DHCP (опции)
Автор: CHPOKS Дата: 30.10.2009 17:32
Помогите с синтаксисом DHCP
настроил dhcp, рабоает
ясное дело что там много машин.
Вопрос 1.
Могу ли я и как сделать так чтоб часть пользователей получала настройки роутера (гетевея) одного, а часть другого?
в организации несколько выходов в интернет. поэтому часть должна выходить через 1 IP роутре итп., а часть через другой.
я про какието группы прочёл, но там не по русски, я недопонял.
Вопрос 2.
Есть ещё и третий выход в интернет через wifi. Он сам по себе обладает собственным DHCP.
Сложность в том, что в сети не может быть 2 DHCP сервера. и сейчас мне приходится идти в один конец вытаскивать проводок из линукса, затем идти в другой конец втыкать тот. Отстраивать его, и потом всё обратно.
Иначе просто я никак к нему не подключусь.
В устройстве wifi есть функция Бридж. т.е. он ничего не роутит, а просто прокидывает подключения.
Всё бы хорошо, но мне надо чтоб подключившиеся через этот WI-FI были в другой подсети.
ну т.е. сейчас моя подсеть 192,168,1,*
а у них 192,168,10,*
Но этот вопрос я ещё не до думал-) Может пусть будут в моей, но надо как-то им не дать возможности лазить по моей сетке)
Если понятен второй вопрос, и есть рекомендации предложения, то рад буду выслушать. если не понятнет, то не парьтесь. сам соображу и потом чётко спрошу.
Там просто тоже что-то про группы в dhcp думаю имея больше информации может яснее будет суть))
*man dhcp google итп. - если вам трудно написать больше, не утруждайте себя, не пишите и это.
Читал про какие-то группы. не понял, потому и прошу обьяснить по русски.
заранее спасибо-)
настроил dhcp, рабоает
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.1.255;
option routers 192.168.1.3;
option domain-name-servers 195.14.50.1;
option domain-name "mechta.local";
option netbios-name-servers 192.168.1.99;
subnet 192.168.1.0 netmask 255.255.255.0 {
}
host PC172 {
hardware ethernet 00:11:11:25:1b:23;
fixed-address 192.168.1.172;
}
ясное дело что там много машин.
Вопрос 1.
Могу ли я и как сделать так чтоб часть пользователей получала настройки роутера (гетевея) одного, а часть другого?
в организации несколько выходов в интернет. поэтому часть должна выходить через 1 IP роутре итп., а часть через другой.
я про какието группы прочёл, но там не по русски, я недопонял.
Вопрос 2.
Есть ещё и третий выход в интернет через wifi. Он сам по себе обладает собственным DHCP.
Сложность в том, что в сети не может быть 2 DHCP сервера. и сейчас мне приходится идти в один конец вытаскивать проводок из линукса, затем идти в другой конец втыкать тот. Отстраивать его, и потом всё обратно.
Иначе просто я никак к нему не подключусь.
В устройстве wifi есть функция Бридж. т.е. он ничего не роутит, а просто прокидывает подключения.
Всё бы хорошо, но мне надо чтоб подключившиеся через этот WI-FI были в другой подсети.
ну т.е. сейчас моя подсеть 192,168,1,*
а у них 192,168,10,*
Но этот вопрос я ещё не до думал-) Может пусть будут в моей, но надо как-то им не дать возможности лазить по моей сетке)
Если понятен второй вопрос, и есть рекомендации предложения, то рад буду выслушать. если не понятнет, то не парьтесь. сам соображу и потом чётко спрошу.
Там просто тоже что-то про группы в dhcp думаю имея больше информации может яснее будет суть))
*man dhcp google итп. - если вам трудно написать больше, не утруждайте себя, не пишите и это.
Читал про какие-то группы. не понял, потому и прошу обьяснить по русски.
заранее спасибо-)
Re: DHCP (опции) 01.11.2009 22:44 — CHPOKS
BigAndy
может быть. вы насчитали 5 вопросов, и не помогли не чем. это такая задумка?
актуально сейчас синтаксис dhcp если есть опции приминимые для всех, как некоторым дать другие.
* не хочется грубить, но вынужден констатировать. лучьше быть умным и иногда тупить, чем быть тупым и постоянно умничать.
а умничают в этом ключе постоянно ЫН и BigAndy.
Грош цена вам, вашим комментам и вашим познагниям если вы не делетесь. и типа подтруниваете. остряки самоучки.
млять, ну задан вопрос, нехотите отвечать, идите нафиг. чего вы понтуетесь то?
задолбали придурки тешашие своё самомнение.
АСП - русский линукс, юзают люди испытывающие сложности с английским.
идиоты
ну напрашивается такая реакция на все ваши ответы. чего вы ожидали?
может быть. вы насчитали 5 вопросов, и не помогли не чем. это такая задумка?
актуально сейчас синтаксис dhcp если есть опции приминимые для всех, как некоторым дать другие.
* не хочется грубить, но вынужден констатировать. лучьше быть умным и иногда тупить, чем быть тупым и постоянно умничать.
а умничают в этом ключе постоянно ЫН и BigAndy.
Грош цена вам, вашим комментам и вашим познагниям если вы не делетесь. и типа подтруниваете. остряки самоучки.
млять, ну задан вопрос, нехотите отвечать, идите нафиг. чего вы понтуетесь то?
задолбали придурки тешашие своё самомнение.
АСП - русский линукс, юзают люди испытывающие сложности с английским.
идиоты
ну напрашивается такая реакция на все ваши ответы. чего вы ожидали?
Re: DHCP (опции) 01.11.2009 23:16 — BigAndy
CHPOKS Пишет:
-------------------------------------------------------
> АСП - русский линукс, юзают люди испытывающие
> сложности с английским.
> идиоты
Ну зачем так обзывать людей, не знающих английский!!!!
> ну напришивается такая оеакция на все ваши ответы.
> чего вы ожидали?
От вас - только ее, вы ее оправдали.
Теперь по делу. У вас сформулировано пять вопросов. на какой отвечать? Вы там себе сделали зоопарк dhcp серверов, что вы хотели еще получить?
Более того, ответы на большинство ваших вопросов, такими, ка я их вижу, содержатся во втором посте. Если вы сделали деструктурированную сеть, то это системная ошибка. И никакой английский здесь не виноват.
