Versão Imprimível
Fala gaera blz?
Tenho um MK com DHCP server com 20 clientes.
Porem um cliente esta "enxergando" o outro.
Quero que o DHCP atribua os IPs e GTW para os clientes em uma classe /30, para que nem por broadcast eles se enxerguem.
Como faço isso?
Aguardo....
Vamos pegar como exemplo uma rede ficticia onde
gws = 10.1.10.1,10.1.11.1,10.1.12.1,...10.1.N.1
e os clientes receberam 10.1.10.2,10.1.11.2,10.1.12.2,...10.1.N.2
Cria o pool de ips:
/ip pool add name="pool01" ranges=10.1.10.2,10.1.11.2,10.1.12.2,...10.1.N.2
Logo Depois cria-se as redes no dhcp:
/ip dhcp-server network add address= 10.1.10.0/30 gateway=10.1.10.1
/ip dhcp-server network add address= 10.1.11.0/30 gateway=10.1.11.1
/ip dhcp-server network add address= 10.1.12.0/30 gateway=10.1.12.1
/ip dhcp-server network add address= 10.1.N.0/30 gateway=10.1.N.1
Agora e so criar o Server do DHCP:
/ip dhcp-server=dhcp_nro01 interface=ether1 address-pool=pool01
Os passos são esses, se tudo correr bem estará funcionando.
Att.Juliano.
https://under-linux.org/f143/o-que-d...47/index2.htmlCitação:
Postado originalmente por thiagotgc
aqui, nos edificios onde atendo...
eu tou passando todo mundo para mascara /30
Hotspot com SSL (usuarioXsenhaXipXmac) (1 mac por usuario, controle de banda por simple queue)
e ainda por cima, colocando switches com vlan em cada porta, controle de banda na porta em 3x a banda contratada.
Sera que é exagero?
Quando se trata da segurança do seu provedor e de seus clientes acho que nada é exagero!!
Sucesso!!!
Use PPPoe logo de uma vez assim não perde tempo ajeitando a rede existente... um tunelzinho é bem mais garantido que um /30, para isso instale um servidor paralelo conectado ao switch isso vai possibilitar vc a fazer gradativamente as configurações em seus clientes...
segurança nunca he d maisCitação:
Postado originalmente por evertonsoares
aki eu uso o /30 com pppoe
somente em 2 cliente he hotspot por se tratar de celular e nao achei discador pppoe para eles
entao estao com hotspot somente os 2.
Exagero pode nao ser, mas que nesse seus edificios tem que ter um numero de clientes para valer a pena, aqui cada predio tem 3 clientes no maximo, sem chance d fazer assim..
vlw
vlwww hein galera.. vou testar e dps posto aqui!!!
To usando aqui e pode afirmar q é otimo, se o cara não majar nada de rede, nem atravez o switch um pc do lado do outro não se enxerga, falo isso pois forneço internet pra uma radio aqui, tive de colocar um roteador pros pcsse enxergarem...
Claro se eu mudar os ips eu consigo enxergar mais ai fica sem internet...
se usa RB em bridge, os clientes podem se cruzarem antes da regra chegar ao servidor. Portanto uso uma regra de filter na bridge que peguei aqui mesmo no under ( não lembro de quem, me perdoe o autor) e funciona tao bem que nem pingar nos ips da rede pinga. SEGUE:
acesse o menu BRIDGE. A chain forward já vem selecionada pro padrao.
Em seguida clique na seta ao lado esquerdo de MAC Protocol, selecione o protocolo 800 (ip), mais embaixo selecione o protocolo 6 (tcp) e para finalizar essa guia, digite o range (intervalo) das portas a bloquear, no caso 135-139.
OBS: esta regra estar em um tuto aqui no under e funciona muito bem comigo e em mais quatro provedores que fiz a muito tempo
Feito isso selecione a guia Action, e mude o action de accept para drop.
o edificio com menos gente.. 2 edificio com 3 clientes cadaCitação:
Postado originalmente por wppitp
o edificio com mais gente, eh fechado conosco (80 apt)
3 edificio com 30-40 clientes em cada
1 edificio com 26
1 edificio com 8
1 edificio com 11