FreeBSD, dhcp, ip unnumbered и все все все…

[ufm]

Не забудьте проверить, что будут бегать пакетики между двумя абонентами с белыми адресами.

[LuckySB]

Добавил про включение ProxyARP

[equand]

Можно bridge устроить :). Без proxy arp

[LuckySB]

Если устроить бридж, то dhcrelay в circuit_id будет писать bridge0,
а мне надо vlan11

[equand]

Не дочел про socketвость релеев.
Интересно, а вот это чудо сработает static.uguu.ca/projects/staticDHCPd/doc/index.html

[LuckySB]

DHCP на питоне…
С возможностью дописывать функционал в конфиге ???

Интересная штучка для экспериментов. этакий сферический конь в вакууме.

[Obramko]

На nag-е есть ещё два DHCP-сервера на Perl-е.

А на FreeRADIUS можно наваять сервер на Perl/Python.

[Obramko]

Как только люди не извращаются, лишь бы не использовать accel-ppp.

[LuckySB]

Использование различных ppp-туннелей было оправдано в начале века.
Когда на дома ставили неуправляемые мыльницы и скорость в 512 кбит считалась вполне приемлимой.

в современном мире надо подключать по IPoE

[Obramko]

Туннели — зло.
Я имел в виду именно IPoE.
accel-ppp умеет ip unnumbered с авторизацией из RADIUS, при этом сам же выступает в роли DHCP-сервера для абонента.

Собственно, там от ppp только название-то и осталось.

[mousus]

Тут можно парировать и холиварить на тему ISG IPoE, приплести микротики, вопрос в экономической целесообразности и пределе трафика/абонбазы. можно и всё в одном влане только на коммутаторах 2 и 3 уровня сделать, вынеся NAT на отдельную железяку с привязкой мака и ипешника к конкретному порту коммутатора доступа, обслуживать такое правда намучаешься…

[LuckySB]

Не линуксоид, не знал что из него такой комбайн выстроили.

[equand]

Не ясно, почему вместо 9 влана не сделали -blackhole на IP?

[LuckySB]

Про роут с -blackhole просто в голову не пришло.

Я с ip unnumbered давно уже разбирался, так что насколько я помню vlan9 появился после перехода на FreeBSD 9

В ней поменялось что-то в route add, и как мне помниться после создания первого интерфейса для пула unnumbered нельзя было удалить с него route -net -iface, чтобы прописать роут на отдельный ip

создал левый интерфейс первым и workaround, про создание роута в -iface lo -blackhole даже в голову не пришло ;)
Надо будет в понедельник на стенде попробовать.