Выделенный Ip внутри локалки

[lastelf]

У меня Vlan-ы изначально подняты для клиентов. Чтобы ограничить их в пределах своей сети , да и следить за сеткой удобней , а также трафик считать без привязок по макам.

[Гарри Кашпировский]

Mam(O)n порнография в том, что адрес у тебя белый, к нему можно достучаться, а обратно маршрут идет через серый с натом.
Тогда еще допиши на клиентах
ip r d default
ip r a default via что-то_там dev па_рам_пам_пам src реальник
Зачем тогда ему вообще серый адрес? Или если это не нужно, нахрена белый?
И вот тут виланы как раз в тему, одним только серый, другим только белый.

[Mam(O)n]

Или если это не нужно, нахрена белый?

Главной задачей у меня стоит доступ извне, с чем данная конструкция справляется на ура. Ну а если по другому, тогда вообще можно отказться от серого адреса:

Код: [Выделить]

sudo ifconfig eth0 213.141.128.31 netmask 255.255.255.255 broadcast 255.255.255.255
sudo route add -host 172.16.10.1 dev eth0
sudo route add default gw 172.16.10.1
где 172.16.10.1 серый адрес маршруизатора.

И все без vlan, чьё участие я до сих пор не могу понять...

[Гарри Кашпировский]

Вот именно, это у тебя такая задача, у Автора несколько сложнее
Я ещё могу понять эти танцы, когда машин 5-10, ну максимум 20. А если их чуть больше? Предлагаешь каждому такие костыли записывать?

[Mam(O)n]

А чем сложнее, всё четко подходит под постановку задачи:

чтоб пользователи в локальной сети могли прописать инетовский айпи у себя и работать в инете?

* прописавшие себе реальник будут работать с реального адреса.
* серые, как и прежде без проблем будут ходить в инет.

Или чего еще нужно?
Пользователь решил продолжить мысль 04 Октября 2010, 16:54:13:

Я ещё могу понять эти танцы, когда машин 5-10, ну максимум 20. А если их чуть больше? Предлагаешь каждому такие костыли записывать?

DHCP разве не спасет?
Пользователь решил продолжить мысль 04 Октября 2010, 16:56:02:Темболее, если подсеть большая,то один так уж и быть можно делегировать роутеру и два на броакасты.
Пользователь решил продолжить мысль 04 Октября 2010, 16:58:03:И спрашивается опять, зачем здесь vlan?

[Гарри Кашпировский]

DHCP может и спасёт, я правда не в курсе он умеет отдавать каждому маску 32 с шлюзом в другой сети (венде в принципе пофиг, я такие фокусы видел) и алиасы? Но это сам понимаешь... лучше вилан, чем такое.
Впрочем, автору целый вагон решений предложили, пусть выбирает то, что ему кажется более логичным.

[Mam(O)n]

Но это сам понимаешь... лучше вилан, чем такое.

Вот я уже который раз говорю, что не понимаю... Не понимаю, как можно настроить vlan, чтобы решение было лучше..

[Гарри Кашпировский]

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

auto eth0 eth1 vlan4 vlan5
iface eth0 inet stiatic
            address 85.111.74.32
            netmask 255.255.255.0
            gateway  85.111.74.1i
iface eth1 manual
iface vlan4
            address 217.79.120.9
            netmask 255.255.255.248
            vlan_raw_device eth1
iface vlan5
            address 10.0.0.1
            netmask 255.255.254.0
            vlan_raw_device eth1
На dhcp-сервере

Код: [Выделить]

INTERFACES="vlan4 vlan5"В конфиге dhcp

Код: [Выделить]

subnet 217.79.120.8 netmask 255.255.255.248 {
option domain-name-servers dns1, dns2;
option domain-name "example.com";
option broadcast-address 217.79.120.15;
option routers 217.79.120.8;
range 217.79.120.10 217.79.120.14;
}
subnet 10.0.0.0 netmask 255.255.254.0 {
option domain-name-servers dns1, dns2;
option domain-name "example.com";
option broadcast-address 10.0.1.255;
option routers 10.0.0.1;
range 10.0.0.10 10.0.0.254;
}

Дальше просто раскидываешь на свитче порты по виланам. Всё! Кстате, в Asuse такие финты можно проделывать - раскидать виланы по портам.
Mam(O)n, спорить о том что лучше я больше не буду. Останемся при своих

[Mam(O)n]

А, так смысл vlan только в том, чтобы отделить сетку с реальными айпи и с серыми айпи... Я то какраз противоположную задачу изначально ставил, чтоб и серые и белые были в одном сегменте... Ну а про vlan'ы асуса это самособой