centralni DHCP, jak na to?

basty

Zdravim, hledal jsem ve foru, ale nikde jsem nenasel presne to co potrebuji.

Chtel bych mit centralni DHCP server ktery bude pridelovat IP. Jak nastavit ostatni MK ktere jsou zaroutovane a za nimi jsou klienti? Tusim ze to bude pres DHCP relay, ale nevim jak...

diky

besito

Zdravim, hledal jsem ve foru, ale nikde jsem nenasel presne to co potrebuji.

Chtel bych mit centralni DHCP server ktery bude pridelovat IP. Jak nastavit ostatni MK ktere jsou zaroutovane a za nimi jsou klienti? Tusim ze to bude pres DHCP relay, ale nevim jak...

diky

Vytvoř jeden dhcp server a pak na dalších routerech vytvoř dhcp-relay a nastav tam IP toho dhcp serveru...

Všechny DHCP požadavky se pak budou přeposílat na ten DHCP server...

hocimin1

http://www.mikrotik.com/testdocs/ros/2.9/ip/dhcp.php

hocimin1

http://www.mikrotik.com/testdocs/ros/2.9/ip/dhcp.php uplne dole je na to priklad

dalle

Na centralni dhcp doporucuji freeradius 8)

Jenom nemam tuseni, jak dynamicky svazat dhcp leases s firewallem...

Any ideas ? :

dbir

Na centralni dhcp doporucuji freeradius 8)

Jenom nemam tuseni, jak dynamicky svazat dhcp leases s firewallem...

Any ideas ? :

Funguje my DHCP central na jednom mikrotiku, ten sa spyta freeradiusa podla mac-addresy ci uz ap-clienta alebo priamo pc za nim. Freeradius skontroluje mac a ak vyhovuje tak mu posle mikrotiku OK alebo ak chcem tak mu napisem aku adresu mu ma pridelit. Vsetky ostatne MK su nastavene ako DHCP Leases na tu jednu adresu MK. Samozrejme sa musia pingnut ale to je asi jasne.

Len by ma zaujmalo ako spravit aby si samy klienty nepriaradily IP.

hallo

Tak to jsem řešil a vyřešil tak,že jsem si udělal Adress List Klienti a do firewallu dal pravidla chain=forward src-adress=Klienti action accept,a hned pod ně pravidlo chain=forward dst-adress-list=!Klienti action=drop ,ktery blokne forwardovani všem přiděleným ip které nejsou v adress listu. : Třeba ti to pomuže

douby

Len by ma zaujmalo ako spravit aby si samy klienty nepriaradily IP.

to nejde, leda zlamat ruce. klient si vzdycky na svem pc muze delat co chce. ty se to muzes pokusit vyfiltrovat - viz navod od kolegy Hallo.