2 redes e apenas um dhcpd.conf

[viana]

Bom dia ,

tenho um servidor com 3 placas de rede:
eth0 = modem adsl
eth1 = rede 192.168.1.0/24
eth2 = rede 192.168.2.0/24

Neste servidor roda o Firewall, Proxy e o dhcpd
este é meu dhcpd.conf ... bem simples ...

#Configuracao DHCP
#Identificao do servidor
server-identifier 192.168.1.254;
ddns-update-style ad-hoc;
option domain-name-servers 200.176.2.10;
option netbios-name-servers 192.168.1.1;
option routers 192.168.1.254;
option subnet-mask 255.255.255.0;

#Adicionando uma rede
subnet 192.168.1.0 netmask 255.255.255.0 {
    range 192.168.1.100 192.168.1.199;
    option domain-name-servers 200.176.2.10;
    option netbios-name-servers 192.168.1.1;
    option routers 192.168.1.254;
    option subnet-mask 255.255.255.0;
   
============================================

O problema é o seguinte: se um PC for conectado com DHCP-cliente, mesmo sendo no departamento da rede 2 , o PC vai pegar a configuração de IP da rede 1, porque esta é a única disponivel no dhcpd.conf

Como faço para o dhcpd fornecer os IPs corretos para as 2 redes, ou se isso não for possível, como bloquear a rede 2 , de modo que ela não consiga usar o dhcp ?

[Marcos TheJapa Umino]

viana,

Edit: Eu compliquei demais a coisa, a solução era mais simples, como o whitewolf mostrou no post dele, abaixo deste.

A não ser que você tenha placas de fabricantes distintos em cada departamento, o único modo que conheço de fazer isso é configurando por MAC cada IP que será fornecido.

Você pode também colocar um servidor DHCP por departamento e bloquear via DHCP que o tráfego seja roteado no seu servidor. Infelizmente, o servidor dhcpd do dhcp-server não oferece faixa de ip de acordo com a interface que escuta, talvez existam outros servidores DHCP que ofereçam este recurso, eu nunca pesquisei.

Se você quiser bloquear pedidos de DHCP para a eth2, faça isso editando /etc/sysconfig/dhcpd e defina em quais interfaces o servidor dhcpd irá escutar.

Para mais informações, vale o bom e velho man dhcpd.conf e man dhcpd.

[whitewolf]

É só usar este arquivo:

#Início do DHCPD.conf

#Identificao do servidor
default-lease-time 600;
max-lease-time 7200;
ddns-update-style ad-hoc;

#Configuração 1
subnet 192.168.1.0 netmask 255.255.255.0 {
    range 192.168.1.2 192.168.1.254;
    option routers 192.168.1.1;
    option subnet-mask 255.255.255.0;
    option broadcast-address 192.168.1.255;
    option domain-name-servers 201.6.0.102,201.6.0.100;
    option domain-name "virtua.com.br";
}

#Configuração 2
subnet 192.168.2.0 netmask 255.255.255.0 {
    range 192.168.2.2 192.168.2.254;
    option routers 192.168.2.1;
    option subnet-mask 255.255.255.0;
    option broadcast-address 192.168.2.255;
    option domain-name-servers 201.6.0.102,201.6.0.100;
    option domain-name "virtua.com.br";
}

#Fim do DHCPD.conf

1. - Não se esqueça de mudar as configurações para se adaptar à sua rede.

2. - Mude o ip de suas placas de rede de:

192.168.1.0
192.168.2.0

para

192.168.1.1
192.168.2.1

senão não vai funcionar.

Até mais :-)

[Marcos TheJapa Umino]

Hahaha

Pode crer, bobeei total.

Disfarça