Dotaz: Mikrotik - viac dhcp poolov pre jednu vlanu

[googler]

Caute, mam RB3011 a potreboval by som aby kazdy clen rodiny dostal pre svoje zariadenia vlastny ip rozsah od dhcp. Napr. Homza bude mat ip pre vsetky svoje zariadenia 192.168.10.xx Maruska bude mat ip rozsah 192.168.20.xx

atd...

Myslel som ze to pojde spravit tak ze domacej vlan pridelim viacero adries / sieti, vytvorim ip pool pre kazdu adresu / siet a potom vytvorim dhcp server pre kazdu siet, ale zasekol som sa prave pri vytvarani dhcp servera pretoze sa mi zobrazila hlaska ze nie je mozne vytvorit viac dhcp serverov pre jeden interface/vlan.

Viete mi poradit ako to mam teda spravit?

Odpovědi

[X]

Co vim tak pouze jeden DHCP server sedi na trunku = vidi do vsech VLAN a muze pridelovat rozdilne pooly ruznym VLAN napriklad na zaklade option v DHCP requestu, ktery nese VLAN ID. Jenze to je reseni pro sit, ktera ma desitky VLAN a stovky uzivatelu.

Oddelovat uzvatele v domaci siti na L2/L3 nema zadny velky prakticky vyznam. Naopak si maximalne pridelas problemy, kdyz budes chtit zdilet obsah, posilat multicast, mit domaci DLNA server etc.

[googler]

Myslel som si, ze zdielanie bude fungovat normalne ked vo firewalle nadefinujem pravidla pre jednotlive ip rozsahy.

[Petr Šobáň]

Nebude Vlany jsou každý samostatný a nevidí do jiného.

[Max]

Pokud se nastaví routing, tak uvidí, ale to bude ok pro smb, ftp apod. S DLNA apod. bude problém.
Zdar Max

[X]

Misto jedne LAN budes mit nekolik oddelenych LAN v kazde po jednom zarizeni, aby jsi potom stejne vsechno zpetne povoloval. To nedava vyznam.

Mas v siti nejaky prepinac? Pokud nemas muzes provoz filtrovat na routeru i bez VLAN a bude to fungovat uplne stejne..

[vencour]

Lepší je napsat, co je cílem.
Na interfejsu může být jen jeden dhcp server.
Teoreticky by to šlo řešit hotspotem a přhlášením + možnost přihlásit se vícekrát. Pro každého udělat vlastní SSID a instanci, pak může mít každý vlastní dhcp server. Ale není to nějaký overkill, zbytečně složité?

[Petr Šobáň]

Jednoduše známým zařízením přiřaď dle MAC IP.

Třeba franta bude mít 192.168.1.10 až 19 petr bude mít 192.168.1.20.až 29

A neznámé zařízení 192.168.100.1 až 199

A pak můžeš ve firewallu nastavit kdo se kam dostane - filtrovat provoz atd....

[googler]

cielom je len zprehladnit siet takze to nie je extra dolezite len som to chcel nejako oddelit.

Ano leasy pouzivam aj teraz, ale je to menej prehladne ked mozem menit len posledny blok

V sieti mam zapojeny aj tplink smart switch (vie vlan) ale problem je v tom ze potom by musela pouzivat kazda vlana svoje vlastne SSID (mam Ubiquiti) a riesenie cez SSID pre kazdu vlanu mi moc nesedi

[X]

Od kdy je mozne menit jen posledni blok? Ceckova privatni sit ma masku /16, to ze pouzivas /24 je jen tvoje vec. Klidne si to muzes rozrezat podle potreby a nemusis to ani segmentovat.

[googler]

aha tak to som nevedel. Musim si nastudovat co znamena A B C... a aku ulohu ma vlastne maska presnejsie

[Max]

IP Calculator, IP Subnet Calculator, Subnet Calculator
Zdar Max

[Max]

To, co popisuješ a chceš není dobré řešení. Reálně ti to nic nepřinese, jen ti to zkomplikuje věci do budoucna. Zařízeních je čím dál více, řešit něco staticky, oddělovat věci od sebe jen kvůli tomu, aby ti to čistě jen pro tebe subjektivně vypadalo líp, to není dobrá cesta.
Běžné věci jako telefony, tablety, počítače, televize apod. je dobré mít ve stejné vlaně, ve stejném segmentu. Do oddělené sítě můžeš dáš IoT, kamery apod., prostě věci, ke kterým nemá mít nikdo přímý přístup.
To, kdo má z klientů jakou IP, to bych vážně neřešil. Maximálně nastavil rezervaci na MAC, ale víc nemá cenu řešit.
Zdar Max