Versão Imprimível
bom dia a todos mk de plantão
estou precisando de um help, é o seguinte conversei com um dono de provedor que estava tendo problemas com a segurança do hotspot, ele implantou a rede /30 pelo dhcp e ai cada cliente recebe uma rede ao invés de um ip e isso resolveu, mas a configuração de ip na interface ta /24
alguém tem alguma idéia de como faço isso?
É muito simples, porem mais trabalhoso.
voce deve criar em IP>address uma nova rede a cada cliente
EX:
add address=192.168.1.1/30 network=192.168.1.0 broadcast=192.168.1.3 interface=Link-Client comment="Cliente 1" disabled=no
add address=192.168.2.1/30 network=192.168.2.0 broadcast=192.168.2.3 interface=Link-Client comment="Cliente 2" disabled=no
Depois voce deve ir no Dhcp Server> Network e cadastrar cada rede criada.
Pra maior segurança, recomendo usar DHCP Static, ai voce vai no Leases e cadastra cada IP amarrado com MAC.
e em hotspot voce coloca o IP do cliente a cada tipo:
cliente 1 - 192.168.1.2
cliente 2 - 192.168.2.2
cliente 3 - 192.168.3.2 .... e assim por diante
Qualquer duvida posta ae....abração
valeu obrigado
basta em DHCP / Network
vc colcoar o Netmask 30. e use como o amigo falou Dhcp static. na aba leases vc cadastras seu cliente para sempre pegarem o mesmo ip. ai fica a mascara com final 252 tbm pode usar /32 ai o fina lda mascara sera 255. destes dois modos os clientes não se enchegam em rede..e e melhor do que fica cadastrando cliente por cliente em address.
Mais por mais que voce utilize a rede com /30 seu MK vai saber as rotas de como chegar no seu cliente.
Então quando alguem tiver autenticado navegando, sera possivel voce pingar e até mesmo acessar o equipamento dele.
as soluções para isso estão em filtros de bridge e firmware de cartão.
O grande problema que encontro, é em clientes que estão por trás de Ap. Batem no servidor com o mesmo MAC.
Não consigo visualizar uma rede wireless com 300 hosts rodando com dhcp..., a única forma de imaginar isso rodando seria configurando nos pontos de conexão o dhcp e criando um filtro para o dhcp não responder na interface de interconexão. Os mesmos trabalhando com pool distinto. Ou aproveitar e autenticar o cliente direto nas torres e rodar por exemplo um ospf para podermos criar redundancias de links para as torres.
É então, na verdade o ideal é a criação de pontos de acesso em determinadas localidades fazendo o DHCP para cada região.....ou seja segmentando a rede de forma roteada e considerando que cada torre tenha sua autenticação local.
Alem de evitar o broadcast e a centralização de autenticação em um só servidor voce pode implantar protocolos como o OSPF que voce mencionou e até outros dependendo dos hardwares da rede, como MPLS.
Enfim, aqui eu uso tudo /30, mais vi que nada resolve pelo fato de nao se usar os filtros.
deem uma olhadinha na pagina 9 deste topico, testem, avaliem, corrijam, qualquer coisa com m no final... =D
https://under-linux.org/f143/como-mu...72/index9.html
bom post
É inviavel quando se tem mais de 500 clientes ficar criando subredes.
Muito trabalho.
caro keepburning se a pessoa tem mais de 500 clientes na rede ta na hora de ele criar vergonha na cara e comprar uma RB943 que tem varias lan's de saida e daria pra criar varios serve's dentro de um unico equipamento ao invez de ficar querendo economizar!!!
o barato as vezes sai caro
imagina se der pau nesse servidor cadastrar todo munto!