Início / server / Perguntas / 938362
Accepted
Sandra
Asked: 2018-11-03 05:07:51 +0800 CST

Excluir sub-redes da distribuição?

  • 772

No servidor DHCP do Windows, é possível excluir uma sub-rede inteira de ser fornecida a clientes que não possuem uma reserva. Eles chamam isso de "endereços IP excluídos da distribuição".

Agora eu gostaria de fazer o mesmo no DHCPD do Linux. Então eu tenho essas sub-redes

# servers
subnet 192.168.91.0 netmask 255.255.255.0 {
  range 192.168.91.2 192.168.91.254;
  option routers 192.168.91.1;
}

# desktop computers
subnet 192.168.234.0 netmask 255.255.255.0 {
  range 192.168.234.2 192.168.234.254;
  option routers 192.168.234.1;
}

onde os desktops dos usuários nunca devem receber um IP da faixa de "servidores". Somente os hosts que têm uma reserva devem poder obter uma do intervalo de "servidores". Mas qualquer um tem permissão para obter um IP do intervalo "desktops".

Pergunta

Como posso fazer isso no DHCPD do Linux?

linux

1 respostas

  1. Best Answer

    Simples - não adicione um intervalo.

    # servers
subnet 192.168.91.0 netmask 255.255.255.0 {
  option routers 192.168.91.1;
}

    E, posteriormente, em sua configuração, você pode fornecer IPs específicos nessa sub-rede para endereços MAC específicos, conforme necessário.

    Aqui está um exemplo do meu servidor DHCP real (desculpe, em casa no meu Pi, não em um "ambiente profissional", mas mesmo assim ... apenas uma questão de escala)

    $ cat /etc/dhcp/dhcpd.conf
default-lease-time 600;
max-lease-time 700;
ddns-update-style none;
authoritative;
log-facility local7;
lease-file-name "/etc/dhcp/leases.dhcpd";

option rfc3442-classless-static-routes code 121 = array of unsigned integer 8;
option ms-classless-routes code 249 = array of unsigned integer 8;

#notice no range in this subnet
subnet 192.168.1.0 netmask 255.255.255.0 {
  option domain-name "home.test";
  option domain-name-servers 192.168.1.2;
  option routers 192.168.1.1;
  option rfc3442-classless-static-routes 24, 10,99,97, 192,168,1,2;
  option ms-classless-routes 24, 10,99,97, 192,168,1,2;
}

subnet 10.99.97.0 netmask 255.255.255.0 {
  range 10.99.97.150 10.99.97.175;
  option domain-name "home.test";
  option domain-name-servers 192.168.1.2;
  option routers 10.99.97.2;
}

host webdev{
 hardware ethernet 08:00:27:74:07:21;
 fixed-address 192.168.1.90;
}
    • 2

relate perguntas