https://www.opennet.ru/openforum/vsluhforumID1/94149.html Доброе время.<br>Есть задача: разделить wi-fi сеть и ethernet. <br>Все пк и одна точка доступа подключены к неуправляемому коммутатору, который в свою очередь подключён к порту eth1 сервера. Второй адаптер eth2 сервера смотрит в инет.<br>Что я делал<br>1) Привязать eth1 вторую сетевую eth1:1 (http://www.bloged.org/2008/02/linux-ip.html)<br>Получилось вот что:<br>/etc/network/interfaces<br>auto eth1<br>iface eth1 inet static<br>address 192.168.1.1<br>netmask 255.255.254.0<br><br>auto eth1:1<br>iface eth1:1 inet static<br>address 192.168.2.1<br>netmask 255.255.254.0<br>и соответственно <br>Код: [Выделить]<br>ifconfig:<br>eth1 Link encap:Ethernet HWaddr 00:0a:5e:78:63:c0<br> inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.254.0<br> inet6 addr: fe80::20a:5eff:fe78:63c0/64 Scope:Link<br> UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br> RX packets:2509480301 errors:0 dropped:0 overruns:120 frame:0<br> TX packets:2749252696 errors:0 dropped:0 overruns:0 carrier:0<br> collisions:0 txqueuelen: https://www.opennet.ru/openforum/vsluhforumID1/94149.html#12 Sun, 16 Dec 2012 12:35:13 GMT дак накой тогда вторая сетевуха коли тегировать )<br><br> https://www.opennet.ru/openforum/vsluhforumID1/94149.html#11 Fri, 14 Dec 2012 08:23:42 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; ну это какбы правильная мысль- как по секурным соображениям так и в <br>&gt;&gt;&gt; плане удобства <br>&gt;&gt;&gt; доп сетевуха или vlan помогут <br>&gt;&gt; Ага, только забыли добавить, что AP должна быть напрямую в доп. сетевуху <br>&gt;&gt; включена, а не в свич (это на случай доп. сетевой.) <br>&gt;&gt; Еще как вариант - DWL-2100AP вроде как перешивается openwrt, перешиваете и настраиваете <br>&gt;&gt; dhcp relay, соотв. dhcp запросы от wifi абонентов могут быть модифицированы <br>&gt;&gt; релеем и вы сможете их отличить от их от проводных абонентов.<br>&gt;&gt; Хотя лично я бы разделил бродкаст домены wifi и проводных.<br>&gt; дык если перепрошивать -- тогда в сеть их просто тегированными и выпущать <br><br>openwrt - штука гибкая, тут уже все, что подскажет буйная фантазия, яндекс или гугля ;)<br> https://www.opennet.ru/openforum/vsluhforumID1/94149.html#10 Fri, 14 Dec 2012 08:20:03 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; были в разных подсетях.<br>&gt;&gt; ну это какбы правильная мысль- как по секурным соображениям так и в <br>&gt;&gt; плане удобства <br>&gt;&gt; доп сетевуха или vlan помогут <br>&gt; Ага, только забыли добавить, что AP должна быть напрямую в доп. сетевуху <br>&gt; включена, а не в свич (это на случай доп. сетевой.) <br>&gt; Еще как вариант - DWL-2100AP вроде как перешивается openwrt, перешиваете и настраиваете <br>&gt; dhcp relay, соотв. dhcp запросы от wifi абонентов могут быть модифицированы <br>&gt; релеем и вы сможете их отличить от их от проводных абонентов. <br>&gt; Хотя лично я бы разделил бродкаст домены wifi и проводных.<br><br>дык если перепрошивать -- тогда в сеть их просто тегированными и выпущать<br> https://www.opennet.ru/openforum/vsluhforumID1/94149.html#9 Fri, 14 Dec 2012 08:18:44 GMT &gt;&gt; Спасибо большое за ответ, но поставили задачу как раз сделать, чтобы первоначально <br>&gt;&gt; пользователи получали ip динамически, и при этом ,беспроводные и ethernet хосты <br>&gt;&gt; были в разных подсетях.<br>&gt; ну это какбы правильная мысль- как по секурным соображениям так и в <br>&gt; плане удобства <br>&gt; доп сетевуха или vlan помогут <br><br>Ага, только забыли добавить, что AP должна быть напрямую в доп. сетевуху включена, а не в свич (это на случай доп. сетевой.)<br><br>Еще как вариант - DWL-2100AP вроде как перешивается openwrt, перешиваете и настраиваете dhcp relay, соотв. dhcp запросы от wifi абонентов могут быть модифицированы релеем и вы сможете их отличить от их от проводных абонентов.<br>Хотя лично я бы разделил бродкаст домены wifi и проводных.<br> https://www.opennet.ru/openforum/vsluhforumID1/94149.html#8 Fri, 14 Dec 2012 03:39:15 GMT &gt; Спасибо большое за ответ, но поставили задачу как раз сделать, чтобы первоначально <br>&gt; пользователи получали ip динамически, и при этом ,беспроводные и ethernet хосты <br>&gt; были в разных подсетях.<br><br>ну это какбы правильная мысль- как по секурным соображениям так и в плане удобства<br>доп сетевуха или vlan помогут<br> https://www.opennet.ru/openforum/vsluhforumID1/94149.html#7 Thu, 13 Dec 2012 22:22:04 GMT &gt; DWL-2100AP поддерживает функцию 802.1Q VLAN Tagging, работающую с multiple SSID для <br>&gt; сегментации трафика, с целью повышения производительности и безопасности." можно ли с <br>&gt; помощью её выделить все wi-fi устройства и сервер с dhcp в <br>&gt; отдельную подсеть?<br><br>можно, выделяй в отдельную сеть через влан<br> https://www.opennet.ru/openforum/vsluhforumID1/94149.html#6 Thu, 13 Dec 2012 10:50:36 GMT Добавь сетевую карту, дай ей ip 192.168.2.1 ... и все заработает. Почему не получается с алиасом читай мануалы или гугл(ключевые слова dhcpd alias eth).<br> https://www.opennet.ru/openforum/vsluhforumID1/94149.html#5 Thu, 13 Dec 2012 07:33:17 GMT &gt; Подсети 192.168.1.0/23 и 192.168.2.0/23 полностью равноправные, и должны иметь выход как <br>&gt; в нет так и видеть друг друга.<br><br> Нафиг тогда городить огород...<br> https://www.opennet.ru/openforum/vsluhforumID1/94149.html#4 Thu, 13 Dec 2012 06:33:01 GMT &gt;[оверквотинг удален]<br>&gt;&gt; сегментации трафика, с целью повышения производительности и безопасности." можно ли с <br>&gt;&gt; помощью её выделить все wi-fi устройства и сервер с dhcp в <br>&gt;&gt; отдельную подсеть?<br>&gt; Как делал я: <br>&gt; 1. создал супер область из двух областей 192.168. и 10.<br>&gt; 2. ВСЕ адреса внесены в "не выдаваемые в аренду IP адреса" <br>&gt; 3. в каждой области есть "резервирование" где вручную прописан ip по mac <br>&gt; т.о. никто просто так не может получить ай-пи, а тот кому положен <br>&gt; определенный ай-пи тот его и получает. Нивелируется сам смысл динамической аренды, <br>&gt; увеличивается административная нагрузка.<br><br>Спасибо большое за ответ, но поставили задачу как раз сделать, чтобы первоначально пользователи получали ip динамически, и при этом ,беспроводные и ethernet хосты были в разных подсетях.<br><br>