[witch]

Поподробнее пожалуйста.

[Дегтярев Илья]

Мы на one-lease-per-client наступили.

Без него было несколько случаев когда кривой роутер выбирал за час весь пул.

Да и у некоторых постоянно менялись адреса.

 

А если включить, то клиенты с одним маком в разных виланах считаются одним, т.е адреса у всех кроме последнего свободны для выдачи -> периодически у них возникает конфликт ip адреса.

Изменено 9 января, 2011 пользователем Дегтярев Илья

[Ivan_83]

Мы на one-lease-per-client наступили.

Без него было несколько случаев когда кривой роутер выбирал за час весь пул.

Да и у некоторых постоянно менялись адреса.

 

А если включить, то клиенты с одним маком в разных виланах считаются одним, т.е адреса у всех кроме последнего свободны для выдачи -> периодически у них возникает конфликт ip адреса.

опт82 для устранения такой проблемы и придумана.

Там собственно можно вообще на мак клиента не смотреть, и так известно с какого порта какого коммутатора он пришёл.

Кроме того, помимо мака в дхцп пакете есть и другая информация, часто уникальная.

[mukca]

на железе L3 (свиче, роутере, наконец на обычном компе :D) c IP в нужном влане откройте ARP таблицу и посмотрите у этого ип такой мак адрес или нет

(даже мона на компе который говорит что конфликтует поставить любой другой ип адрес с этой под сетке попробовать пингануть 10,0,0,1 а потом смотреть мак адрес в арп таблице)

 

главная цель найти где и у кого появляется такой IP адрес (на каком MAC адресе).. а дальше небольшой поиск по таблицам свитчей и вы найдете точный порт.. а дальше смотря какая проблема ищете способ лечения.

[Дегтярев Илья]

Кроме того, помимо мака в дхцп пакете есть и другая информация, часто уникальная.

Вот её (uid) и приходится игнорировать, т.к. не нарушая mac security на свитче можно быстро вытянуть с dhcp сервера весь пул.

 

Выдавать по опции=выдавать статические адреса. Вся прелесть DHCP (серьезная экономия на освобождении адресов выключенными компами) теряется.

Мы реальные адреса раздаем.

[terrible]

Дегтярев Илья, вы просто не умеете их готовить :)

Пришёл запрос - выдаём ип из пула (пишем в блокнотик, что вот, на порт такого-то свича дали ип на 20 минут).

Пришёл опять запрос с того-же порта свича - выдаём всё тот-же ип

Любое продление - продлеваем

Кончилась аренда - освобождаем ип, через час пришёл запрос - выдаём из пула и по новой.

[zadrovets]

Кроме того, помимо мака в дхцп пакете есть и другая информация, часто уникальная.

Вот её (uid) и приходится игнорировать, т.к. не нарушая mac security на свитче можно быстро вытянуть с dhcp сервера весь пул.

 

Выдавать по опции=выдавать статические адреса. Вся прелесть DHCP (серьезная экономия на освобождении адресов выключенными компами) теряется.

Мы реальные адреса раздаем.

и много вы так наэкономили?

в ЧНН >70% юзеров сидит в инете, а комп включен (выдан ИП) >90%

[Дегтярев Илья]

в ЧНН >70% юзеров сидит в инете, а комп включен (выдан ИП) >90%

У вас информатизация какая-то низкая. Негики за компом сутками не сидят.

А винда в ждущий режим уходит.

Когда время аренды стояло 2 суток, расход адресов был раза в полтора больше.

 

Кроме этого у нас нет ограничений на количество сидящих с одного провода. Можно воткнуть WiFi точку/свитч за 300р и каждый будет сидеть под своим логином.

 

Например както приходила семья, двое гамают в одну игру и их постоянно банили. Взяли себе 2 логина - два внешних ip и довольны.

[vIv]

Илья, а у вас не принято хвост от провайдера совать в роутер? ;-)

[witch]

Наверняка принято, но наличие такой фичи есть + ну вот есть у клиента свич, или старая wi-fi(без nat) и не хочет он роутер покупать, готов 50-100р в месяц доплачивать за "хочу"

Изменено 11 января, 2011 пользователем witch

[Дегтярев Илья]

Илья, а у вас не принято хвост от провайдера совать в роутер? ;-)

У нас вообще то есть большая хотспотовая часть вокруг института и общежитий.

Как и просто доступные порты, так и WiFi.

 

А если квартиру снимают несколько человек? Бывает и 3 договора появляются.

 

p.s. самое плохое - еще ~100 свитчей allied telesyn не заменены - они opt 82 не вставляют.

Интернет раздаем по ipoe

Изменено 11 января, 2011 пользователем Дегтярев Илья

[sergeyfromkomi]

на этих десах есть access_profile

если есть то используй его....