| Сегодня 7 января, вторник |
      |
  
|
  
Какой рейтинг вас больше интересует?
|
Главная /
Каталог блоговCтраница блогера Блог обо ВСЕМ/Записи в блоге |
Раздача маршрутов по DHCP
2012-03-27 17:49:37 (читать в оригинале)
У нас в организации используется PPTP VPN для доступа в интернет, после подключения к которому более тысячи машин получают дефолтный маршрут от впн сервера. Так вот чтобы пользователи могли нормально работать и с локальными ресурсами необходимо вручную прописывать маршруты, причем маршруты зависят от подсети т.к. шлюз везде свой.
Решить проблему можно следующими способами:
- на этапах установки и настройки прописывать маршруты вручную.
- написать логон скрипт и запустить его на доменных машинах.
- раздать маршруты по DHCP.
Мы всегда пользовались 1 способом, но из-за того, что инфраструктура просто огромная гибкость этого метода оставляет желать лучшего.
http://www.ietf.org/proceedings/52/I-D/draft-ietf-dhc-csr-06.txt
К сожалению таким образом не удалось наладить раздачу маршрутов до двух /24 (одной /23) и одной /8 сетей...клиенты отказались принимать такие параметры от DHCP сервера.
Позже было вычитанно что параметр 249 можно передать в виде hex.
Пример:
route 172.172.0.0/21 168.168.168.168
пишем hex:
N байта: 1 2 3 4 5 6 7 8
hex: 15 AC AC 00 A8 A8 A8 A8
описание:
байт 1 - hex маски (21dec -> 15 hex)
байты с 2 по 4 - наша сеть
байты с 5 по 8 - шлюз
Обращаю внимание, что в RFC четко прописаноб сколько октетов сети нужно брать в зависимости от битовой маски!
в итоге в конфиге будет выглядеть так
!
ip dhcp pool POOL
....
option 249 hex 15ACAC00A8A8A8A8
....
!
Что отлично заработало.
Что отлично заработало.
Ну и немного позже был найден удобный скриптик для расчетов:
#!/usr/bin/perl -w
use strict;
sub option_121 {
my $gw = shift;
my $out_str = '';
my ($subnet, $mask, $b0, $b1, $b2, $b3);
foreach my $cidr (@_) {
($subnet, $mask) = split('/', $cidr);
($b0, $b1, $b2, $b3) = split(/\./, $subnet);
$out_str .= sprintf('%02x', $mask);
$out_str .= sprintf('%02x', $b0);
$out_str .= sprintf('%02x', $b1) if($mask > 8);
$out_str .= sprintf('%02x', $b2) if($mask > 16);
$out_str .= sprintf('%02x', $b3) if($mask > 24);
$out_str .= sprintf('%02x%02x%02x%02x', split(/\./, $gw));
}
return $out_str;
}
if(@ARGV < 2)
{
print "Usage: $0 gw_ip subnet1/mask1 subnet2/mask2 ... subnetN/maskN\n";
}
elsif($ARGV[0] =~ /^\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}$/)
{
print "DHCP option 121 (249) hex string: ".option_121(@ARGV)."\n";
}
else
{
print "Invalid gateway IP address: '$ARGV[0]'\n";
}
Вопрос дня: Дела государевы
2010-09-20 17:08:29 (читать в оригинале)Если бы вы могли изменить закон или написать новый, в чем бы он заключался и почему?
Прислал(а) ![[info]](http://l-stat.livejournal.com/img/userinfo.gif?v=3){kind=small}
saccharine22
Смотреть ответы (794)
Закон о частной собственности и ее охране, самообороне и свободном ношении оружия)
Всем привет
2009-07-15 18:31:19 (читать в оригинале)Вот приехал с "Селигер 2009".
Приехал я 11го, только вот отхожу от этого всего до сих пор.
Сразу скажу: все круто, за исключением мелочей. Но дьявол как-говорится в мелочах.
Чуть позже будет отчет с фотками)
Чего не хватает молодежи?
2009-06-29 13:59:43 (читать в оригинале)
Вот здесь человек пытается выяснить какие проблемы молодежи нужно решать в первую очередь.
Я проголосовал. Но только не думаю, что от этого что-то изменится.
View Poll: Актуальность молодёжных проблем
Про молодежную политику и Россию
2009-06-29 03:34:51 (читать в оригинале)под впечатлением этого поста.
У нас год молодежи?! Молодежь должна создавать проекты? Все для молодежи?
Да ладно!!! Мы же в России!
РЕШИЛ написать на собственном опыте, так сказать, про молодежную политику.
Историю, так сказать, трех маленьких людей..
Начнем с того, что вобще проектов у меня много. Но есть один, так сказать инновационный.
Да и он не чисто мой - разрабатываем мы его с двумя моими друзьями.
И думали-думали мы как его развить и пришли к выводу, что нужно заручиться помощью у преподавателей нашего вуза (РГУИК) и возможно найти научного руководителя. Проект - очень тесно связан с профессиональной областью некоторых преподавателей. Дальше происходило следующее: приходим мы к одному преподавателю он нас отсылает к другому и так до бесконечности, пока у нас не кончилось терпение. Плюнули - решили что сами справимся.
Дальше получилось так, что я зарегистрировал наш проект на участие в "Зворыкинской премии" и подал заявку на "Селигер 2009". Когда пришло время оплачивать поездку на Селигер, я пошел к зам. проректора, где обрисовал ситуацию и попросил оплатить/возместить командировку хотя бы мне (я сотрудник университета). Мне вежливо объяснили, что денег нет и не будет и что я вобще зря пришел. Для справки: с дорогой у нас поездка стоит 3700 р+1000 страховых на человека. В итоге едем за свой счет.
И о какой молодежной политике мы можем говорить?
P.S. После таких проявлений молодежной политики появляется стойкое желание свалить зарубеж.
Категория «Размышления»
Взлеты Топ 5
 | ||
|
+1561 |
1596 |
fiona |
|
+1550 |
1597 |
Алексей Чернов |
|
+1529 |
1559 |
Elen_i_rebyata |
|
+1513 |
1584 |
Малти_Ошер |
|
+1512 |
1589 |
Дрочливый_Драчун |
Падения Топ 5
 | ||
|
-2 |
74 |
Рыжая_Лада |
|
-2 |
1264 |
Сайт визажиста Мокровой Инны блог |
|
-2 |
947 |
G-Traveler | Сайт заметок путешественника |
|
-5 |
53 |
BJohn |
|
-6 |
17 |
Аццкей_Сотона |
Популярные за сутки
Загрузка...
BlogRider.ru не имеет отношения к публикуемым в записях блогов материалам. Все записи
взяты из открытых общедоступных источников и являются собственностью их авторов.
взяты из открытых общедоступных источников и являются собственностью их авторов.