https://mobile.opennet.me/openforum/vsluhforumID6/13395.html Есть Cisco7206, на ней BGP, на циску приходит n-ое количество Vlan. Все вланы приходит от облака коммутаторов (3com, d-link 3 layer), вся сеть на ethernet. Почти всем клиентам нужен внешний IP адрес. Сейчас тупо делаю так<br><br>interface GigabitEthernet0/1.nn<br> description DHL<br> encapsulation dot1Q nn<br> ip address 77.77.123.1 255.255.255.252<br> ip virtual-reassembly<br>!<br><br>interface GigabitEthernet0/1.nn+1<br> description DHL<br> encapsulation dot1Q nn+1<br> ip address 77.77.123.5 255.255.255.252<br> ip virtual-reassembly<br>!<br><br>Все хорошо все довольны, только с такими темпами у меня адресное пространство быстро кончится. На одного клиента уходит сетка 30 бит. <br><br>В целях экономии сейчас ищу способ, чтобы на одного клиента тратить один ипшник. На клиентской стороне обычно стоит обычный офисный сервак или soho роутер. https://mobile.opennet.me/openforum/vsluhforumID6/13395.html#9 Sun, 22 Mar 2009 15:38:28 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Все хорошо все довольны, только с такими темпами у меня адресное пространство <br>&gt;&gt;быстро кончится. На одного клиента уходит сетка 30 бит. <br>&gt;&gt;<br>&gt;&gt;В целях экономии сейчас ищу способ, чтобы на одного клиента тратить один <br>&gt;&gt;ипшник. На клиентской стороне обычно стоит обычный офисный сервак или soho <br>&gt;&gt;роутер. <br>&gt;<br>&gt;Мне приходит в голову одна мысль! Если у Вас это получится - <br>&gt;Вы освободите половину задействованных IP. Идея в следующем: <br>&gt;На каждом vlan-нтерфейсе попробуйте прописать ip unnumbered Loopback&lt;N&gt;, предварительно создав лупбек с адресом и маской необходимой подсети(со всеми подынтерфейсами связывается один и тот же ip лупбека). У пользователя должна быть та же маска и сетевая часть (по настройкам пользователя будет казаться, что все они в одной сети - одном бродкастовом домене). Шлюзом у всех будет ip Вашего лупбека (у всех один адрес шлюза и номер сети, не смотря на принадлежность их к разным vlan!!!). Вдобавок можно поиграться с ip proxy-arp на под&#1110;нтерфейсах, https://mobile.opennet.me/openforum/vsluhforumID6/13395.html#8 Sun, 22 Mar 2009 15:29:54 GMT &gt;[оверквотинг удален]<br>&gt; ip address 77.77.123.5 255.255.255.252 <br>&gt; ip virtual-reassembly <br>&gt;! <br>&gt;<br>&gt;Все хорошо все довольны, только с такими темпами у меня адресное пространство <br>&gt;быстро кончится. На одного клиента уходит сетка 30 бит. <br>&gt;<br>&gt;В целях экономии сейчас ищу способ, чтобы на одного клиента тратить один <br>&gt;ипшник. На клиентской стороне обычно стоит обычный офисный сервак или soho <br>&gt;роутер. <br><br>Мне приходит в голову одна мысль! Если у Вас это получится - Вы освободите половину задействованных IP. Идея в следующем:<br>На каждом vlan-нтерфейсе попробуйте прописать ip unnumbered Loopback&lt;N&gt;, предварительно создав лупбек с адресом и маской необходимой подсети(со всеми подынтерфейсами связывается один и тот же ip лупбека). У пользователя должна быть та же маска и сетевая часть (по настройкам пользователя будет казаться, что все они в одной сети - одном бродкастовом домене). Шлюзом у всех будет ip Вашего лупбека (у всех один адрес шлюза и номер сети, не смотря на принадлежность их к разным vlan!!!). Вд https://mobile.opennet.me/openforum/vsluhforumID6/13395.html#7 Tue, 24 Apr 2007 09:36:36 GMT &gt;&gt;<br>&gt;&gt;Ну тада всех в одну подсеть типа /25 и жесткая примязка MAC-IP <br>&gt;&gt;на маршрутизаторе и MAC-PORT на коммутаторах. <br>&gt;<br>&gt;Одну подсеть делать нельзя исходя из соображений безопасности. Клиенты на это не <br>&gt;согласяться. <br>Привязка мак-ип-порт или просто ип-порт, плюс private vlan на клиентских портах. Т.е. чтобы они друг друга не видели через свитчи.