История изменений
Исправление blind_oracle, (текущая версия) :
Я не совсем понял суть, много букав, но я так понимаю что у тебя в одном и том же влане сидят и офисные компы и вайфай народ? При этом офисные компы жестко прописаны в мак-привязках?
Да, еще раз прочитал, сорри. Сети таки разделены. Значит да, возможно либо так, как указано выше (бридж где-то между л2 сетями) либо где-то ошибки в описании привязок.
Можно сделать так еще:
subnet 192.168.0.0 netmask 255.255.255.0 {
pool {
range 192.168.0.1 192.168.0.254;
deny known-clients;
}
}
subnet 10.1.0.0 netmask 255.255.255.0 {
pool {
range 10.1.0.1 10.1.0.254;
deny unknown-clients;
}
}
Таким образом у тебя в первый пул будут попадать только те, у кого нет привязок, а во второй - только те, у кого они есть. Можно даже им и адрес статический не прибивать, просто мак указать и все.
Исправление blind_oracle, :
Я не совсем понял суть, много букав, но я так понимаю что у тебя в одном и том же влане сидят и офисные компы и вайфай народ? При этом офисные компы жестко прописаны в мак-привязках?
Если да, то это конечно дико криво. Нельзя разделить их по разным вланам? Если разделить никак, то нужно сделать примерно так:
subnet 192.168.0.0 netmask 255.255.255.0 {
pool {
range 192.168.0.1 192.168.0.254;
deny known-clients;
}
}
subnet 10.1.0.0 netmask 255.255.255.0 {
pool {
range 10.1.0.1 10.1.0.254;
deny unknown-clients;
}
}
Таким образом у тебя в первый пул будут попадать только те, у кого нет привязок, а во второй - только те, у кого они есть. Можно даже им и адрес статический не прибивать, просто мак указать и все.
Исходная версия blind_oracle, :
Я не совсем понял суть, много букав, но я так понимаю что у тебя в одном и том же влане сидят и офисные компы и вайфай народ? При этом офисные компы жестко прописаны в мак-привязках?
Если да, то это конечно дико криво. Нельзя разделить их по разным вланам? Если разделить никак, то нужно сделать примерно так:
subnet 192.168.0.0 netmask 255.255.255.0 {
pool {
range 192.168.0.1 192.168.0.254;
deny known-clients;
}
}
subnet 10.1.1.0 netmask 255.255.255.0 {
pool {
range 10.1.0.1 10.1.0.254;
deny unknown-clients;
}
}
Таким образом у тебя в первый пул будут попадать только те, у кого нет привязок, а во второй - только те, у кого они есть. Можно даже им и адрес статический не прибивать, просто мак указать и все.