Далее.
А должны? В общем, посмотрите на историю, кто задавал вопросы нормально и конкретно, тому помог конкретно и нормаьно. по крайей мере, в меру сил. А так, как говорится, какой вопрос - таков ответ. Сами понимаете... на суперпозици. вделенных из вашего вопроса пяти подвопросов можно дать как минимум дваццатьпфть ответов, в зависимоти от того, как они суперпозируются у вас.
Да, ну и переводчиком манов тоже нет никайой охоты работать, вам просто нужно найти в гугле русский аналог. или мне это сделать?
-------------------------------------------------------
> АСП - русский линукс, юзают люди испытывающие
> сложности с английским.
> идиоты
Ну зачем так обзывать людей, не знающих английский!!!!
> ну напришивается такая оеакция на все ваши ответы.
> чего вы ожидали?
От вас - только ее, вы ее оправдали.
Теперь по делу. У вас сформулировано пять вопросов. на какой отвечать? Вы там себе сделали зоопарк dhcp серверов, что вы хотели еще получить?
Более того, ответы на большинство ваших вопросов, такими, ка я их вижу, содержатся во втором посте. Если вы сделали деструктурированную сеть, то это системная ошибка. И никакой английский здесь не виноват.
Далее.
Грош цена вам, вашим комментам и вашим познагниям если вы не делетесь.
А должны? В общем, посмотрите на историю, кто задавал вопросы нормально и конкретно, тому помог конкретно и нормаьно. по крайей мере, в меру сил. А так, как говорится, какой вопрос - таков ответ. Сами понимаете... на суперпозици. вделенных из вашего вопроса пяти подвопросов можно дать как минимум дваццатьпфть ответов, в зависимоти от того, как они суперпозируются у вас.
Да, ну и переводчиком манов тоже нет никайой охоты работать, вам просто нужно найти в гугле русский аналог. или мне это сделать?
Re: DHCP (опции) 01.11.2009 23:55 — blH,
CHPOKS Пишет:
-------------------------------------------------------
> * не хочется грубить, но вынужден констатировать.
> лучьше быть умным и иногда тупить, чем быть тупым
> и постоянно умничать.
> а умничают в этом ключе постоянно ЫН и BigAndy.
Скажу честно: я всегда считал, что возможность тупить лучше предоставить окружающим, а поумничать тогда можно и самому.
> Грош цена вам, вашим комментам и вашим познагниям
Собсно, ни себя ни свои познания я на продажу пока не выставлял. Так что с ценоопределением Вы это... слегка
поторопились.
> если вы не делетесь.
Ну вот, началось... так и знал, что если слишком много иметь в загашнике -- обязательно придёт кто-нибудь с терморектальным аппаратом и попросит поделиться...
> и типа подтруниваете. остряки
> самоучки.
Дык а что ещё остаётся-то? Один-единственный раз решил смолчать... и сразу же ТАКОЕ. Нет уж, отныне моим девизом будет "не спускать никому и ничего". Да, только так вот!
-------------------------------------------------------
> * не хочется грубить, но вынужден констатировать.
> лучьше быть умным и иногда тупить, чем быть тупым
> и постоянно умничать.
> а умничают в этом ключе постоянно ЫН и BigAndy.
Скажу честно: я всегда считал, что возможность тупить лучше предоставить окружающим, а поумничать тогда можно и самому.
> Грош цена вам, вашим комментам и вашим познагниям
Собсно, ни себя ни свои познания я на продажу пока не выставлял. Так что с ценоопределением Вы это... слегка
поторопились.
> если вы не делетесь.
Ну вот, началось... так и знал, что если слишком много иметь в загашнике -- обязательно придёт кто-нибудь с терморектальным аппаратом и попросит поделиться...
> и типа подтруниваете. остряки
> самоучки.
Дык а что ещё остаётся-то? Один-единственный раз решил смолчать... и сразу же ТАКОЕ. Нет уж, отныне моим девизом будет "не спускать никому и ничего". Да, только так вот!
Re: DHCP (опции) 02.11.2009 07:41 — daydrim
CHPOKS:
Сначала нужно продумать топологию сети. И если есть возможность разделить её на VLAN'ы.
Потом для каждого влана DHCP будет выдавать только нужную подсеть (для этого вы сконифигурируете две скопы), в каждой скопе будут свои опции.
Сначала нужно продумать топологию сети. И если есть возможность разделить её на VLAN'ы.
Потом для каждого влана DHCP будет выдавать только нужную подсеть (для этого вы сконифигурируете две скопы), в каждой скопе будут свои опции.
Re: DHCP (опции) 02.11.2009 10:18 — CHPOKS
охереть. по написали 2 поста, по пол странитце, толком ничего. яж говорю, 2 понтовщика.
>Ну зачем так обзывать людей, не знающих английский!!!!
нет, я не оних.
>Вы там себе сделали зоопарк dhcp серверов, что вы хотели еще получить?
нет у меня зоопарка dhcp. 2 раздельные сети. 1 wifi 2 локалка. не связаные, вопрос был как связать.
>кто задавал вопросы нормально и конкретно, тому помо...
вопрос был конкретный, по синтаксису файла dhcp.conf
тот который есть, явно видно взят из man и из нормальных форумов с обьяснениями.
>Скажу честно: я всегда считал, что возможность тупить лучше предоставить
>окружающим, а поумничать тогда можно и самому.
пенрепрочтите ещё раз. я так и сказал, что вы в двоём умничаете.
>Один-единственный раз решил смолчать...
репутация такая вот штука. "береги честь с молоду".
----------------------------------------------------------
От этих я и не ожидал чего-то дельного.
они конечно знают, и всё сразу поняли, просто сейчас по глумятся, а потом может и скажут что-то.
пусть будет очередной, далеко не первый пост с такой рекомендацией им. по больщому счёту за этим они сюда и пришли (чтоб в них признали засранцев), видимо так они себя значемее чувствуют.
Теперь по делу.
>daydrim
сейчас попробую поискать. мой опыт работы с vlan-ами ограничивается виндосовским соданиев виртуальной частной сети.
сейчас почитаю и наверно пойму что вы имели введу.
По суте получается 3 группы пользователей:
3-ю группу которая через wifi можно пока оставить. стоит роутер, в него проводок интернета. по wifi клиенты, пока работают, пока не актуально.
