Phân công khối DHCP khi đang di chuyển

Chúng tôi có một số lượng lớn khách hàng kết nối với máy DHCP của chúng tôi. Chúng tôi muốn chỉ định một số trong số chúng cho một khối IP khác, được định tuyến với mức độ ưu tiên thấp hơn. Mỗi lần gia hạn thuê DHCP, chúng tôi muốn kiểm tra cơ sở dữ liệu và quyết định khối IP nào chúng tôi muốn gán cho khách hàng.

Có cách nào để máy chủ DHCP thực thi tập lệnh, tìm trong cơ sở dữ liệu hoặc thực thi một số mã động khi quyết định địa chỉ nào sẽ được gán trong nhóm nào không? Mỗi máy khách được xác định duy nhất bởi tùy chọn82, còn gọi là "Tùy chọn thông tin tác nhân chuyển tiếp DHCP".

Lý tưởng nhất là bạn sửa đổi dhcpd để hỗ trợ gán địa chỉ dựa trên Option82, tương đương với các dòng "phần cứng" trong các đối tượng máy chủ. Tôi đã thực hiện nó với dhcpd OpenBSD khi tôi làm việc tại một ISP, có cấu trúc bên trong đơn giản hơn với isc-dhcpd.

Nếu bạn không ở vị trí để làm điều đó, thì hãy xem omapi (3) và omshell (1); bạn sẽ sử dụng OMAPI để tự động tạo các đối tượng "lớp" và "nhóm", để thực hiện đề xuất của Zypher. Tôi chỉ kiểm tra dhcpd.hvà classstruct có một OMAPI_OBJECT_PREAMBLE, vì vậy điều này là có thể. Xin lưu ý rằng tài liệu về OMAPI có thể hơi ... sơ sài.

Vì vậy, tôi không thực hiện điều này với tùy chọn 82, nhưng cách tốt nhất của bạn là sử dụng phân loại trong isc dhcpd.

Những gì bạn sẽ làm là thiết lập một lớp như:

class "userclass1" { 
    match if substring(option agent.circuit-id, 2, 2) = "<your_id1>";
}
class "userclass2" { 
    match if substring(option agent.circuit-id, 2, 2) = "<your_id2>";
}

Sau đó trong tuyên bố nhóm của bạn:

pool {
  allow members of "userclass1";
  range 10.0.0.11 10.0.0.50;
}
pool {
   allow members of "userclass2";
   range 10.0.0.51 10.0.0.100;
}

Tham khảo: dhcpd.conf

Điều này ít nhất sẽ giúp bạn đi đúng hướng, tôi không có máy chủ chơi của mình để kiểm tra nó, nhưng tôi đã làm một cái gì đó tương tự với các tùy chọn khác.

Có lẽ bạn có thể bắt đầu từ đây:

http://blog.nominet.org.uk/tech/2005/12/21/USE-omapi-object-man Quản lý-ứng dụng-lập trình-giao diện /

Không bao giờ được sử dụng, nhưng với một chút kịch bản tôi nghĩ rằng nó có thể làm việc.

BIÊN TẬP

người đàn ông omshell (1) sẽ đưa ra một số ví dụ khác

Một cách để làm điều này là gán các máy khách đó cho một Vlan riêng biệt, sau đó địa chỉ DHCP mà các máy khách đó nhận được sẽ tự động ở một nhóm khác.