Хитрая схема. Требуется совет

[Bear_UA]

Есть сеть на 3000 юзеров. Сейчас схема - л3 комутатор в центре, от него 10 сегментов с статиком. За комутатором пс-роутер с пптп на котором обсчитывается трафик инета, режутся скоростя и так далее. Пришло время схему модернизировать. Руководство потребовало следующую схему. Л3 комутатор в центре, к нему подключены пачки комутаторов Л2, к каждому порту комутатора Л2 по свичу 8-ке (тоесть 7 клиентов на порт). Требуется пппое для инета но какое-то хитрое. Как бы клиент авторизируется по пппое на пс-роутере (фрибсд+мпд4 или мпд5) а дальше после авторизации его трафик начинает рулить Л3 свитч в центре. Насколько мне позволяют мыслить мои знания врезка в пппое тунель между пс-роутером и клиентом свичом 3-го левела не совсем возможна? Есть мысль организовать это виланами от Л3 свича до каждого Л2 свича, dhcp на маску/28 и соотв пппое тунели до пс-роутера (раскошелиться на пппое концентратор аля 7200, 7600 никто не собирается). Вопрос встает в другом - при пппое клиенту выдастся дефолт маршрут до пппое сервера. Как клиент сможет видеть других клиентов (другие сети /28) НЕ ЧЕРЕЗ пппое тунель? Прописывать каждому клиенту статик роуты руками - не решение. Расчет идет на "деревянного" абонента который по бумажке втыкнет кабель в сетевуху, поставит "адреса выдаются автоматически" "днс выдается автоматически" и по той же бумажке настроит пппое клиент.

[jab]

Ну так и раздавайте статические рауты через dhcp.

[Bear_UA]

Не работал с dhcp... В принципе все подсети с маской /28 будут в одном сегменте /16 скорее всего. Есть возможность через dhcp отдать клиентскому компу что-то типа

route add default a.b.c.d

route add -net a.b.x.x/16 a.b.c.d

?

[Stormi]

Internet Systems Consortium DHCP Server V3.0.5-RedHat

Copyright 2004-2006 Internet Systems Consortium.

All rights reserved.

 

кусок конфига

ption ms-classless-static-routes code 249 = array of unsigned integer 8;

option rfc3442-classless-static-routes code 121 = array of unsigned integer 8;

 

subnet 10.64.0.0 netmask 255.255.255.0

{

option ms-classless-static-routes 16,10,64,10,64,0,1, 16,192,168,10,64,0,1, 10,10,192,10,64,0,1;

option rfc3442-classless-static-routes 16,10,64,10,64,0,1, 16,192,168,10,64,0,1, 10,10,192,10,64,0,1;

}

16,10,64,10,64,0,1, расшифровывается так:

 

16, количество бит номера сети

10,64, номер сети

10,64,0,1 шлюз для сети

 

Вин ХР и выше понимают из коробки, 98,2000 идут лесом.

Может народ посоветует железо абонентское из ценовой категории до 100 долларов чтобы поняло rfc3442? Или как вариант что-то с линуксом удобоваримым, свою прошивку собрать.