а вот первые 2 группы работают в одной подсети (192.168.1.*), пользуются общими ресурсами итп. ну просто одна сетка фактически. Разнит их то, что некоторые выходят в интернет через линуксовый прокси (192.168.1.3).
А другие должны выходить через 192.168.1.2. (тут стоит ограничение что только их "обслужит";-)
По факту им надо прописать разные гетевеи. как это делается, я незнаю. Синтаксиса не понимаю.
вот пример моего конф файла.
в таком случае они оба получат одинаковые опции.
а как написать хосту PC173 чтоб именно ему выдали другой "option routers 192.168.1.2;"
то что в скопках при описании этого хоста я предполагал. но синтаксис ксожалению нигде не нашёл.
(или может правильнее сделать сегментами).
например с 1-100 адрес один роутер, а далее другой.
Так или иначе хотелось бы пока чтоб я прописал "избранным" другой выход, ну а со следующего месяца смогу перераспределить адреса.
* просто те которые выходят через первый роутер, 192,168,1,3 - их ограничивает прокси сервер по трафику.
а те кто выходят через 192,168,1,2 - просто платят за весь траффик с того исходящего IP. (у провайдера прямо беру цифру.)
заранее спасибо.
>Ну зачем так обзывать людей, не знающих английский!!!!
нет, я не оних.
>Вы там себе сделали зоопарк dhcp серверов, что вы хотели еще получить?
нет у меня зоопарка dhcp. 2 раздельные сети. 1 wifi 2 локалка. не связаные, вопрос был как связать.
>кто задавал вопросы нормально и конкретно, тому помо...
вопрос был конкретный, по синтаксису файла dhcp.conf
тот который есть, явно видно взят из man и из нормальных форумов с обьяснениями.
>Скажу честно: я всегда считал, что возможность тупить лучше предоставить
>окружающим, а поумничать тогда можно и самому.
пенрепрочтите ещё раз. я так и сказал, что вы в двоём умничаете.
>Один-единственный раз решил смолчать...
репутация такая вот штука. "береги честь с молоду".
----------------------------------------------------------
От этих я и не ожидал чего-то дельного.
они конечно знают, и всё сразу поняли, просто сейчас по глумятся, а потом может и скажут что-то.
пусть будет очередной, далеко не первый пост с такой рекомендацией им. по больщому счёту за этим они сюда и пришли (чтоб в них признали засранцев), видимо так они себя значемее чувствуют.
Теперь по делу.
>daydrim
сейчас попробую поискать. мой опыт работы с vlan-ами ограничивается виндосовским соданиев виртуальной частной сети.
сейчас почитаю и наверно пойму что вы имели введу.
По суте получается 3 группы пользователей:
3-ю группу которая через wifi можно пока оставить. стоит роутер, в него проводок интернета. по wifi клиенты, пока работают, пока не актуально.
а вот первые 2 группы работают в одной подсети (192.168.1.*), пользуются общими ресурсами итп. ну просто одна сетка фактически. Разнит их то, что некоторые выходят в интернет через линуксовый прокси (192.168.1.3).
А другие должны выходить через 192.168.1.2. (тут стоит ограничение что только их "обслужит";-)
По факту им надо прописать разные гетевеи. как это делается, я незнаю. Синтаксиса не понимаю.
вот пример моего конф файла.
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.1.255;
option routers 192.168.1.3;
option domain-name-servers 195.14.50.1;
option domain-name "mechta.local";
option netbios-name-servers 192.168.1.99;
subnet 192.168.1.0 netmask 255.255.255.0 {
}
host PC172 {
hardware ethernet 00:11:11:25:1b:23;
fixed-address 192.168.1.172;
}
host PC173 {
hardware ethernet 11:11:11:25:1b:23;
fixed-address 192.168.1.173;
}
в таком случае они оба получат одинаковые опции.
а как написать хосту PC173 чтоб именно ему выдали другой "option routers 192.168.1.2;"
то что в скопках при описании этого хоста я предполагал. но синтаксис ксожалению нигде не нашёл.
(или может правильнее сделать сегментами).
например с 1-100 адрес один роутер, а далее другой.
Так или иначе хотелось бы пока чтоб я прописал "избранным" другой выход, ну а со следующего месяца смогу перераспределить адреса.
* просто те которые выходят через первый роутер, 192,168,1,3 - их ограничивает прокси сервер по трафику.
а те кто выходят через 192,168,1,2 - просто платят за весь траффик с того исходящего IP. (у провайдера прямо беру цифру.)
заранее спасибо.
Re: DHCP (опции) 02.11.2009 11:15 — BigAndy
Чпокс, раз вы уженачали материться, то следует вспомнить идеому "Юпитер, ты сердишься, а значит, ты не прав"....
И "понты дороже денег".
пернепрончёл... Действительно. ЫН прав. Умничать лучше, чем тупить.
О последнем могу в большой степени догадываться, посколлку вы даже не попытались воспользоваться советами второго поста.
Далее вы плохо считатете (может поэтому у вас не ладится с dhcpd.conf), до вашего поста было три поста, а не два.
И хочется добавить "не хочу понимать, а хочу чтоп кто-нть за меня сделал и разъянил".
Вот это суровое и мудрое замечание. Синтаксис понять можно из мана. Если вы из тех, к кому сами себя причислили своим постом выше, то сожалею. В сети много служб перевода технической информации. Можете почитать еще man dhcpd.conf на предмет leased time, а также рассмотреть возможность статической адресации, если уж вам в тягость изучать маны.
Да, и рекомендую почитать хотя бы русскоязычные книжки по принципам проектирования сети, в которых. Об этом еще обычно рассказывается на первом курсе профильных ПТУ. Можно поискать их учебники. Там обычно в картинках описываются принципы работы dhcp и DNS серверов.
Удачи. Структурируйте свою сеть.
охереть. по написали 2 поста, по пол странитце, толком ничего. яж говорю, 2 понтовщика.
Чпокс, раз вы уженачали материться, то следует вспомнить идеому "Юпитер, ты сердишься, а значит, ты не прав"....
И "понты дороже денег".
пенрепрочтите ещё раз. я так и сказал, что вы в двоём умничаете
пернепрончёл... Действительно. ЫН прав. Умничать лучше, чем тупить.
