DHCP sub rede é possivel ?

marcelloc

Subrede /32 significa rede de um host só.

Esta Tecnica de roteamento baseada em interface é um tanto quanto esquisita. Deixar o default gateway fora da sua rede é na minha opinião erro de configuração.

O que você pode fazer é instalar um dhcp server em outro servidor, e configurar um dhcp relay em cada uma das suas subredes. Não tenho certeza se o pacote de dhcp do pfsense aceita varias redes para uma mesma interface.

mantunespb

Marcelo,

Ops.. desculpe é /30..

Não é esquisita quando você que isolar os usuários uns dos outros e não pode usar vlan e não usa o captive portal.

Exemplo: internet em um condomínio. o mikrotik faz isso.

marcelloc

/30 já cabe o default gateway na mesma rede :)

Esta rede é wireless?

A Tecnica que descrevi no primeiro post é usada em redes onde os clientes precisam ficar isolados.

Mas não é uma Tecnica 100% já que eles estão no mesmo segmento de rede.

mantunespb

Não é uma rede cabeada que vai para todos apartamento. Eu consegui fazer isso usando o bsd puro.
porem gostaria de controlar a banda e talvez o pfsense fique mais fácil.

marcelloc

@mantunespb:

Eu consegui fazer isso usando o bsd puro.

Excelente.
Como você já tem conhecimento de bsd, você consegue ver qual o pacote que o pfsense usa como dhcp.

você pode ver a diferença de configuração dos dois e decidir se vale a pena configurar na mão ou se dá para usar o seu arquivo já pronto.

Para instalar pacotes no pfsense, voce precisa baixa-los do http://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/i386/8.1-RELEASE/packages/Latest/

Se quiser ajuda, posta aqui o que você conseguir identificar.

Não estou com muito tempo livre, mas acredito que consigo te ajduar.

marcelloc

Para entender melhor esta configuração um pouco fora da didática de redes, segue um dos links para tutoriais na parte de instalação, configuração e backup.

http://blog.magiksys.net/pfsense-firewall-default-gateway-different-subnet

mantunespb

Marcelo,

Gostei.. porem ainda não creio que vai me ajudar com o lance dos clientes de comunicarem entre si. Acredito que somente com sub rede em
DHCP ou VLAN.

Márcio

marcelloc

Se você tiver um switch que possua capacidade para fazer 802.1x, você consegue montar uma solução profissional e top de linha.

No mesmo segmento de rede, como já havia dito, não tem solução 100%.

para o 802.1x você precisa de:

switch compatível
servidor radius
base de usuarios
clientes com suporte a 802.1x (a partir do windows xp já é nativo no windows)

posta seu arquivo dhcp para entender um pouco melhor esta configuraçãa que você já tem.

Só uma pergunta:
Você nunca recebeu demandas de usuários querendo aproveitar a rede para jogar entre si?

mantunespb

Marcelo

Você nunca recebeu demandas de usuários querendo aproveitar a rede para jogar entre si?

Pelo contrário.. recebemos reclamação por causa dos "espertinhos" querendo acessar maquina dos outros..

segue o codigo do meu dhcp


subnet 172.20.2.0 netmask 255.255.255.252 {				
		server-identifier 172.20.2.1;			
		option subnet-mask 255.255.255.252;			
		option broadcast-address 172.20.2.3;			
		option routers 172.20.2.1;			
		range 172.20.2.2 172.20.2.2;			
}					

	subnet 172.20.3.0 netmask 255.255.255.252 {				
		server-identifier 172.20.3.1;			
		option subnet-mask 255.255.255.252;			
		option broadcast-address 172.20.3.3;			
		option routers 172.20.3.1;			
		range 172.20.3.2 172.20.3.2;			
}					

	subnet 172.20.4.0 netmask 255.255.255.252 {				
		server-identifier 172.20.4.1;			
		option subnet-mask 255.255.255.252;			
		option broadcast-address 172.20.4.3;			
		option routers 172.20.4.1;			
		range 172.20.4.2 172.20.4.2;			
....
....
....

Note que o meu firewall tem 98 ips na faixa 172.20.X.1; e os clientes 172.20.X.2;
faço uma regra que bloqueio ele.. e pronto.. eles não consegue nem pingar nos clientes..

marcelloc

@mantunespb:

Note que o meu firewall tem 98 ips na faixa 172.20.X.1; e os clientes 172.20.X.2;
faço uma regra que bloqueio ele.. e pronto.. eles não consegue nem pingar nos clientes..

Isso exclui script kids e os espertinhos menos espertinhos da sua lista de preocupações. ;)

Olhei a tela do dhcp e ela não contempla dhcp para redes adicionais.
No forum dos gringos tem a mesma pergunta com a mesma solução (use VLANS!)

Solução caseira:

OPÇÃO1

Você pode copiar seu arquivo de configuração para o pfsense e subir seu servidor dhcp na mão colocando um script na pasta /usr/local/etc/rc.d/meu_dhcp.conf

OPÇÃO2

Entender como este patch para a versão 1 pode ser aplicado na versão 2 do pfsense. E aplicar em seu pfSense(não esqueça dos backups)

OPÇÃO3

Usar o esquema de default gateway fora da rede, alterando a mascara de rede que o dhcp entrega para /32 e definindo o gateway com o único ip atribuido na lan do pfsense

OPÇÃO4

Substituir seus switches por switches de camada 3 e aplicar em cada uma das portas, regras(access lists) que só permitam trafego para fora da rede, exceto na porta do firewall é claro.

breno.uni

mantunespb,

Boa Tarde. Voce já olhou alguma dessas opções que o nosso aigo marcello passou? Estou de olho no seu tópico, pois tenho a mesma duvida que voce em relação a sub-redes com pfsense. Caso tenha chegado em algum resultado satisfatório poderia nos mostrar a solução encontrada?

Abraços e no aguardo.

ATT

Breno Alencar