<br><br> https://mobile.opennet.me/openforum/vsluhforumID6/13395.html#6 Tue, 24 Apr 2007 05:54:09 GMT <br>&gt;Одну подсеть делать нельзя исходя из соображений безопасности. Клиенты на это не <br>&gt;согласяться. <br><br>Вариантов - всего ничего:<br>1) сети /30, каждая сеть в своём vlan<br>2) хосты /32, через нат, каждый хост в своём vlan, клиенту даются невалидные адреса в любом количестве<br>3) хосты /32, безопасность осуществляется на коммутаторах посредством portsecurity или аналога<br>4) pppoe или pptp<br><br>Собственно, вот и всё.<br>В трёх последних вариантах получается 1 клиент = 1 адрес.<br> https://mobile.opennet.me/openforum/vsluhforumID6/13395.html#5 Mon, 23 Apr 2007 09:49:56 GMT &gt;&gt;&gt;&gt;&gt;Есть Cisco7206, на ней BGP, на циску приходит n-ое количество Vlan. Все <br>&gt;&gt;&gt;&gt;&gt;вланы приходит от облака коммутаторов (3com, d-link 3 layer), вся сеть <br>&gt;&gt;&gt;&gt;&gt;на ethernet. Почти всем клиентам нужен внешний IP адрес. Сейчас тупо <br>&gt;&gt;&gt;&gt;&gt;делаю так <br>&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;interface GigabitEthernet0/1.nn <br>&gt;&gt;&gt;&gt;&gt; description DHL <br>&gt;&gt;&gt;&gt;&gt; encapsulation dot1Q nn <br>&gt;&gt;&gt;&gt;&gt; ip address 77.77.123.1 255.255.255.252 <br>&gt;&gt;&gt;&gt;&gt; ip virtual-reassembly <br>&gt;&gt;&gt;&gt;&gt;! <br>&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;interface GigabitEthernet0/1.nn+1 <br>&gt;&gt;&gt;&gt;&gt; description DHL <br>&gt;&gt;&gt;&gt;&gt; encapsulation dot1Q nn+1 <br>&gt;&gt;&gt;&gt;&gt; ip address 77.77.123.5 255.255.255.252 <br>&gt;&gt;&gt;&gt;&gt; ip virtual-reassembly <br>&gt;&gt;&gt;&gt;&gt;! <br>&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;Все хорошо все довольны, только с такими темпами у меня адресное пространство <br>&gt;&gt;&gt;&gt;&gt;быстро кончится. На одного клиента уходит сетка 30 бит. <br>&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;В целях экономии сейчас ищу способ, чтобы на одного клиента тратить один <br>&gt;&gt;&gt;&gt;&gt;ипшник. На клиентской стороне обычно стоит обычный офисный сервак или soho <br>&gt;&gt;&gt;&gt;&gt;роутер. <br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;PPPoE + радиус и выдавать статические IP-ы. <br>&gt; https://mobile.opennet.me/openforum/vsluhforumID6/13395.html#4 Mon, 23 Apr 2007 09:41:47 GMT &gt;&gt;&gt;&gt;Есть Cisco7206, на ней BGP, на циску приходит n-ое количество Vlan. Все <br>&gt;&gt;&gt;&gt;вланы приходит от облака коммутаторов (3com, d-link 3 layer), вся сеть <br>&gt;&gt;&gt;&gt;на ethernet. Почти всем клиентам нужен внешний IP адрес. Сейчас тупо <br>&gt;&gt;&gt;&gt;делаю так <br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;interface GigabitEthernet0/1.nn <br>&gt;&gt;&gt;&gt; description DHL <br>&gt;&gt;&gt;&gt; encapsulation dot1Q nn <br>&gt;&gt;&gt;&gt; ip address 77.77.123.1 255.255.255.252 <br>&gt;&gt;&gt;&gt; ip virtual-reassembly <br>&gt;&gt;&gt;&gt;! <br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;interface GigabitEthernet0/1.nn+1 <br>&gt;&gt;&gt;&gt; description DHL <br>&gt;&gt;&gt;&gt; encapsulation dot1Q nn+1 <br>&gt;&gt;&gt;&gt; ip address 77.77.123.5 255.255.255.252 <br>&gt;&gt;&gt;&gt; ip virtual-reassembly <br>&gt;&gt;&gt;&gt;! <br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;Все хорошо все довольны, только с такими темпами у меня адресное пространство <br>&gt;&gt;&gt;&gt;быстро кончится. На одного клиента уходит сетка 30 бит. <br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;В целях экономии сейчас ищу способ, чтобы на одного клиента тратить один <br>&gt;&gt;&gt;&gt;ипшник. На клиентской стороне обычно стоит обычный офисный сервак или soho <br>&gt;&gt;&gt;&gt;роутер. <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;PPPoE + радиус и выдавать статические IP-ы. <br>&gt;&gt;&gt;1 клиент - 1 адрес. <br>&gt;&gt; https://mobile.opennet.me/openforum/vsluhforumID6/13395.html#3 Mon, 23 Apr 2007 09:39:17 GMT &gt;&gt;&gt;Есть Cisco7206, на ней BGP, на