О последнем могу в большой степени догадываться, посколлку вы даже не попытались воспользоваться советами второго поста.
Далее вы плохо считатете (может поэтому у вас не ладится с dhcpd.conf), до вашего поста было три поста, а не два.
вопрос был конкретный, по синтаксису файла dhcp.conf
по синтаксису отвечено: В нем криминала нет. А то, чео\го вы пытаетесь добиться следует добиваться средствами, описанными во втором посте. Впрочем ваше личное время - это личное ваше время, а побегушкина другой конец здания за ффтыканием шнурочка, скоре всего вам по кайу и поддерживают ваше физическое и психическое здоровье хотя бы на данном уровне... По факту им надо прописать разные гетевеи. как это делается, я незнаю. Синтаксиса не понимаю
И хочется добавить "не хочу понимать, а хочу чтоп кто-нть за меня сделал и разъянил".
Вот это суровое и мудрое замечание. Синтаксис понять можно из мана. Если вы из тех, к кому сами себя причислили своим постом выше, то сожалею. В сети много служб перевода технической информации. Можете почитать еще man dhcpd.conf на предмет leased time, а также рассмотреть возможность статической адресации, если уж вам в тягость изучать маны.
Да, и рекомендую почитать хотя бы русскоязычные книжки по принципам проектирования сети, в которых. Об этом еще обычно рассказывается на первом курсе профильных ПТУ. Можно поискать их учебники. Там обычно в картинках описываются принципы работы dhcp и DNS серверов.
Удачи. Структурируйте свою сеть.
Re: DHCP (опции) 02.11.2009 11:47 — blH,
CHPOKS Пишет:
-------------------------------------------------------
> охереть. по написали 2 поста, по пол странитце,
> толком ничего. яж говорю, 2 понтовщика.
Я б вообще в этом топике предпочёл смолчать -- ан нет, вынудили...
> >Скажу честно: я всегда считал, что возможность
> тупить лучше предоставить
> >окружающим, а поумничать тогда можно и самому.
> пенрепрочтите ещё раз. я так и сказал, что вы в
> двоём умничаете.
>
Перепрочтите сами: я ж сказал, что другую возможность лучше предоставлять всем остальным. А пользоваться ею или нет -- их личное дело. Вы вот, к примеру, пользуетесь, чем изрядно нас доставляете.
> >Один-единственный раз решил смолчать...
> репутация такая вот штука. "береги честь с
> молоду".
>
Вот-вот.. приходится поддерживать её, репутацию-то эту самую. А как иначе?
> сейчас по глумятся, а потом может и скажут
> что-то.
ПОТОМ? Да мы б и сразу сказали, если б нас нормально так спросили.
А раз формулировка вопроса неясна -- то высказаться в свободной форме (с этим уже -- к Большому Энди)
-------------------------------------------------------
> охереть. по написали 2 поста, по пол странитце,
> толком ничего. яж говорю, 2 понтовщика.
Я б вообще в этом топике предпочёл смолчать -- ан нет, вынудили...
> >Скажу честно: я всегда считал, что возможность
> тупить лучше предоставить
> >окружающим, а поумничать тогда можно и самому.
> пенрепрочтите ещё раз. я так и сказал, что вы в
> двоём умничаете.
>
Перепрочтите сами: я ж сказал, что другую возможность лучше предоставлять всем остальным. А пользоваться ею или нет -- их личное дело. Вы вот, к примеру, пользуетесь, чем изрядно нас доставляете.
> >Один-единственный раз решил смолчать...
> репутация такая вот штука. "береги честь с
> молоду".
>
Вот-вот.. приходится поддерживать её, репутацию-то эту самую. А как иначе?
> сейчас по глумятся, а потом может и скажут
> что-то.
ПОТОМ? Да мы б и сразу сказали, если б нас нормально так спросили.
А раз формулировка вопроса неясна -- то высказаться в свободной форме (с этим уже -- к Большому Энди)
Re: DHCP (опции) 02.11.2009 11:53 — daydrim
CHPOKS: видимо получится так
VLAN - это виртуальная локальная сеть - если у вас свитчи поддерживают эту технологию (к примеру управляемые 3ком), то у вас это получится.
У вас будет две сети 192.168.1.0 и 192.168.2.0 и пользователей можно будет разделить между ними.
Соответственно DHCP должен будет смотреть в обе сети.
Но это всё если делаешь первый раз и требует немалых временных затрат и усилий ) Придется вчитать много доки.
Так, вот ещё
Если сделать так
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.1.255;
option domain-name-servers 195.14.50.1;
option domain-name "mechta.local";
option netbios-name-servers 192.168.1.99;
subnet 192.168.1.0 netmask 255.255.255.0 {
}
host PC172 {
hardware ethernet 00:11:11:25:1b:23;
fixed-address 192.168.1.172;
option routers 192.168.1.3;
}
host PC173 {
hardware ethernet 11:11:11:25:1b:23;
fixed-address 192.168.1.173;
option routers 192.168.1.2;
}
Или так нельзя? Я так не пробовал
VLAN - это виртуальная локальная сеть - если у вас свитчи поддерживают эту технологию (к примеру управляемые 3ком), то у вас это получится.
У вас будет две сети 192.168.1.0 и 192.168.2.0 и пользователей можно будет разделить между ними.
Соответственно DHCP должен будет смотреть в обе сети.
Но это всё если делаешь первый раз и требует немалых временных затрат и усилий ) Придется вчитать много доки.
Так, вот ещё
Если сделать так
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.1.255;
option domain-name-servers 195.14.50.1;
option domain-name "mechta.local";
option netbios-name-servers 192.168.1.99;
subnet 192.168.1.0 netmask 255.255.255.0 {
}
host PC172 {
hardware ethernet 00:11:11:25:1b:23;
fixed-address 192.168.1.172;
option routers 192.168.1.3;
}
host PC173 {
hardware ethernet 11:11:11:25:1b:23;
fixed-address 192.168.1.173;
option routers 192.168.1.2;
}
Или так нельзя? Я так не пробовал
Re: DHCP (опции) 02.11.2009 12:55 — CHPOKS
>daydrim
Свитчи не управляемые.
т..е эти же опции можно каждому прописать, удалив из загогловка.
