2 подсети через 1 сетевуху

[zondm]

Ситуация:
Сервер Ubuntu, DNS, DHCP, Samba
1 сетевая карта смотрит наружу, другая внутрь
Вопрос:
Можно ли замутить на внутреннюю сетевую 2 подсети?
например:
ИНТЕРФЕЙСЫ
_________________________________________________________________
eth0
inet addr:10.130.144.2 Bcast:10.130.144.127 Mask:255.255.255.128

eth1
inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0
_________________________________________________________________

А в dhcp3 прописываем что-то хитрое.

ЕСЛИ РЕАЛЬНО, ПОДСКАЖИТЕ ПОЖАЛУЙСТА!


Пожаловаться на это сообщение

[prekrati]

#ip addr add <ip_address>[/<netmask>] dev <interface> label <interface>:<num>
ip_address - присваиваемый адрес
netmask - маска сети (без указания присваивается 24 - по умолчанию)
interface - на каком интерфейсе размещаем
<interface>:<num> - с каким именем
По факту - это vlan
К примеру:

Код: [Выделить]

ip addr add 192.168.1.244/24 dev eth0 label eth0:2Пользователь решил продолжить мысль 08 Декабря 2012, 12:56:41:В /etc/network/interfaces eth0:2 описывается так же, как и любой другой интерфейс.

[drako]

prekrati, то что вы описали это alias, а не vlan. Vlan в интерфейсах прописывается либо как vlannum(например vlan2), либо как ethX.num(например eth0.2).
Теперь к вопросу. Чтобы сделать как вы хотите вам нужны именно vlan интерфейсы, поскольку dhcp3 будет отдавать в интерфейс ту подсеть, адрес которой присвоен интерфейсу.

[prekrati]

Да.
Лоханулся - alias всё-таки не vlan, как ни крути.
И для dhcp не особо полезен.

[Vitsliputsli]

Можно ли замутить на внутреннюю сетевую 2 подсети?

собственно алиасы и есть ответ на этот вопрос.

Чтобы сделать как вы хотите вам нужны именно vlan интерфейсы, поскольку dhcp3 будет отдавать в интерфейс ту подсеть, адрес которой присвоен интерфейсу.

dhcp будет раздавать адреса из той подсети, которая указана в его настройках. vlan используется чтобы разделить траффик и изолировать один от другого. Вряд ли у ТС стоит задача полной изоляции, вероятно вполне достаточно создать 2 подсети.

[drako]

dhcp будет раздавать адреса из той подсети, которая указана в его настройках. vlan используется чтобы разделить траффик и изолировать один от другого. Вряд ли у ТС стоит задача полной изоляции, вероятно вполне достаточно создать 2 подсети.

Вы немного путаете мягкое с пушистым. Если вы на один интерфейс присвоите 2 адреса из разных подсетей и скажите dhcp3 раздавать эти подсети, то пока не будут розданы адреса из первой подсети, адреса из второй он раздавать не будет, что зачастую вызывает не тот эффект, который требовался.

[zondm]

Согласен. Уже попробовал. Сначала выдает по 1му диапазону.
Может возможно сделать так:
Раздать статические по мак 1й подсети (там всего 24 компа)
Остальные раздавать как для 2й подсети.
Но вот Вопрос? Как потом прикрутить SQUID на 1ю подсеть?
Пояснение: Это школьная сетка. 1я подсеть - ученики, тут должен быть контроль жесткий (запрещено все кроме...)
2я подсеть - учителя, для них только блок баннеров и порно (разрешено все кроме...)
Но и там и там задавать ограничение по скорости и контроль траффика.
Подсети видны друг другу.
Копать мануалы нет времени, если есть возможность - выложите листинги dhcp3.conf и squid.conf

[Vitsliputsli]

Это я не правильно понял что хочет ТС. А если еще и squid, то вероятно действительно лучше через vlan.