циску приходит n-ое количество Vlan. Все <br>&gt;&gt;&gt;вланы приходит от облака коммутаторов (3com, d-link 3 layer), вся сеть <br>&gt;&gt;&gt;на ethernet. Почти всем клиентам нужен внешний IP адрес. Сейчас тупо <br>&gt;&gt;&gt;делаю так <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;interface GigabitEthernet0/1.nn <br>&gt;&gt;&gt; description DHL <br>&gt;&gt;&gt; encapsulation dot1Q nn <br>&gt;&gt;&gt; ip address 77.77.123.1 255.255.255.252 <br>&gt;&gt;&gt; ip virtual-reassembly <br>&gt;&gt;&gt;! <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;interface GigabitEthernet0/1.nn+1 <br>&gt;&gt;&gt; description DHL <br>&gt;&gt;&gt; encapsulation dot1Q nn+1 <br>&gt;&gt;&gt; ip address 77.77.123.5 255.255.255.252 <br>&gt;&gt;&gt; ip virtual-reassembly <br>&gt;&gt;&gt;! <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Все хорошо все довольны, только с такими темпами у меня адресное пространство <br>&gt;&gt;&gt;быстро кончится. На одного клиента уходит сетка 30 бит. <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;В целях экономии сейчас ищу способ, чтобы на одного клиента тратить один <br>&gt;&gt;&gt;ипшник. На клиентской стороне обычно стоит обычный офисный сервак или soho <br>&gt;&gt;&gt;роутер. <br>&gt;&gt;<br>&gt;&gt;PPPoE + радиус и выдавать статические IP-ы. <br>&gt;&gt;1 клиент - 1 адрес. <br>&gt;<br>&gt;Необходимо это реализовать, https://mobile.opennet.me/openforum/vsluhforumID6/13395.html#2 Mon, 23 Apr 2007 09:33:13 GMT &gt;&gt;Есть Cisco7206, на ней BGP, на циску приходит n-ое количество Vlan. Все <br>&gt;&gt;вланы приходит от облака коммутаторов (3com, d-link 3 layer), вся сеть <br>&gt;&gt;на ethernet. Почти всем клиентам нужен внешний IP адрес. Сейчас тупо <br>&gt;&gt;делаю так <br>&gt;&gt;<br>&gt;&gt;interface GigabitEthernet0/1.nn <br>&gt;&gt; description DHL <br>&gt;&gt; encapsulation dot1Q nn <br>&gt;&gt; ip address 77.77.123.1 255.255.255.252 <br>&gt;&gt; ip virtual-reassembly <br>&gt;&gt;! <br>&gt;&gt;<br>&gt;&gt;interface GigabitEthernet0/1.nn+1 <br>&gt;&gt; description DHL <br>&gt;&gt; encapsulation dot1Q nn+1 <br>&gt;&gt; ip address 77.77.123.5 255.255.255.252 <br>&gt;&gt; ip virtual-reassembly <br>&gt;&gt;! <br>&gt;&gt;<br>&gt;&gt;Все хорошо все довольны, только с такими темпами у меня адресное пространство <br>&gt;&gt;быстро кончится. На одного клиента уходит сетка 30 бит. <br>&gt;&gt;<br>&gt;&gt;В целях экономии сейчас ищу способ, чтобы на одного клиента тратить один <br>&gt;&gt;ипшник. На клиентской стороне обычно стоит обычный офисный сервак или soho <br>&gt;&gt;роутер. <br>&gt;<br>&gt;PPPoE + радиус и выдавать статические IP-ы. <br>&gt;1 клиент - 1 адрес. <br><br>Необходимо это реализовать, без VPN или PPPoE, в этом то https://mobile.opennet.me/openforum/vsluhforumID6/13395.html#1 Mon, 23 Apr 2007 09:27:21 GMT &gt;Есть Cisco7206, на ней BGP, на циску приходит n-ое количество Vlan. Все <br>&gt;вланы приходит от облака коммутаторов (3com, d-link 3 layer), вся сеть <br>&gt;на ethernet. Почти всем клиентам нужен внешний IP адрес. Сейчас тупо <br>&gt;делаю так <br>&gt;<br>&gt;interface GigabitEthernet0/1.nn <br>&gt; description DHL <br>&gt; encapsulation dot1Q nn <br>&gt; ip address 77.77.123.1 255.255.255.252 <br>&gt; ip virtual-reassembly <br>&gt;! <br>&gt;<br>&gt;interface GigabitEthernet0/1.nn+1 <br>&gt; description DHL <br>&gt; encapsulation dot1Q nn+1 <br>&gt; ip address 77.77.123.5 255.255.255.252 <br>&gt; ip virtual-reassembly <br>&gt;! <br>&gt;<br>&gt;Все хорошо все довольны, только с такими темпами у меня адресное пространство <br>&gt;быстро кончится. На одного клиента уходит сетка 30 бит. <br>&gt;<br>&gt;В целях экономии сейчас ищу способ, чтобы на одного клиента тратить один <br>&gt;ипшник. На клиентской стороне обычно стоит обычный офисный сервак или soho <br>&gt;роутер. <br><br>PPPoE + радиус и выдавать статические IP-ы.<br>1 клиент - 1 адрес.<br>