попробую. напишу что получилось-)
Свитчи не управляемые.
т..е эти же опции можно каждому прописать, удалив из загогловка.
попробую. напишу что получилось-)
Re: DHCP (опции) 02.11.2009 13:05 — BigAndy
О! просветление снижошло или ман таки дочитали? Кроме того моно там усвоить о приоритех опций из ращных секций.
Re: DHCP (опции) 02.11.2009 16:58 — CHPOKS
>daydrim
Спасибо. Получилось.
т.е. я взял часть вашего совета, и часть BigAndy.
в заголовке оставил роутерс, как для всех, а кому нужно дал в ручную другой.
>BigAndy
Очень ценятся люди которые одной строякой обьясняют как сделать.
Есть такой Павел Гашев работник АСП. к нему очень трудно пробиться, но никогда его ответ не содержал более 1 короткой строчки.
как и в вашем случае на счёт приоритетотв, это и вносит ясность, и даёт понятее что делать дальше, как эксперементировать что пробывать можно.
daydrim - потратил каплю времени, приминив свои познания по синтаксису.
Вы добавили про то что есть приоритеты.
Уверен что вы могли написать это сразу, просто не хотели. Потрепали нервы мне, ЫН-а докучи вспомнили. а всё ради чего?
-------------------------------
Пол дела сделано.
Теперь как я понимаю, учитывая что я могу те-же опции приминять в конкретном случае, я могу на выходных попробывать добавить wifi клиентов туда-же.
Wifi роутер настроить в роли моста.
Т.е. wifi будет принимать сигнал, проверять мак адрес, и если он верен то прокидывать dhcp запрос внутрь.
В соответствии с мак адресом, dhcp сервер выдаст положеные настройки.
Т.е. если я могу каждому прописать отдельно routers, то смогу и сети. вот только как правильно поступить с
т.е. сейчас оно будет выглядить так:
Но чувствую subnet надо или исправить, подправить или ещё раз где-то описать. Потому что он не сможет выдать адрес из другой подсети. Или потом к нему обратиться не смогут. Но что-то тут не так.
Ну да, даже если он выдаст IP из сети 192,168,10,* то его dhcp сервером будет комп с другой подсети. Не верно, не зарабюотает помоему.
А если я маску сделаю 255,255,0,0 то они окажутся всеровно в одной сети. чего тоже не хотелось бы.
Что-то не соображу. Есть предложения?
Заранее спасибо.
Спасибо. Получилось.
т.е. я взял часть вашего совета, и часть BigAndy.
в заголовке оставил роутерс, как для всех, а кому нужно дал в ручную другой.
>BigAndy
Очень ценятся люди которые одной строякой обьясняют как сделать.
Есть такой Павел Гашев работник АСП. к нему очень трудно пробиться, но никогда его ответ не содержал более 1 короткой строчки.
как и в вашем случае на счёт приоритетотв, это и вносит ясность, и даёт понятее что делать дальше, как эксперементировать что пробывать можно.
daydrim - потратил каплю времени, приминив свои познания по синтаксису.
Вы добавили про то что есть приоритеты.
Уверен что вы могли написать это сразу, просто не хотели. Потрепали нервы мне, ЫН-а докучи вспомнили. а всё ради чего?
-------------------------------
Пол дела сделано.
Теперь как я понимаю, учитывая что я могу те-же опции приминять в конкретном случае, я могу на выходных попробывать добавить wifi клиентов туда-же.
Wifi роутер настроить в роли моста.
Т.е. wifi будет принимать сигнал, проверять мак адрес, и если он верен то прокидывать dhcp запрос внутрь.
В соответствии с мак адресом, dhcp сервер выдаст положеные настройки.
Т.е. если я могу каждому прописать отдельно routers, то смогу и сети. вот только как правильно поступить с
subnet 192.168.1.0 netmask 255.255.255.0 {
}
? т.е. сейчас оно будет выглядить так:
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.1.255;
option routers 192.168.1.3;
option domain-name-servers 195.14.50.1;
option domain-name "mechta.local";
option netbios-name-servers 192.168.1.99;
subnet 192.168.1.0 netmask 255.255.255.0 {
}
host PC172 {
hardware ethernet 00:11:11:25:1b:23;
fixed-address 192.168.1.172;
}
host PC173 {
hardware ethernet 11:11:11:25:1b:23;
fixed-address 192.168.1.173;
option routers 192.168.1.2;
}
host wifi10 {
hardware ethernet 11:13:11:25:1b:bg;
fixed-address 192.168.10.110;
option broadcast-address 192.168.10.255;
option routers 192.168.10.1;
option subnet-mask 255.255.255.0;
}
Но чувствую subnet надо или исправить, подправить или ещё раз где-то описать. Потому что он не сможет выдать адрес из другой подсети. Или потом к нему обратиться не смогут. Но что-то тут не так.
Ну да, даже если он выдаст IP из сети 192,168,10,* то его dhcp сервером будет комп с другой подсети. Не верно, не зарабюотает помоему.
А если я маску сделаю 255,255,0,0 то они окажутся всеровно в одной сети. чего тоже не хотелось бы.
Что-то не соображу. Есть предложения?
Заранее спасибо.
Re: DHCP (опции) 02.11.2009 17:30 — BigAndy
Каким таким образом????
Это как раз маска подсети. В вашем случае я бы не экспериментирповал. Сколько у вас машин в подсети?
Я бы вам рекомендовал бы настроить бондинг при помощи ip route и tc. И не парить себе моск.
Написал. Сразу написал. А вы это сочли за оскорбленияе.
А если я маску сделаю 255,255,0,0 то они окажутся всеровно в одной сети
Каким таким образом????
Это как раз маска подсети. В вашем случае я бы не экспериментирповал. Сколько у вас машин в подсети?
Я бы вам рекомендовал бы настроить бондинг при помощи ip route и tc. И не парить себе моск.
Уверен что вы могли написать это сразу, просто не хотели
Написал. Сразу написал. А вы это сочли за оскорбленияе.
Re: DHCP (опции) 02.11.2009 17:49 — CHPOKS
>BigAndy
Незнаю, первое ваше сообщенее не несло никакой информации. мне так показалось. Я и сейчас не вижу в нём ценности. Зато сообщенее daydrim сразу всё поставило на свои места.
