>Тогда остался вопрос: Как определить, новый клиент подключился через ethernet или через wifi, чтобы определить, с какого пула давать ему ip? Быстрее всего через "class"/"subclass", но конкретного решения не нашёл.<br><br> https://opennet.ru/openforum/vsluhforumID1/94131.html#13 Mon, 10 Dec 2012 23:03:22 GMT Ответь себе на вопрос, для чего такое деление сети, тогда и поймёшь, что нужно.<br> https://opennet.ru/openforum/vsluhforumID1/94131.html#12 Mon, 10 Dec 2012 22:50:35 GMT &gt; Доброе время.<br>&gt; Нужна помощь по настройке dhcp (структуры) и перестройке сети.<br><br>DHCP - это протокол ДИНАМИЧЕСКОЙ КОНФИГУРАЦИИ ХОСТОВ, А НЕ СЕТИ!<br> https://opennet.ru/openforum/vsluhforumID1/94131.html#11 Mon, 10 Dec 2012 20:10:52 GMT &gt; организовывать ваши пулы на основе диапазонов адресов, которые потом легко выводить <br>&gt; в другие подсети, если решите выводить <br>&gt;&gt; Что вы думаете насчёт того, чтобы просто задать для vpn 192.168.2.0/23 или <br>&gt;&gt; 192.168.2.0/28 (всё-таки vpn адресов не много), а для всего остальное 192.168.0.0/23.<br>&gt;&gt; Или же всё таки правильнее будет перейти на классовую сеть.<br>&gt;&gt; Разделением доступа будет заниматься тот же сервер, на котором работает dhcpd (он <br>&gt;&gt; же основной роутер (debian)) <br>&gt;&gt; Свичи неуправляемые (не тот уровень организации).<br>&gt; с чем клиенты будут работать? если с сервисами работающими на широковещательных пакетах, <br>&gt; то это одно, если с маршрутизируемыми пакетами то это другое <br><br>Доброе время, только сегодня добрался .. в ночь работаю.<br>Желательно сделать всё в одной подсети. Широковещательные всё-таки будут, да и просто шары с серверами. Сейчас задача упростилась до следующего:<br>Будет две подсети 192.168.0.0/23 и 192.168.2.0/23. Вторая для vpn, первая для всего остального. В первой (локальной) нужн https://opennet.ru/openforum/vsluhforumID1/94131.html#10 Mon, 10 Dec 2012 20:07:59 GMT -<br> https://opennet.ru/openforum/vsluhforumID1/94131.html#9 Mon, 10 Dec 2012 07:51:04 GMT &gt;[оверквотинг удален]<br>&gt;&gt; ...<br>&gt;&gt; потом их можно будет переводить на /24 <br>&gt;&gt; только разделением доступа между сетями кто будет заниматься?<br>&gt;&gt; L3-свитч, или маршрутизаторы?<br>&gt;&gt; кто раздает DHCP?<br>&gt; Может я что то не так понял, но как получились сети с <br>&gt; такой маской <br>&gt; 192.168.1.0/16 <br>&gt; 192.168.2.0/16 <br>&gt; 192.168.3.0/16 ?<br><br>ну несовсем правильно человек выразил мысль, подсеть тут одна, но предложение было организовывать ваши пулы на основе диапазонов адресов, которые потом легко выводить в другие подсети, если решите выводить<br><br>&gt; Что вы думаете насчёт того, чтобы просто задать для vpn 192.168.2.0/23 или <br>&gt; 192.168.2.0/28 (всё-таки vpn адресов не много), а для всего остальное 192.168.0.0/23. <br>&gt; Или же всё таки правильнее будет перейти на классовую сеть.<br>&gt; Разделением доступа будет заниматься тот же сервер, на котором работает dhcpd (он <br>&gt; же основной роутер (debian)) <br>&gt; Свичи неуправляемые (не тот уровень организации).<br><br>с чем клиенты будут работать? если с сервисами работающими на широковещательн https://opennet.ru/openforum/vsluhforumID1/94131.html#5 Sat, 08 Dec 2012 23:47:30 GMT &gt;&gt; для начала можно безболезненно разделить на сети <br>&gt;&gt; 192.168.1.0/16 <br>&gt;&gt; 192.168.2.0/16 <br>&gt;&gt; 192.168.3.0/16 <br>&gt; чо курим?<br><br>новое поколение админов рашки<br> https://opennet.ru/openforum/vsluhforumID1/94131.html#4 Sat, 08 Dec 2012 21:28:03 GMT &gt; для начала можно безболезненно разделить на сети <br>&gt; 192.168.1.0/16 <br>&gt; 192.168.2.0/16 <br>&gt; 192.168.3.0/16 <br><br>чо курим?<br>