folgende Situation:
- Lancom 1781 mit LCOS 8.80
- ETH 1 = LAN-1 = DMZ (geht auch nicht anders!)
- DMZ1 mit 123.123.123.0 / 255.255.254.0 (= 512 IP's), Gateway 123.123.123.1
- DMZ2 mit 345.345.345.0 / 255.255.255.0 (= 256 IP's), Gateway 345.345.345.1
- DMZ1 und DMZ2 haben gleiche DNS-Server
- MAC-Adressen in BootP inkl. Netzzuweisung (DMZ1 oder DMZ2) eingetragen
Ziel: Alle ca. 600 Hosts im Netzwerk sollen per DHCP sowie BootP ihre jeweilige feste DMZ-IP bekommen.
Probleme:
1. Es geht vermutlich nicht
2. Im Lancom Referenzhandbuch, Abschnitt 16.1.2 (Seite 16-2) findet man folgenden wichtigen Hinweis:
"Mehrere Netzwerke auf einem Interface: Mit der Konfiguration der IP- und DHCP-Netzwerke können auf einem logischen Interface mehrere Netzwerke mit unterschiedlichen DHCP-Einstellungen aktiv sein. In diesem Fall werden die DHCP-Einstellungen aus dem ersten passenden Netzwerk verwendet. Hierfür ist ggf. eine Priorisierung der Netzwerke notwendig."
-> Dies hat zur Folge, dass bei aktiviertem DHCP-Server der Netze DMZ1 UND DMZ2 inkl. Eintrag in BootP (ohne Netzzuweisung!) zwar die in BootP reservierte richtige IP (Bsp. aus DMZ2) an den Host übermittelt wird, jedoch mit der falschen Subnetzmaske (Bsp. aus DMZ1) sowie falschen Gateway usw.
3. Wenn man den DHCP-Server beider DMZ aktiviert und in BootP die Hosts inkl. Netzzuweisung (Bsp. aus DMZ2) einträgt, so werden diese Hosts bei leider vollständig vom DHCP-Server der DMZ1 ignoriert.
Fragen:
4. Wie bekomme ich mein Problem gelöst?
5. Hilft da die Verwendung der kaum dokumentierten DHCP-Optionen, so dass man doch noch zu jeder in BootP reservierten IP anhand der Netzzuweisung die passende Netzmaske inkl. Gateway und DNS übermitteln kann? Wenn ja, würden mich natürlich die erforderlichen DHCP-Optionen interessieren!
Wunsch:
6. Wenn man schon im LCOS in BootP jeden Host einem bestimmten Netzwerk zuordnen kann, warum kann dann der DHCP-Server nicht anhand dieser Daten auch jedem Host die "richtigen" Daten (Subnetzmaske, Gateway, DNS-Server) übermitteln, wenn es mehrere DHCP-Server in einem Gerät gibt? Das ist doch bestimmt dank ARF problemlos machbar!
Ich würde mich freuen, wenn mir jemand eine Lösung für dieses Problem liefern könnte.
Viele Grüße, Stefan