Мне просто стало ясно что я те же опции точно также могу использовать отдельно, не описывая их на верху.
И ваше сообщенее про приоритетность тоже помогло.
ну незнаю я английский. ковыряю как могу маны, ищу знакомые слова и примеры. как и очень большая часть не специалистов.
-------------
Про бондинг к сожалению ничего не знаю. почитаю что это вообще. а вот с route работал, когда настраивал шлюз. что-то не приходит в голову как это может помочь. боюсь потону.
Почитаю про бондинг, может станет яснее.
спс удачи.
PS маска 255.255.0.0 просто покажет то что сеть будет 192,168,*,* а соответственно машины и 192,168,10 и 192,168,1 будут а одной сети. А мне хотелось бы чтоб они была в разных сетях.
Ну как сейчас у меня 1 сектка по витой паре, там все машины из 192,168,1,*
Вторая сетка по wifi там все машины из 192,168,10,*
И 2 самостоятельных dhcp сервера. 1 линуксовый, 1 аппаратный.
Сложность только в подключении к аппаратному, приходится перетыкать провода. Вот и думаю что еслиб линуксовый сервер выполнял бы его работу. А при этом сети остались разные.
Т.е. есть линуксовый DHCP - и заставить его работать за 2 (как совмещенее в связи с кризисом))
А аппаратная штуковина пусть служит только для приёма-передачи wifi сигнала.
Ну она принимает передаёт, и её клитенты собираются в свою сетку, своя тусовка у них.
Это конечно не так важно, но хотелось бы.
Незнаю, первое ваше сообщенее не несло никакой информации. мне так показалось. Я и сейчас не вижу в нём ценности. Зато сообщенее daydrim сразу всё поставило на свои места.
Мне просто стало ясно что я те же опции точно также могу использовать отдельно, не описывая их на верху.
И ваше сообщенее про приоритетность тоже помогло.
ну незнаю я английский. ковыряю как могу маны, ищу знакомые слова и примеры. как и очень большая часть не специалистов.
-------------
Про бондинг к сожалению ничего не знаю. почитаю что это вообще. а вот с route работал, когда настраивал шлюз. что-то не приходит в голову как это может помочь. боюсь потону.
Почитаю про бондинг, может станет яснее.
спс удачи.
PS маска 255.255.0.0 просто покажет то что сеть будет 192,168,*,* а соответственно машины и 192,168,10 и 192,168,1 будут а одной сети. А мне хотелось бы чтоб они была в разных сетях.
Ну как сейчас у меня 1 сектка по витой паре, там все машины из 192,168,1,*
Вторая сетка по wifi там все машины из 192,168,10,*
И 2 самостоятельных dhcp сервера. 1 линуксовый, 1 аппаратный.
Сложность только в подключении к аппаратному, приходится перетыкать провода. Вот и думаю что еслиб линуксовый сервер выполнял бы его работу. А при этом сети остались разные.
Т.е. есть линуксовый DHCP - и заставить его работать за 2 (как совмещенее в связи с кризисом))
А аппаратная штуковина пусть служит только для приёма-передачи wifi сигнала.
Ну она принимает передаёт, и её клитенты собираются в свою сетку, своя тусовка у них.
Это конечно не так важно, но хотелось бы.
Re: DHCP (опции) 02.11.2009 18:06 — BigAndy
CHPOKS Пишет:
-------------------------------------------------------
> >BigAndy
> ну незнаю я английский. ковыряю как могу маны, ищу
> знакомые слова и примеры. как и очень большая
> часть не специалистов.
Вот я не специалист.
Кроме того есть русские переводы.
> -------------
> будет 192,168,*,* а соответственно машины и
> 192,168,10 и 192,168,1 будут а одной сети. А мне
> хотелось бы чтоб они была в разных сетях.
Так они и так в разных.
> Ну как сейчас у меня 1 сектка по витой паре, там
> все машины из 192,168,1,*
> Вторая сетка по wifi там все машины из
> 192,168,10,*
> И 2 самостоятельных dhcp сервера. 1 линуксовый, 1
> аппаратный.
> Сложность только в подключении к аппаратному,
> приходится перетыкать провода.
зачем? Если они в разных подсетях, то broadband между разными сегментами не ходит.
> Т.е. есть линуксовый DHCP - и заставить его
> работать за 2 (как совмещенее в связи с
> кризисом))
Какие проблеммы? Воткните вторую сетевуху или поднимите алиас интрефейса. Хотя чем не подходит аппаратный роутер, в толк не возьму.
Все равно ничего не понял, чито вы делаете. Для меня это тайна.
-------------------------------------------------------
> >BigAndy
> ну незнаю я английский. ковыряю как могу маны, ищу
> знакомые слова и примеры. как и очень большая
> часть не специалистов.
Вот я не специалист.
Кроме того есть русские переводы.
> -------------
> будет 192,168,*,* а соответственно машины и
> 192,168,10 и 192,168,1 будут а одной сети. А мне
> хотелось бы чтоб они была в разных сетях.
Так они и так в разных.
> Ну как сейчас у меня 1 сектка по витой паре, там
> все машины из 192,168,1,*
> Вторая сетка по wifi там все машины из
> 192,168,10,*
> И 2 самостоятельных dhcp сервера. 1 линуксовый, 1
> аппаратный.
> Сложность только в подключении к аппаратному,
> приходится перетыкать провода.
зачем? Если они в разных подсетях, то broadband между разными сегментами не ходит.
> Т.е. есть линуксовый DHCP - и заставить его
> работать за 2 (как совмещенее в связи с
> кризисом))
Какие проблеммы? Воткните вторую сетевуху или поднимите алиас интрефейса. Хотя чем не подходит аппаратный роутер, в толк не возьму.
Все равно ничего не понял, чито вы делаете. Для меня это тайна.
Re: DHCP (опции) 03.11.2009 12:09 — daydrim
CHPOKS: да если выдавать дополнительную подсеть, то наверное в вашей конфигурации сейчас это вообще не заработает
Вообщем всё равно надо думать о структуре LAN. Фантазировать на форуме на эту тему смысла нету...
Вообщем всё равно надо думать о структуре LAN. Фантазировать на форуме на эту тему смысла нету...
