https://www.opennet.dev/openforum/vsluhforumID1/77425.html Задал вопрос на хаб.ру но там молчание... потому спрошу здесь.<br><br>При постройке сети, что б не покупать управляемые комутаторы, решено выдавать каждому юзеру подсеть на 4 айпишки. Например<br>192.168.100.22 - юзер<br>192.168.100.21 - сервер, он же шлюз для юзера<br>192.168.100.23 - бродкаст<br>255.255.255.252 - маска сети.<br><br>тоесть, что б отрубить юзера от локалки, достаточно на сервере прибить маршрут. <br>то что весь трафик локалки будет идти через сервер устраивает, тем боле что у людей работает и все гуд.<br><br>как настроить DHCP-сервер чтоб он роздавал такие айпишники и такую маску сети???<br> https://www.opennet.dev/openforum/vsluhforumID1/77425.html#21 Fri, 23 Nov 2007 03:55:07 GMT &gt;значит с выдачей понятно. можно будет все хранить в БД и генерить <br>&gt;dhcp.conf <br>&gt;свичи будут с VLAN (все порты видят только первый а друг друга <br>&gt;нет) <br>&gt;знаю что другие люди именно выдаю каждому пользователя подсеть. <br>&gt;я вот теперь думаю, зачем выдавать подсеть с 4 айпишек если трафик <br>&gt;всеравно будет ходить через роутер? разве нельзя будет обойтись обыкновеной сеткой <br>&gt;с маской скажем 255.255.0.0? <br><br>отдельную маленькую подсеть выдают чтобы тарифицировать трафик между клиентами. Только это все делается на управляемых свичах с блокировкой маков на портах или таких-же АДС БАНах. А в случае тупых неуправляемых свичей будет трындец и разруха и как ты собрался изолировать пионера, мне лично не понятно.<br> https://www.opennet.dev/openforum/vsluhforumID1/77425.html#20 Thu, 22 Nov 2007 18:22:15 GMT &gt;значит с выдачей понятно. можно будет все хранить в БД и генерить <br>&gt;dhcp.conf <br>&gt;свичи будут с VLAN (все порты видят только первый а друг друга <br>&gt;нет) <br>&gt;знаю что другие люди именно выдаю каждому пользователя подсеть. <br>&gt;я вот теперь думаю, зачем выдавать подсеть с 4 айпишек если трафик <br>&gt;всеравно будет ходить через роутер? разве нельзя будет обойтись обыкновеной сеткой <br>&gt;с маской скажем 255.255.0.0? <br><br>Подмены ip-mac, да и маска широковата, лучше ее сразу на сегменты побить.<br> https://www.opennet.dev/openforum/vsluhforumID1/77425.html#19 Thu, 22 Nov 2007 16:33:33 GMT значит с выдачей понятно. можно будет все хранить в БД и генерить dhcp.conf<br>свичи будут с VLAN (все порты видят только первый а друг друга нет)<br>знаю что другие люди именно выдаю каждому пользователя подсеть.<br>я вот теперь думаю, зачем выдавать подсеть с 4 айпишек если трафик всеравно будет ходить через роутер? разве нельзя будет обойтись обыкновеной сеткой с маской скажем 255.255.0.0?<br> https://www.opennet.dev/openforum/vsluhforumID1/77425.html#18 Tue, 20 Nov 2007 22:03:44 GMT &gt;&gt;range 192.168.100.2 192.168.100.2;<br>&gt;<br>&gt;Я range с объёмом в один адрес как-то пробовал на isp-dhcpd во <br>&gt;FreeBSD 5.4 <br>&gt;dhcpd отказался подыматься зараза. <br>&gt;Тока если хотя-бы два адреса <br>&gt;range 192.168.100.2 192.168.100.3; <br>&gt;Может кто пробовал один адрес на wide dhcp или ещё чем, узнать <br>&gt;бы работает? <br><br>subnet 10.10.10.8 netmask 255.255.255.252 {<br> range 10.10.10.10 10.10.10.10;<br> option domain-name-servers 10.10.10.2;<br> option domain-name "test.domain.ru";<br> option routers 10.10.10.9;<br> option broadcast-address 10.10.10.11;<br> default-lease-time 600;<br> max-lease-time 7200;<br>}<br><br>Фря 6_2 <br>isc-dhcp3-server-3.0.5.r2<br>Подымается и даже машина настройки получает, только что проверил.<br> https://www.opennet.dev/openforum/vsluhforumID1/77425.html#17 Tue, 20 Nov 2007 21:47:59 GMT &gt;интересно только, сколько алиасов можно на фейс повесить? <br><br>Если не ошибаюсь 256 алиасов.<br> https://www.opennet.dev/openforum/vsluhforumID1/77425.html#16 Tue, 20 Nov 2007 21:44:49 GMT &gt;&gt;&gt;А на основании чего будет адрес выдаваться? Маска-понятно,255.255.255.252 <br>&gt;&gt;Великолепно применяют, 3к юзеров на PPPoE шуршат . Довольны вполне. <br>&gt;<br>&gt;На тупых свичах? Не смешите. <br>&gt;Один-два умельца, поднявших собственные pppoe сервера. <br>&gt;Положат на попа всю сеть. <br><br> Ой простите вводную про тупые свичи пропустил Ж)<br>Тем неменее PPPoE за роутер не пролезет, сколько может быть в сегменте до роутера тупых свичей ? Умелец сможет временно положить авторизацию только в своем сегменте.<br><br>Автор сколько предполагается портов всети ? IPTV, VoIP планируете на будущее в сети ?<br><br> https://www.opennet.dev/openforum/vsluhforumID1/77425.html#15 Tue, 20 Nov 2007 08:55:50 GMT &gt;range 192.168.100.2 192.168.100.2;<br><br>Я range с объёмом в один адрес как-то пробовал на isp-dhcpd во FreeBSD 5.4<br>dhcpd отказался подыматься зараза.<br>Тока если хотя-бы два адреса<br>range 192.168.100.2 192.168.100.3;<br>Может кто пробовал один адрес на wide dhcp или ещё чем, узнать бы работает?<br> https://www.opennet.dev/openforum/vsluhforumID1/77425.html#14 Tue, 20 Nov 2007 05:53:43 GMT интересно только, сколько алиасов можно на фейс повесить?<br> https://www.opennet.dev/openforum/vsluhforumID1/77425.html#13 Tue, 20 Nov 2007 05:52:20 GMT <br>&gt;subnet 192.168.100.0 nemask 255.255.255.252 { <br>&gt; range 192.168.100.2 192.168.100.2; <br>&gt;} <br>&gt;host vasia { <br>&gt; hardware ethernet 08:00:2b:4c:59:23; <br>&gt; fixed-address 192.168.100.2; <br>&gt; option router 192.168.100.1; <br>&gt;} <br><br>subnet 192.168.100.0 nemask 255.255.255.252 { <br> range 192.168.100.2 192.168.100.2; <br> option router 192.168.100.1; <br>} <br><br>host vasia { <br> hardware ethernet 08:00:2b:4c:59:23; <br> fixed-address 192.168.100.2; <br>} <br><br>так наверное правильней<br>