zwei dhcp server in einem subnetz betreiben

sollt eigentlich auch funktionieren mit einem MAC-Filter. Also vor jeden DHCP-Server einen Packet-Filter hängen, der nach MAC-Adressen filtert und der DHCP-Broadcasts die nicht aus dem eigenen Rechnerpool kommen ignoriert.
Ist zwar aufwendig, da jeder Rechner eingetragen werden muss, sollt aber funktionieren...

Gruß

Mit Subnetzen bezieht man sich meist auf IP-Subnetze, und das wird wohl kaum funktionieren, wenn die IP-Adresse erst nach der Abfrage zugewiesen wird.
Gute (managbare) Switchs können DHCP-Requests rausfiltern, ansonsten wäre der von dir schon vorgeschlagene Ansatz mit dem Filtern vorm Server angebracht. Ansonsten kannst du auch (wie von Ultraschnecke vorgeschlagen) einen MAC-Filter direkt vor die Server setzen (Firewall auf diesen).
Oder, und das wäre eine ganz saubere Lösung, du bildest zwei VLANs. Diese bilden dann Broadcast-Domänen, ausserhalb derer MAC-Broadcasts wie DHCP-Requests nicht weitergeleitet werden. Dann musst du aber zwischen den Netzen für ein Routing sorgen. Und du musst auf den Domänencontrollern einen DNS aufsetzen, der die lokalen Namen verwaltet. Aber das würde sich sowieso anbieten, falls du es nicht schon gemacht hast.

Filipp


edit: Verflucht, seit wann kann dieses Forum keine Umlaute mehr darstellen? Manchmal regt es mich auf. Die Glossar-Funktion ist auch eher sinnlos (die Begriffe, die da drin stehen kennt hier wohl eh jeder), dafür zerbastelt sie einem von Zeit zu Zeit auf sehr hässliche Art und Weise die Links. Ebenso die Zensur-Funktion, ich glaube nicht, dass hier in nächster Zeit ein Einmarsch von ###s oder Sexversessenen ansteht (dafür erinnere ich mich an den Link zu http://www.msexchangefaq.de/)

VLAN ist möglich, die Sache mit denm Filter finde ich sinnlos. Problem beim Filte rist ganz einfach, wenns schon so möglich wär, was ih nicht glauben will, dann würden auch die rausgefiltert von denen, die eine bekommen sollten. also as solltest du gleich wieder vergessen. Entweder Geld für ordentliche Switsches holen und dann ordentlich VLAN machen, oder eben lassen. Wozu braucht man für dieses Netz DHCP? ist meist in kleineren Netzen sinnvoller, dies statisch zu tun, dann weiß man immer, wo welche IP ist, nud muss nciht erst nachschaun, wer nu welche gerade bekommen hat.

Wieso denn das? Man darf natürlich nicht alle Pakete einfach verwerfen, sonder muss die ausnehmen, die sollen. Also eine Regel "Verwerfe alle DHCP-Requestes" und dann für jeden, der von dem Server eine Adresse bekommen soll eine Regel mit höherer Priorität "Lasse DHCP-Request von MAC xxx durch". Wie Ultraschnecke auch schon schrieb ist das zwar sehr aufwendig (ausserdem muss für jeden neuen Client eine neue Regel angelegt werden, sprich die Firewallconfig angetastet), aber es erfüllt die Anforderungen.

Filipp

Das stimmt schon, aber der Server dazwischen macht ja das Routing und lässt keine DHCP-Requests durch. Die beiden Subnetze braucht man aber dann halt für die Kommunikation der beiden Netze untereinander.

Gruß,
Thomas

Hallo,

ich hatte geschrieben, der potentielle Nachteil eines VLANs ist, dass du zwischen den VLANs für ein Routing sorgen musst. Aber: für ein Routing sorgen musst du ja sowieso, wenn du zwei IP-Subnetze bilden willst.
Alles was innerhalb eines Subnetzes liegt wird hier direkt zugestellt, da kannst du also auch nicht einen Rechner zum Filtern zwischenschalten (ausser du filterst auf dem Switch direkt). Was nicht innerhalb eines Subnetzes liegt muss über ein Gateway geroutet werden, auf dem du dann auch nach belieben filtern kannst.
Sprich: richte für jede Domäne ein VLAN ein, zwischen den VLANs vermittelt ein Router, der dann auch filtern kann, damit kannst du "übergriffe" zwischen den Domänen verhindern. Innerhalb der Domänen ist das eher schwierig, hier hängt es davon ab, was dein Switch alles kann.

Filipp

Edit: und die Routingeinstellungen sind ganz leicht, einfach als Standardgateway den Router einrichten, der die Domänen miteinander verbindet. Den Internetrouter auch direkt an diesen Router hängen, und auf diesem "Core-Router" musst du dann lediglich drei Routen einrichten (eine für jede Domäne und die fürs Internet)