Re: DHCP (опции) 16.11.2009 08:57 — CHPOKS
daydrim
угу, пасиб ... как раз пробую сначала сам осмыслить.
---------------------------------
Ещё вопрос по опциям.
может ли DHCP серверкак-то резервировать адреса в сети так чтоб они были заняты.
к примеру 192,168,1,10 я прописал для конкретного мак адреса. и стоб даже когда компьютер выключен, а другой комп. с настроеной в ручную сетью попробывал получить этот адрес, сетка ему бы ответила что адрес занят?
или на пример я прописал свои машины.
занял адреса:
192,168,1,10
192,168,1,20
192,168,1,30
192,168,1,40
192,168,1,50
и чтоб никто другой не мог в этой подсети прописать адрес. даже если он в ручную указал бы 192,168,1,100, ему бы сказало что адрес занят, или как там "конфликт с существующим алресом в сети".
существует ли такое в DHCP, и как можно реализовать?
заранее спасибо.
угу, пасиб ... как раз пробую сначала сам осмыслить.
---------------------------------
Ещё вопрос по опциям.
может ли DHCP серверкак-то резервировать адреса в сети так чтоб они были заняты.
к примеру 192,168,1,10 я прописал для конкретного мак адреса. и стоб даже когда компьютер выключен, а другой комп. с настроеной в ручную сетью попробывал получить этот адрес, сетка ему бы ответила что адрес занят?
или на пример я прописал свои машины.
занял адреса:
192,168,1,10
192,168,1,20
192,168,1,30
192,168,1,40
192,168,1,50
и чтоб никто другой не мог в этой подсети прописать адрес. даже если он в ручную указал бы 192,168,1,100, ему бы сказало что адрес занят, или как там "конфликт с существующим алресом в сети".
существует ли такое в DHCP, и как можно реализовать?
заранее спасибо.
Re: DHCP (опции) 16.11.2009 10:14 — msv2
Цитата:
Для каждого из хостов, которым выдается фиксированный адрес, создается отдельный
раздел с заголовком "host hostname", где hostname - имя хоста. Внутри раздела
указываются MAC-адрес хоста (в случае Ethernet: hardware ethernet address) и
IP-адрес, выдаваемый хосту (fixed-address IP-address). Также могут указываться
опции такие же, как и для сети. Если опции не указаны, хосту будут переданы
опции, определенные в разделе конфигурации сети, в которой находится хост, или
глобальные опции, в порядке приоритета.
Пример раздела конфигурации хоста:
host ocean {
hardware ethernet 08:00:26:4c:54:23;
fixed-address 194.84.124.24;
option domain-name-servers 194.84.124.4;
}
Это отсюда:
[koore11.boom.ru]
Для каждого из хостов, которым выдается фиксированный адрес, создается отдельный
раздел с заголовком "host hostname", где hostname - имя хоста. Внутри раздела
указываются MAC-адрес хоста (в случае Ethernet: hardware ethernet address) и
IP-адрес, выдаваемый хосту (fixed-address IP-address). Также могут указываться
опции такие же, как и для сети. Если опции не указаны, хосту будут переданы
опции, определенные в разделе конфигурации сети, в которой находится хост, или
глобальные опции, в порядке приоритета.
Пример раздела конфигурации хоста:
host ocean {
hardware ethernet 08:00:26:4c:54:23;
fixed-address 194.84.124.24;
option domain-name-servers 194.84.124.4;
}
Это отсюда:
[koore11.boom.ru]
Re: DHCP (опции) 16.11.2009 10:25 — blH,
Ох, не любите Вы маны читать... ох не любите.
Всё можно. Если Вы устанавливаете соответствие айпишнега по мак-адресу -- то естественно, что такой айпишник будет выделен только карточке с именно таким маком. Если компьютер выключен -- то этот IP-адрес не будет выделяться больше никому.
Почитайте man dhcpd.conf -- там даже пример конфига есть, из которого всё ясно.
А так -- читайте этот ман на предмет host, hardware ethernet и fixed-address
Естественно, айпишник, назначаемый по маку больше никому другому не назначится.
Всё можно. Если Вы устанавливаете соответствие айпишнега по мак-адресу -- то естественно, что такой айпишник будет выделен только карточке с именно таким маком. Если компьютер выключен -- то этот IP-адрес не будет выделяться больше никому.
Почитайте man dhcpd.conf -- там даже пример конфига есть, из которого всё ясно.
А так -- читайте этот ман на предмет host, hardware ethernet и fixed-address
Естественно, айпишник, назначаемый по маку больше никому другому не назначится.
Re: DHCP (опции) 16.11.2009 11:47 — BigAndy
Курим про Leasedtime
Привязка к MAC
Это никакого отношения к DHCP не имеет. Это TCP
Характер вопросов говорит о том, что man dhcpd не прочитан.. ?
может ли DHCP серверкак-то резервировать адреса в сети так чтоб они были заняты.
Курим про Leasedtime
и чтоб никто другой не мог в этой подсети прописать адрес
Привязка к MAC
или как там "конфликт с существующим алресом в сети".
Это никакого отношения к DHCP не имеет. Это TCP
Характер вопросов говорит о том, что man dhcpd не прочитан.. ?
Re: DHCP (опции) 16.11.2009 12:09 — CHPOKS
msv2
BigAndy
blH,
Боюсь вы не так меня поняли. про привязку по мак адресу, и что выделится только ему я понял.
Реч о другом:
Когда компьютер подключается с настроеной сеткой не автоматически а руками, он шлёт в сеть пакет, мол я Иванов стакимито настройками сети, с такимто мак адресом хочу работать на IP 192.168.1.100, и если такой компьютер есть в сети, возникнет проблема.
Так вот, я спрашиваю, есть ли опция DHCP которая может свериться со своим списком, и сказать что "не брат, кури бамбук, этот адрес занят". всеровно он в сети постоянно?
-------------------------
если не понятно, ещё раз:
1. имеем сеть где всё по dhcp выдаётся.
2. подключаю комп, у которого сеть настроена не по dhcp, а руками. у него IP в ручную настроеный 192,168,1,100. Компьютера в сети с таким IP нет. Но есть DHCP который должен сказать что адрес занят, и создать ему конфликт ...
эта табличка с конфликтом всеровно же идёт на основе какогото пакета?
