Newsgroup: it.comp.reti.ip-admin
Titolo: Help! sono troppo nelle canne (2 DHCP)

Ciao a tutti,
avrei un problemino e forse qualcuno potrebbe darmi una mano ...?
Dunque, sono finito in una LAN (classe C) Token Ring che è collegata via IBM
Switch Bridge ad un'altra LAN (pure classe C, pure Token Ring). Entrambe
gestite da NT (un dominio a testa), entrambe con un proprio DHCP, ve lo
immaginate il casino.
I DHCP hanno due scopi diversi, entrambi contenenti serie diverse di IP
"pubblici" (non i soliti 192.168.1.0) perchè escono su inet attraverso 2
router (uno per LAN). Ogni scopo ha una serie di parametri diversi (default
gateway, DNS, WINS, etc.).
Ho cercato di impostare il switch bridge in modo che blocchi i messaggi
broadcast, ovvero quelli con mac address FF FF FF ..... FF (giusto?)
Non gliene può fregare di meno.
Quando da un lato viene emessa una richiesta dhcp, a volte risponde uno a
volte l'altro server DHCP, con conseguenze drammatiche. Sono quasi certo (ma
pronto ad essere smentito) che non si possa fare nulla a livello dei server
DHCP ... e allora ... che faccio? suggerimenti? oltre che prendere un'ascia e
troncare la fibbra ottica tra le due LAN? *grin*
Abbiate pietà ...
Stefano
--
Live Long and Prosper
 Nothing can grow from diamonds
 From manure flowers do grow
URL: 
http://www.geocities.com/TimesSquare/Fortress/8621
mail: mailto: 
stefan...@pn.itnet.it

--
Il problema e' che il broadcast viene fatto a livello di IP, e non di MAC,
che e' un identificativo UNIVOCO di ogni apparato di rete...
Quindi, cerca di configurare il tuo SWITCH in maniera che blocchi tutto il
traffico proveniente da IP 255.255.255.255 (almeno mi pare che sia questo
l'IP di broadcast...se non e' lui, puoi facilmente trovare quale sia con una
piccola ricerca :-)
Spero di esserti stato di aiuto
ciao

Spero di esserti stato di aiuto
Anch'io, tanto :-)
Grazie, qualunque sia l'esito.


 writes:
SJ> Dunque, sono finito in una LAN (classe C) Token Ring che è collegata
SJ> via IBM Switch Bridge ad un'altra LAN (pure classe C, pure Token
SJ> Ring). Entrambe gestite da NT (un dominio a testa), entrambe con un
SJ> proprio DHCP, ve lo immaginate il casino.
Non credo ci siano soluzioni semplici al tuo problemi, se non una delle se-
guenti:
1) il bridge fra le due reti va sostituito da un router;
2) per ogni  server DHCP definisci staticamente le  corrispondenze MAC <-->
   IP, in  modo che il  client avra` sempre  lo stesso indirizzo  (che puo`
   essergli passato  da uno  qualsiasi dei due  server, purche'  abbiano lo
   stesso database);
3) fai collassare tutto su una sola  rete IP e cambi le modalita` di uscita
   verso l'esterno (default gateway, ecc.).
Il fatto e` che la vostra configurazione e` un'anomalia: *due* subnet IP su
*una* LAN, mentre IP (e tutti i protocooli e i programmi collegati) e` sem-
pre stato piu` ottimizzato per un rapporto 1:1...
SJ> Ho cercato di impostare il switch bridge in modo che blocchi i messaggi
SJ> broadcast, ovvero quelli con mac address FF FF FF ..... FF (giusto?)
MAC=ff:ff:ff:ff:ff:ff,  IP=255.255.255.255;  la  corrispondenza tra  i  due
indirizzi e`  biunivoca, per cui  non importa, a fini  pratici, distinguere
tra i due.
SJ> Non gliene può fregare di meno.
Uno switch di  livello 2 non blocchera` mai i broadcast,  i multicast e gli
unicast con indirizzo non noto,  o la rete smetterebbe di funzionare... per
me l'unica soluzione che *non*  richiede acquisti ulteriori e` la 2), anche
se piuttosto laboriosa (devi  tenere un database aggiornato degli indirizzi
MAC di ogni PC per ciascuna rete).
Se pero` lo  switch IBM gestisce le VLAN, puoi definire  la porta verso una
rete  come appartenente ad  una VLAN,  e l'altra  come appartenente  ad una
seconda VLAN. Problema:  a questo punto devi attivare il  routing IP tra le
due VLAN; a  seconda del modello di switch, questo  puo` avere gia` funzio-
nalita`  di routing di  livello 3  (IP/IPX) in  software, anche  se relati-
vamente lento  (quanto traffico c'e`  tra le due  reti ?), oppure  puo` ri-
chiedere  comunque un  router  esterno  (e a  questo  punto tanto  varrebbe
eliminare lo switch, se non viene usato per altri compiti).
Ora, alcuni modelli di switch IBM sono in realta` degli Xylan ricarrozzati,
e di  questi so per certo  che hanno anche funzionalita`  di routing incor-
porate (ho appena  messo su una rete nuova  di zecca interamente Xylan...),
devi comunque verificare qual e` il tuo modello.
Saluti,
Luca Polo.
-- 
 / Luca Polo : 
Luca...@gest.unipd.it
 || Dipartimento di Tecnica e        \
|  System & network administrator      || Gestione dei Sistemi Industriali  |
 \ 
http://www.gest.unipd.it/~jake
      || Universita` di Padova -- Italy   /

devi comunque verificare qual e` il tuo modello.
Verifico: è un IBM 8272 LAN switch.
Questa soluzione mi piace. Il traffico tra le due reti non è alto: 2 o 3
macchine della contabilità devono frugare su un AS/400 dall'altra parte dello
switch e non si tratta di attività continua, ma regolata da scadenze.
Studio un po' di manuale e controllo ...
Grazie molte per l'aiuto! :-)
