Domaci Mikrotik - viac dhcp poolov pre jednu vlanu

googler2

Caute, mam RB3011 a potreboval by som aby kazdy clen rodiny dostal pre svoje zariadenia vlastny ip rozsah od dhcp.
Napr. Homza bude mat ip pre vsetky svoje zariadenia 192.168.10.xx
Maruska bude mat ip rozsah 192.168.20.xx
atd...

Myslel som ze to pojde spravit tak ze domacej vlan pridelim viacero adries / sieti, vytvorim ip pool pre kazdu adresu / siet a potom vytvorim dhcp server pre kazdu siet, ale zasekol som sa prave pri vytvarani dhcp servera pretoze sa mi zobrazila hlaska ze nie je mozne vytvorit viac dhcp serverov pre jeden interface/vlan.

Viete mi poradit ako to mam teda spravit?

staryvena

A co je cílem? Nešlo by to vyřešit jedním DHCP serverem, kde síť bude 192.169.0.0/16 a nastavit statické leasy? Protože i v případě, že bude v jedné síti více DHCP serverů, tak si klient náhodně vybere DHCP server (tuším ten, od kterého mu příjde nabídka jako první), tudíž nepůjde jednoduše zajistit, že Quidova zařízení dostanou vždy stejné adresy.

ludvik

Uvědom si, že DHCP server prostě musí sedět na fyzickém rozhraní (tím pádem tam dva být nemohou). První dotaz od klienta totiž nemá žádnou pořádnou informaci - jen MAC adresu a právě příchozí rozhraní. Jediná možnost jsou právě ty již ty zmíněné statické leases.

Druhou možností je rozdělit ty uživatele fyzicky. Buď jiné porty v tom MK, nebo mezi ně a MK vložit switch co umí VLAN a rozdělit je tak. Ale pořád je to dané rozhraním.
Třetí možnost je použít DHCP server mimo mikrotik (ten to neumí) a na switchi používat Option 82. Server je pak možno nakonfigurovat na přidělování dle informací předávaných switchem (např. číslo portu). Ale s tím ti už neporadím.

Když řekneš, čeho chceš dosáhnout, třeba dostaneš radu jak na to. Nebo radu, ať se na to vykašleš.

zdeneksvarc

ludvik DHCP server prostě musí sedět na fyzickém rozhraní (tím pádem tam dva být nemohou)

Dovolím si tak trochu nesouhlasit. Několik DHCP serverů může obsluhovat jednu L2 síť. V rámci redundance je to žádoucí. Klient si v rámci DORA procesu vybere. Na straně DHCP serverů se kolize pořeší přes Redis nebo nekolizními pooly pro každý server.

googler2

cielom je len zprehladnit siet takze to nie je extra dolezite len som to chcel nejako oddelit.
Ano leasy pouzivam aj teraz, ale je to menej prehladne ked mozem menit len posledny blok
V sieti mam zapojeny aj tplink smart switch (vie vlan) ale problem je v tom ze potom by musela pouzivat kazda vlana svoje vlastne SSID (mam Ubiquiti) a riesenie cez SSID pre kazdu vlanu mi moc nesedi

ladik

googler2 Ano leasy pouzivam aj teraz, ale je to menej prehladne ked mozem menit len posledny blok

Co je na tom neprehledne? Ty ty leasy nepojmenovavas? Koik ma dany clovek zarizeni?
Moje dcera ma treba 3 veci a nevim proc bych to mel mit oddelene.
Tak dej ty staticke ip treba 192.168.1.0-10 syn 192.168.1.11-20 dcera. 192.16.8.1.21-30 manzelka, ale prehlednost ziskas hlavne pojmenovanim a to spravnym, treba: iphone-jmeno. nb-jmeno, pc-jmeno, ipad-jmeno, android-jmeno a nemusis vubec resit pak comment v dhcp-static, ikdyz to je dobre to pojmenovat i tam.
A hlavne si ty adresy dej do adress listu a pak s nimi uz muzes lehce pracovat ve firewallu nebo KID control.
Nebo dle tebe si dej masku 255.255.0.0 a muzes davat klidne 192.168.1.x - syn 192.168.2.x - dcera atd a staci ti na to jedno DHCP, ale je to zhuverilost.

ludvik

Dle mého názoru si to spíš zesložišťuješ ...