Leasedtime - это аремя аренды? или поможет? проситать про неё?
BigAndy
blH,
Боюсь вы не так меня поняли. про привязку по мак адресу, и что выделится только ему я понял.
Реч о другом:
Когда компьютер подключается с настроеной сеткой не автоматически а руками, он шлёт в сеть пакет, мол я Иванов стакимито настройками сети, с такимто мак адресом хочу работать на IP 192.168.1.100, и если такой компьютер есть в сети, возникнет проблема.
Так вот, я спрашиваю, есть ли опция DHCP которая может свериться со своим списком, и сказать что "не брат, кури бамбук, этот адрес занят". всеровно он в сети постоянно?
-------------------------
если не понятно, ещё раз:
1. имеем сеть где всё по dhcp выдаётся.
2. подключаю комп, у которого сеть настроена не по dhcp, а руками. у него IP в ручную настроеный 192,168,1,100. Компьютера в сети с таким IP нет. Но есть DHCP который должен сказать что адрес занят, и создать ему конфликт ...
эта табличка с конфликтом всеровно же идёт на основе какогото пакета?
Leasedtime - это аремя аренды? или поможет? проситать про неё?
Re: DHCP (опции) 16.11.2009 12:34 — BigAndy
Я и говорю. Разрешение конфликтов есть функция не dhcp, а TCP. Если вы принудительно ввели в сеть сетевое устройство с статическим IPадресом ниодин протокол не сможет запертить ему работать с этим адресом. А конфлликт ip адресов разрешается на tcp уровне.
Вернее, блин, на IP протоколе.
А вообще, почему бы не изучить источник RFC2131?
особенно обратите внимаие там на DHCPDISCOVER.
Вернее, блин, на IP протоколе.
А вообще, почему бы не изучить источник RFC2131?
особенно обратите внимаие там на DHCPDISCOVER.
Re: DHCP (опции) 16.11.2009 13:10 — CHPOKS
BigAndy
на английском. не пойму.
но на русском то я читал когда-то.
протокол протоколом, ну суть отсылания запроса. в dhcp сервере есть информация о мак адресе и ip адресе ... потенциально он мог бы отвечать что занят этот адрес.
Я понял что нет такой опции. вопрос исчерпан.
на английском. не пойму.
но на русском то я читал когда-то.
протокол протоколом, ну суть отсылания запроса. в dhcp сервере есть информация о мак адресе и ip адресе ... потенциально он мог бы отвечать что занят этот адрес.
Я понял что нет такой опции. вопрос исчерпан.
Re: DHCP (опции) 18.11.2009 09:23 — daydrim
CHPOKS: ну ёлки моталки это же зависит от клиентских ОС, если клиентская ОС Windows видит что адрес занят, то она не должна его использовать. DHCP тут вообще не причем.
Мало того, нужно внимательно следить за тем , чтобы компы со статикой, не перекрывали адреса, которые выдает DHCP.
Вообщем, не надо включать комп со статикой из диапазона адресов, который выдает ваш DHCP. Так делать не надо.
это же зависит от клиентских ОС, если клиентская ОС Windows видит что адрес занят, то она не должна его использовать. DHCP тут вообще не причем. Мало того, нужно внимательно следить за тем , чтобы компы со статикой, не перекрывали адреса, которые выдает DHCP.
Вообщем, не надо включать комп со статикой из диапазона адресов, который выдает ваш DHCP. Так делать не надо.
Re: DHCP (опции) 18.11.2009 12:17 — msv2
daydrim Пишет:
-------------------------------------------------------
> CHPOKS: ну ёлки моталки это же зависит от
> клиентских ОС, если клиентская ОС Windows видит
> что адрес занят, то она не должна его
> использовать. DHCP тут вообще не причем.
> Мало того, нужно внимательно следить за тем ,
> чтобы компы со статикой, не перекрывали адреса,
> которые выдает DHCP.
>
> Вообщем, не надо включать комп со статикой из
> диапазона адресов, который выдает ваш DHCP. Так
> делать не надо.
Что то гложут меня сомнения, что автор имел в виду как раз клиентов со случайными ИП (от балды, так сказать). То, что вы написали, это так и есть, до меня только сейчас собственно дошло о чем тут был разговор. (увы, туп-с)
Ждем комментария от автора.
-------------------------------------------------------
> CHPOKS: ну ёлки моталки
это же зависит от > клиентских ОС, если клиентская ОС Windows видит
> что адрес занят, то она не должна его
> использовать. DHCP тут вообще не причем.
> Мало того, нужно внимательно следить за тем ,
> чтобы компы со статикой, не перекрывали адреса,
> которые выдает DHCP.
>
> Вообщем, не надо включать комп со статикой из
> диапазона адресов, который выдает ваш DHCP. Так
> делать не надо.
Что то гложут меня сомнения, что автор имел в виду как раз клиентов со случайными ИП (от балды, так сказать). То, что вы написали, это так и есть, до меня только сейчас собственно дошло о чем тут был разговор. (увы, туп-с)
Ждем комментария от автора.
Re: DHCP (опции) 26.11.2009 16:50 — Svm
А у меня закрадывается вопрос. Зачем все эти трудности, десятки шлюзов в одной сети? Почему нельзя поставить в сервер еще 2 сетевых карточки и подключить к нему все три инетовских канала? Так же будет проще, не нужно будет изобретать велосипеды с ДХЦП...
А про компы, подключающиеся со статическими адресами в сеть, так они вообще не обращаются к ДХЦП серверу. Ведь у них все параметры прописаны. К ДХЦП серверу обращаются только те хосты, у которых в параметрах указано чтоб адрес получать от ДХЦП.
А про компы, подключающиеся со статическими адресами в сеть, так они вообще не обращаются к ДХЦП серверу. Ведь у них все параметры прописаны. К ДХЦП серверу обращаются только те хосты, у которых в параметрах указано чтоб адрес получать от ДХЦП.
- 2644 просмотра
Вход в систему
Фото из альбома
2) Второй -ворос изоляции dhcp пакетов
3) Третий -вопрос балансировки нагрузки и маршрутизации
4) Четверты вопрос переводана русский язык
Даже нашел пятый вопрос: структурирования сети.
ну т.е. сейчас моя подсеть 192,168,1,*
а у них 192,168,10,*
Кроме того слова