https://www.opennet.ru/openforum/vsluhforumID3/88852.html Консорциум ISC после четырёх лет разработки представил (https://lists.isc.org/pipermail/bind10-users/2013-February/000453.html) первый стабильный выпуск DNS-сервера BIND 10 (http://bind10.isc.org), отличающегося кардинальной переработкой внутренней архитектуры. В отличие от ранее практикуемой модели реализации всей доступной функциональности в одном серверном процессе, в BIND 10 осуществлён переход к разделению функций по отдельным взаимосвязанным процессам, каждый из которых реализует свой сервис. Разделение по разным процессам позволило рационально использовать ресурсы многоядерных систем, расширило возможности масштабирования, обеспечило изоляцию отдельных функций и повысило надёжность. <br><br><br>Ключевые особенности BIND 10:<br><br><br>- Интеграция функций DHCP-сервера. В процессе развития продукта ISC DHCP разработчики столкнулись с необходимостью существенной переработки реализации DHCP-сервера, при этом основные мотивы и цели примерно совпадали с мотивами и целями разработчиков, взявшихся переписать BIND. С учёто https://www.opennet.ru/openforum/vsluhforumID3/88852.html#58 Fri, 01 Mar 2013 01:10:52 GMT чтоб тебе в инет через такое L3 выходить...<br>нормальное L3 стоит других денег!<br> https://www.opennet.ru/openforum/vsluhforumID3/88852.html#57 Thu, 28 Feb 2013 09:56:09 GMT &gt; /30 сеть на юзера?<br>&gt; или аннамберед?<br><br> Второе. :) Вот в данной ситуации Option82 как раз еще больше упростила бы работу пользователей в сети. В том плане, что вообще исключалась бы ручная работа юзверя. Воткнул сетевой кабель - получил IP. А вот ручной работы (которой сейчас тоже хватает, базу VLAN тоже надо вести) станет больше, это да.<br><br> https://www.opennet.ru/openforum/vsluhforumID3/88852.html#56 Thu, 28 Feb 2013 09:19:33 GMT &gt;&gt; при этом вы делаете mac-port-ip биндинг?<br>&gt; Не так. Никаких привязок МАКов. На порт L2-свича вешается VLAN. На <br>&gt; терминирующем L3 устройстве (циски) настроен роутинг IP-VLAN. Все. Если пользователь выставит <br>&gt; ДРУГОЙ ИП - он просто никуда не попадет.<br><br>/30 сеть на юзера?<br>или аннамберед?<br> https://www.opennet.ru/openforum/vsluhforumID3/88852.html#55 Thu, 28 Feb 2013 08:26:13 GMT &gt; при этом вы делаете mac-port-ip биндинг?<br><br> Не так. Никаких привязок МАКов. На порт L2-свича вешается VLAN. На терминирующем L3 устройстве (циски) настроен роутинг IP-VLAN. Все. Если пользователь выставит ДРУГОЙ ИП - он просто никуда не попадет.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/88852.html#54 Thu, 28 Feb 2013 06:54:08 GMT &gt; Нам, например, option82 интересна тем, что позволяет выдавать юзверю IP динамически (с <br>&gt; точки зрения юзверя) не нарушая нашу схему VLAN per user, при <br>&gt; которой в принципе невозможна подмена IP. В данном случае - никаких <br>&gt; проблем с безопасностью лично я не вижу.<br><br>при этом вы делаете mac-port-ip биндинг?<br> https://www.opennet.ru/openforum/vsluhforumID3/88852.html#53 Thu, 28 Feb 2013 06:22:00 GMT &gt;&gt; msgq <br>&gt; Почему не D-Bus?<br><br>Потому что не systemd!!!<br> https://www.opennet.ru/openforum/vsluhforumID3/88852.html#52 Thu, 28 Feb 2013 03:26:21 GMT Хостеры и регистраторы с тысячами доменов были бы благодарны за такое "новшество".<br>Ошибки нормально ловятся при проблемах с конкретным доменом или из логов.<br> https://www.opennet.ru/openforum/vsluhforumID3/88852.html#50 Wed, 27 Feb 2013 15:54:11 GMT &gt; msgq<br><br>Почему не D-Bus?<br> https://www.opennet.ru/openforum/vsluhforumID3/88852.html#49 Wed, 27 Feb 2013 13:46:18 GMT Нам, например, option82 интересна тем, что позволяет выдавать юзверю IP динамически (с точки зрения юзверя) не нарушая нашу схему VLAN per user, при которой в принципе невозможна подмена IP. В данном случае - никаких проблем с безопасностью лично я не вижу.<br>