PDA

Показать полную графическую версию : dhcp на сервере забился что делать?


CrashBullet
26-06-2018, 15:40
255 адресов заполнились юзерами, область настроена как 192.168.5.1 на сервере 1 сетевуха.
Как поступить подскажите, не имел раньше дел с такой напастью.

Jula0071
26-06-2018, 16:55
Можно увеличить подсеть до 192.168.4.0/23 и соответсвенно пул до 192.168.4.2 - 192.168.5.254.
Можно сократить lease time до часа.
Если легитимных пользователей точно меньше пула, то найти и покарать абьюзера.

zai
26-06-2018, 19:17
255 адресов заполнились юзерами, область настроена как 192.168.5.1 на сервере 1 сетевуха »
У тебя действительно столько пользователей или время аренды адресов запредельное?
Как поступить подскажите »
Если дело не во времени аренды, тогда поменяй маску сети (https://ru.wikipedia.org/wiki/%D0%9C%D0%B0%D1%81%D0%BA%D0%B0_%D0%BF%D0%BE%D0%B4%D1%81%D0%B5%D1%82%D0%B8)

mwz
26-06-2018, 22:54
область настроена как 192.168.5.1 »

В дополнение к остальным советам: если в сети есть постоянные или часто приходящие пользователи, то выдавать им по DHCP фиксированные адреса из пула. Это полезно ещё и с той точки зрения, что IP постоянных пользователей не будут блуждать и вы всегда будете их знать, что во многих случаях бывает необходимо.

Ну а пришлые пусть довольствуются остатком пула, аренду же выставить им на сутки или полсуток, а то и меньше.

Поскольку при этом для постоянных пользователей фиксированные IP фактически означают бесконечное время аренды, а IP же, выданные пришлым, после отключения этих пользователей будут освобождаться через заданный короткий срок.

CrashBullet
27-06-2018, 09:21
Спасибо за советы, подумаю как поступить. Я вьехал почему забиты ip адреса, видеонаблюдение в 5 магазинах посажено на сетку, в среднем 1 регистратор+6-12 камер, биотерминалы, и т.д. Думаю сжечь все и ливнуть, чем все камеры вручную на новую подсеть перемещать.

Busla
27-06-2018, 09:46
mwz, т.е. по сути перейти на статику вместо динамики: вести ручной учёт адресов и т.п., и т.д. - так себе совет, если честно.
Если для некоторого оборудования просто некуда деваться и приходится разруливать доступ на низком уровне в силу ограниченности реализации, то заниматься этим для пользователей с универсальными ОС - bad practice.

Jula0071
27-06-2018, 10:31
Думаю сжечь все и ливнуть, чем все камеры вручную на новую подсеть перемещать. »
Лол, DHCP как раз затем и придуман, чтобы вручную с сетевыми настройками клиентов не возиться. Хотя, как видно из описания, топология не из самых простых – используется VPN или VLAN, или и то и другое, так что возможно для расширения сети нужно будет подправить ещё что-то, а не только настройки сети на маршрутизаторе и DHCP пула.

mwz
27-06-2018, 10:35
Busla, условия задачи оговорены не были и появились только в последней реплике. И в таких условиях я бы выделили каждому магазину свою сеть, типа: .101, .102, .103, 104, .105. Но сейчас сеть уже построена, и дешевле будет расширить её маску.

El Scorpio
29-06-2018, 13:32
И в таких условиях я бы выделили каждому магазину свою сеть, типа: .101, .102, .103, 104, .105. Но сейчас сеть уже построена, и дешевле будет расширить её маску. »
В таких условиях я бы постепенно перемещал группы устройств в отдельные подсети.




© OSzone.net 2001-2012