IP unnumbered в Debian или раздаем адреса экономно

[LuckyBird]

Интересная идея, как раз сейчас думаю над чем то подобным для клиентских виртуальных машин. Есть пара вопросов:
1) Зачем нужен Dhcp, если в конце статьи настраивается статический адрес?
2) У vlan есть ограничение в 4094 сетей, думаю можно ли сделать подобное с vlan, или вообще затунеллировать в gre?

[jaredhared]

1. У нас машины не виртуальные, а физические. DHCP нужен, чтобы сработала сетевая загрузка инсталлятора ОС/rescue-образа. В это время на клиенте ничего не сконфигурировано и ему надо выдать адрес, образ ОС и т.д…
2. Ограничение с виланами в принципе не такая большая проблема. Закончились виланы — поставили рядом второй маршрутизатор со своим свитчом, у них будет еще 4k виланов.

[eri]

1)дхчп выдает адреса клиентам, а статикой забиты адреса на роутере.
2)можно уложить несколько машин в один влан или использовать qinq.

[LuckyBird]

Я вот тоже об этом подумал — настроить qnq на порядок проще

[elezovda]

RFC 3021 поможет сохранить еще пару адресов

[jaredhared]

Смотрели, все равно получается расход 2 адреса на подключение клиента, требующего один. В нашей схеме расход технических адресов 3шт на весь большой блок — начало сети, броадкаст и шлюз. Дальше любое количество клиентов подключается без оверхеда.

[eri]

можно использовать accel-ppp в режиме ppp. он автоматически подготавливает vlan, адреса на шлюзе и немного другой подход к проксиарп.

[jaredhared]

Мм, возможно, я слишком бегло глянул описание, но вроде у нас задача несколько другая. У нас есть пачка клиентских выделенных серверов, у которых интерфейс должен быть сконфигурирован просто статически — администраторы клиентов не будут поднимать какие-либо VPN-сервисы, чтобы получить свой адрес. Для них все должно выглядеть как обычное конфигурирование сетевухи и не более.

Плюс на самом деле у нас есть еще панель управления этими серверами для клиентов. Она вообще не в курсе этой схемы и думает, что все серверы в обычной большой подсети. Так что так или иначе, при выдаче машины клиенту эту часть приходится конфигурировать руками.

[eri]

ipoe режим смотрите там.

делает всё тоже, что описанно в статье, но более автоматизированно.

при должном подходе можно избавиться от ручной настройки

[jaredhared]

Спасибо, почитаю обязательно.