https://www.opennet.ru/openforum/vsluhforumID1/94453.html Доброго времени суток!<br><br>Есть маршрутизатор на FreeBSD 9.0, на одном из интерфейсов которого поднято несколько vlan-ов. В качестве коммутатора используется D-Link DGS-1210. На нем так же подняты вланы и транковый порт для маршрутизатора. <br>Хочется создать отдельный DHCP сервер(не на той же системе где vlan-ы подняты), чтобы раздавал айпишники каждому vlan-у.<br>Возможно реализовать такой вариант при указанной схеме и оборудовании? <br> https://www.opennet.ru/openforum/vsluhforumID1/94453.html#8 Mon, 25 Mar 2013 05:53:15 GMT &gt;&gt; На свиче настраиваете DHCP-relay (+option 82 при необходимости). И в принципе все <br>&gt;&gt; равно, как сам DHCP-сервер к свичу подключен.<br>&gt; А разве L2 поддерживает DHCP-relay?<br><br>В одной широковещательной сети релей не нужен просто. По определению.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/94453.html#7 Mon, 25 Mar 2013 05:46:27 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; равно, как сам DHCP-сервер к свичу подключен.<br>&gt;&gt; А разве L2 поддерживает DHCP-relay?<br>&gt; Если я Вас правильно понял, то ответ таков: <br>&gt; 1) практически на каждом свиче с поддержкой виланов dhcp-сервер с поддержкой relay <br>&gt; как правило есть <br>&gt; 2) dhcp-relay применяется для обслуживания разных широковещательных доменов (делаем вывод <br>&gt; на счет L2) <br>&gt; 3) опция ретрансляции (82) позволяет передать информацию конечному DHCP-серверу откуда <br>&gt; пришел запрос (тупо свич+порт в простейшем случае), обработать его соотвественно и <br>&gt; дать ответ, который к клиенту пойдет обратно ч/з ретранслятор.<br><br>Итого:<br>как сам ДХСП-сервер подключен к релею - побоку. Но правильней все равно ч/з вилан (если такая возможность есть = изоляция на уровне L2).<br> https://www.opennet.ru/openforum/vsluhforumID1/94453.html#6 Mon, 25 Mar 2013 00:58:44 GMT &gt;&gt; На свиче настраиваете DHCP-relay (+option 82 при необходимости). И в принципе все <br>&gt;&gt; равно, как сам DHCP-сервер к свичу подключен.<br>&gt; А разве L2 поддерживает DHCP-relay?<br><br>Если я Вас правильно понял, то ответ таков: <br><br>1) практически на каждом свиче с поддержкой виланов dhcp-сервер с поддержкой relay как правило есть<br>2) dhcp-relay применяется для обслуживания разных широковещательных доменов (делаем вывод на счет L2)<br>3) опция ретрансляции (82) позволяет передать информацию конечному DHCP-серверу откуда пришел запрос (тупо свич+порт в простейшем случае), обработать его соотвественно и дать ответ, который к клиенту пойдет обратно ч/з ретранслятор.<br><br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/94453.html#5 Sat, 23 Mar 2013 12:47:53 GMT &gt; На свиче настраиваете DHCP-relay (+option 82 при необходимости). И в принципе все <br>&gt; равно, как сам DHCP-сервер к свичу подключен.<br><br>А разве L2 поддерживает DHCP-relay?<br> https://www.opennet.ru/openforum/vsluhforumID1/94453.html#4 Wed, 13 Mar 2013 00:56:48 GMT &gt;&gt; привет!<br>&gt;&gt; в чём, вы, видите затруднение?<br>&gt; Не совсем понимаю как это должно работать.<br>&gt; Раньше я поднимал DHCP на том же сервере, на котором vlan-ы резались. <br>&gt; Теперь сервис развернут на отдельном сервере, у него допустим один интерфейс.<br>&gt; В какой порт мне его в коммутаторе подсоединить? Весь коммутатор на valn-ы <br>&gt; порезан.<br>&gt; Получается надо для данного сервака отдельный vlan создавать и в файерволе писать <br>&gt; правило разрешающее трафик во все остальные vlan-ы на порты 67 и <br>&gt; 68.<br><br>В принципе не обязательно порты открывать. Они используются только при попытке клиента продлить срок аренды. Если порт закрыт, то попытка клиента связаться с сервером напрямую по L3 (UDP IP:port) провалиться и он позже пошлет широковещательное сообщение по L2, которое в любом случае до сервера дойдет. Если клиентов не много (не будет шторма) и они не мобильны (время обновления аренды особой роли не играет, так как нет перемещения м/ду сетями), то такой способ имеет право на жизнь.<br><br>включение DHCP-сервера в отдельны https://www.opennet.ru/openforum/vsluhforumID1/94453.html#3 Tue, 12 Mar 2013 15:29:05 GMT Либо транковый порт и поднять все соотв вланы<br> https://www.opennet.ru/openforum/vsluhforumID1/94453.html#2 Tue, 12 Mar 2013 13:25:08 GMT &gt; привет!<br>&gt; в чём, вы, видите затруднение?<br><br>Не совсем понимаю как это должно работать.<br>Раньше я поднимал DHCP на том же сервере, на котором vlan-ы резались.<br>Теперь сервис развернут на отдельном сервере, у него допустим один интерфейс.<br>В какой порт мне его в коммутаторе подсоединить? Весь коммутатор на valn-ы порезан.<br><br>Получается надо для данного сервака отдельный vlan создавать и в файерволе писать правило разрешающее трафик во все остальные vlan-ы на порты 67 и 68.<br><br>Или есть еще какие то варианты?<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/94453.html#1 Tue, 12 Mar 2013 13:07:47 GMT привет!<br><br>в чём, вы, видите затруднение?<br>