Třeba by ti spíš stačil kid-control.
Nebo si ty statiky nechat zapisovat do address-listu.

Pokud řekneš, že to chceš nějak oddělit po skupinách, tak stejně nemáš nic jiného, než VLAN.

ladik

Jednoznacne staticke leasy a v adress-listu je vyjmenovat a pak ve firewallu nebo KID kontrolu resit pristup tam a tam.
Za mne v tom nebudes mit prehled s temi vlany uz vubec.
Kolik mas proboha doma zarizeni, ze potrebujes pro kazdeho cele C-cko?
Navic stejne budes muset kazdeho definovat rucne pri prvnim zapnuti a bez jednoznacneho loginu (Radiusu treba) ti pripadne muzou lozit kam budou chtit.
Ja to mam doma jako ty, ale ze bych delal tolik DHCP serveru a navic pak mezi nima vse routovat, aby mohli mezi sebou komunikovat, no skoda ztraceneho casu a vysledek stejny.
V par firmach to tak mame, ale to jsou oddelene lokality na vlan a kazda ma svou podsit, kde to je logicke a nutne, ale na doma zbytecne slozite a kdyz to nahodou umre, mas peknou pracicku.

googler2

nevedel som ze adresy siete sa delia na A,B,C....musim si to pozriet a dohladam presnejsi vyznam masky podsiete (/24, /16...)

ludvik

To je historická věc. Jediný smysl to v dnešní době má spíš jako hovorová věc.

ladik

Dej si static-dhcp a ve firewallu si pak s tema adresama delej co chces a kasli na vlany, stejne tim vubec nic neziskas, jen totalni neprehlednost.
Ja mam doma vse na static-dhcp a vse radne pojmenovane at muzu tomu a tomu vypinat internet jak budu chtit.
Vlan ma v domacnosti dle mne jedine opodstatneni a to oddeleni WiFi pro hosty, prece jim nebudu davat sve SSID a heslo, nejsem hlupak a at komunikuji ciste do internetu a ne po moji siti doma.
Samozrejme to muze byt dobre i pro nejakou domaci technickou cast, ale pochybuju, ze mas doma tolik veci, ktere tak nutne potrebujes mit oddelene.

googler2

na inom fore mi napisali (aspon som to tak pochopil) ze keby som pouzival C a /16 tak by som mohol menit viac blokov, nie len posledny

ladik

Jo C cko si muzes nasekat klidne /32, ale k cemu to je doma.
A pokud nevis co to je si takto rozsekat IP pool, tak se do vlan ani nepoustej.
Nebo poradne nastudovat, pro ty co to umi je to brnkacka, ale taky prace na nejaky cas dle slozitosti, klidne par hodin.
A pro neznale, bohuzel vyssi divci a musis studovat.

myghael

Ono si prostě stačí dát více poolů, k nim networks v DHCP a pak už to přidělovat jedním DHCP serverem. Defaultně se bude používat jeden pool a jedna network, čemu staticky přidělíš něco odjinud, použije se tohle. A ty VLANy si klidně můžeš nechat na wifinu pro hosty, případě IoT nesmysly.

salamander

A neumi UBNT dynamic VLAN assignment? Mame to tak resene na Ruckusu. Vse je pod jednim SSID, ale na zaklade parametru v RADIUSu se zarizeni priradi do patricne VLANy.

myghael

salamander Rád se nechám vyvést z omylu, ale já to tam nenašel.

vti

Mohl bych se přidat s podobným dotazem, když mám UBNT wifi a mikrotik router, jak nastavit správně vlany, abych mohl mít síť pro hosty atd.? Zkoušel jsem, ale neúspěšně. Klidně přes SZ a za nějakou rozumnou úplatu... Díky.

ludvik

zdeneksvarc To přeci nerozporuju ...

myghael

zdeneksvarc Troufám si tvrdit, že můžou mít klidně i jeden pool, koneckonců informaci o tom, které adresy jsou použité, nese ten pool, ne ten dhcp server. Pravda, v praxi to stejně řeším co dhcp server, to pool.