有没有什么办法可以防止 DHCP 服务器冲突?

有没有什么办法可以防止 DHCP 服务器冲突?

当我订购用于工作的互联网连接时,他们附赠了一个“额外”路由器。这是一个 2wire 网关,可以“将所有服务塞进一个盒子里”。这不是我喜欢的,但考虑到我公司的预算有限,我只能使用成本最低的设备。

现在,这个东西可以很好地满足我的需要(pppoe 设备/路由器/网关),但它增加了一些我不喜欢的额外功能。最具体地说,它包含一个 DHCP 服务器,但不允许对该服务器进行任何配置。我想在我的实际服务器之一上运行 DHCP 服务,这样我就可以对所有事情进行精细控制(具体来说,我想根据 MA​​C 地址进行静态分配,这个东西甚至不让我选择要使用的范围)。

如果我将 dhcpd 服务器与网关的内置 DHCP 服务一起设置,据我所知,它们会相互冲突并以几乎随机的方式分配 IP,这显然不好。我在这里有什么选择?没有办法禁用网关的 DHCP 功能(好吧,有办法,但它也会禁用 PPPoE,这会将网关变成华而不实的镇纸)。

到目前为止,我脑子里有两个想法:

  1. 以某种方式使用我的交换机(托管 hp procurve)将网关的端口隔离到另一个 VLAN。但我甚至不确定这是否可行。我知道这样做会阻止 DHCP 请求到达网关(因为我记得 DHCP 请求是广播,不会跨越到其他 VLAN),但将一个 LAN 的网关放在另一个 LAN 上是否有效?
  2. 购买真正的 DSL 调制解调器,并购买支持 DD-WRT 的 Linksys 路由器或其他允许高度定制的固件。但这需要花钱,我需要尽可能地省钱……

还有人有更优雅的解决方案吗?

我搜索了一下,发现了几个类似的问题,但它们似乎都在处理故意地拥有多个 DHCP 服务器,但对于我的问题确实没有任何好的解决方案。

答案1

仔细看看 - 你禁用 2wire 路由器上的 DHCP 服务器。

型号是什么

答案2

您可能需要研究 HP Procurve 的 DHCP 监听功能,您可以通过 IP 设置授权的 DHCP 服务器并阻止任何其他 DHCP 提供。这里有一份白皮书,希望对您有所帮助,也希望您的交换机支持此功能:

http://h40060.www4.hp.com/procurve/uk/en/pdfs/application-notes/AN-S12_ProCurve-DHCP-snooping-final.pdf

答案3

您能将 2wire 网关置于桥接模式吗,这样它实际上只是一个哑调制解调器?

如果是这样,那么您可以在 Linux 机器上运行 pppoe,它还可以运行您需要的任何其他服务,如 DHCP 和 DNS 缓存。这个 Linux 机器实际上就是网关/防火墙,并且需要两个以太网接口(或一个 NIC 上的两个 VLAN),一个用于与桥接调制解调器通信,另一个用于与 LAN 的其余部分通信。

除此之外,将调制解调器换成可以运行 dd-wrt ​​的调制解调器的想法很好。

相关内容