dhcp в большом парке машин

[Rydj]

Доброго времени суток. У нас в институте планируется перенастройка сети, сейчас много подсетей и везде ip прописываются вручную на каждой машине. Сейчас будем делать чтоб была одна единая сеть. Поднял dhcp3-server но я немного не понял по поводу настройки если напишем:

Код: [Выделить]

subnet 192.168.0.0 netmask 255.255.255.0 {
option netbios-name-servers 192.168.0.253;
option domain-name-servers 192.168.0.253, 192.168.0.254;
option domain-name "example.com";
option broadcast-address 192.168.200.255;
option routers 192.168.0.1;
range 192.168.0.10 192.168.0.250;
}
тогда в сети могут быть только 240машин, а как сделать чтоб было около 1000?

[Извращенец]

Выбрать сеть рангом побольше?
Ну, где-нить типа 192.168.0.0 и маской 255.255.0.0?

[Rydj]

Выбрать сеть рангом побольше?
Ну, где-нить типа 192.168.0.0 и маской 255.255.0.0?

Ясно, спасибо. Маленькое уточнение а range диапозон какой писать?

[Unreg]

$ ipcalc 172.16.0.0/22

Код: [Выделить]

Address:   172.16.0.0           10101100.00010000.000000 00.00000000
Netmask:   255.255.252.0 = 22   11111111.11111111.111111 00.00000000
Wildcard:  0.0.3.255            00000000.00000000.000000 11.11111111
=>
Network:   172.16.0.0/22        10101100.00010000.000000 00.00000000
HostMin:   172.16.0.1           10101100.00010000.000000 00.00000001
HostMax:   172.16.3.254         10101100.00010000.000000 11.11111110
Broadcast: 172.16.3.255         10101100.00010000.000000 11.11111111
Hosts/Net: 1022                  Class B, Private Internet
а на самом деле лучше разбить на vlan до 254 устройств в широковещательном домене
а то и vlan на каждое подразделение



Пользователь решил продолжить мысль 15 Февраля 2011, 18:54:44:

subnet 192.168.0.0 netmask 255.255.255.0 {
option netbios-name-servers 192.168.0.253;
option domain-name-servers 192.168.0.253, 192.168.0.254;
option domain-name "example.com";
option broadcast-address 192.168.200.255;
option routers 192.168.0.1;
range 192.168.0.10 192.168.0.250;
}

[Rydj]

упс, да там я опечатался на сервере конечно не так)

[fisher74]

а на самом деле лучше разбить на vlan до 254 устройств в широковещательном домене
а то и vlan на каждое подразделение

Плюсую, особенно за последнее. Думаю бухгалтерии будет правильней быть в отдельном vlan от тех же вселезущих студентов (предположил, что институт - ВУЗ)

[Rydj]

ну тут есть ещё перед нами проблема как делить трафик, я так понимаю самый идеальный вариант это с помощью шейпера так как некоторые программы не работают через прокси то squid отпадает.
И тут у нас ещё проблема возникла  кто-то уже поднял непонятно для чего dhcp и к сожалению не всем выдаётся именно наш ip эту проблему можно решить как-то настройками или придётся искать этого чёрта с его dhcp?
Пользователь решил продолжить мысль 15 Февраля 2011, 19:46:12:

(предположил, что институт - ВУЗ)

Да, вы правы. У нас раньше был системный администратор, но его ректор за что-то уволил и вся сеть что была отошла к нашему отделу, к сожалению нам передали всё как есть и не обьяснили что как устроено. Приходится разбираться самим)

[Unreg]

dhcdrop поможет забить пул ложного DHCP сервера

[Rydj]

Спасибо огромное за помощь, думаю скоро у меня будет ещё много вопросов;)
Пользователь решил продолжить мысль 16 Февраля 2011, 11:55:02:dhcdrop к сожалению не помогает занимает только 2 ип адреса(((

[Rydj]

Вы оказались правы, для бухгалтерии нужно сделать vlan но возникает логичный вопрос а dhcp3-server как настроить на прослушку ещё и vlan интерфейсов?

[victor00000]

пример
cat /etc/default/dhcp3-server

[Rydj]

просто нужно туда добавить vlan интерфейсы и в конфиге написать каким мак-адресам назначать ип и всё?

[victor00000]

aptitude search vlan

[Rydj]

ок, спасибо большое. Завтра на работе попробую

[Yuriy_Y]

так как некоторые программы не работают через прокси то squid отпадает.

Вот это ты зря совершенно. Его ж можно прозрачным сделать. Твои проги и знать не будут о прокси. А прокси надо по-любому на большую сеть. И нехилый дисковый массив к нему.