Настройка динамического dhcp-pool с привязкой к определенным портам Cisco Catalyst

[alexgreat7]

Dhcp option 82? Не, не слышал.)))

[yukh975]

а это разве не её как раз реализация?

[SmileyK]

Вы сделали скриптами, то что можно было сделать с помощью IEEE 802.1X ?

[yukh975]

Какими скриптами? Все в конфиге dhcpd.conf.

Если есть какое-то более простое решение, буду рад если поделитесь.

[bryukhanovaa]

конечно есть. для wifi делается отдельная подсеть, отдельный vlan на коммутаторах и адреса выдаются просто добавлением нового пула в dhcpd, без opt82

[yukh975]

Можно конечно и отдельный VLAN, но мне важно, чтобы устройства были в единой сети и в едином VLAN.

[yukh975]

Можно и freeradius поднять. Мы его используем для авторизации VPN-клиентов.
Про VLAN см. комментарий выше.

[yukh975]

Скажу честно, не изучал freeradius настолько глубоко. isc-dhcp стоит и работает уже много лет, freeradius поднял для авторизации VPN-клиентов, дальше в его настройку не углублялся, но при случае надо бы разобраться. Спасибо за наводку.

Устройства и клиенты у меня в одном влане и разделять их нельзя. Разве что подумать о маршрутизации между вланами, но стоит ли оно того?

[semen_mikulin]

Я правильно понимаю, что Вам необходимо чтобы в сети были только авторизованные, разрешенные Вами устройства, а все остальные идут лесом?

[yukh975]

Правильно, за исключением клиентов, подключенных по Wi-Fi — для них выдаются адреса из назначенного пула.