[请益] MPLS-vpn下DHCP问题

楼主: hakim9505 (hakim)   2017-10-24 17:34:02
日安:
小弟公司的环境,
用mpls-vpn把各驻点点串回总公司
在透过总公司的防火墙控管后出去
所以每个驻点会有一个他们自己的网段
例如台中会是192.168.8.XXX
台北是192.168.9.XXX
然后因为驻点一般不会特别架一台DHCP SERVER在那边
(mpls-vpn小乌龟后面直接接一台switch)
所以驻点的同事都是插有线,然后自己设定固定ip
然后问题来了,
今天某点跑来说,他们要用无线上网,
好我去买了一台无线ap,
可是呢,一般市售的AP,假如要可以自动配发ip(有DHCP),
那好像应该用ap模式,但这模式下,会自己再创造一个网段出来
然后因为我公司有些系统,会变成认不出来这个网段在哪
造成有些服务再回传的时候,就异常了,
因为设定里面根本就没有这个无线ap所产出来的网段
假若不用,就变成他们还是要在无线网卡里面
自己再设定固定ip
这样用内部的服务,一定不会有问题,因为本身就是该驻点的ip了
就很简单的指是把有线讯号延伸成无线而已
然后有几个user,很坚持,他们绝对不要设定固定ip,
可是在这个模式之下,很多ap都会自动把DHCP关掉,
然后我好不容易,找到一台机种可以打开dhcp的ap,
但很奇怪,有的device抓的到,有的抓不到,
抓不到的,会配到一个222.222.222.X的ip,
我查了一下,好像是监视器还是什么的,反正就是会被其他的东西抢走
好说歹说,都没办法说服user用固定ip,甚至连ip切换器也不肯用
不知道有没有大大有遇过这种情况?
有什么比较好的方式解决吗?
作者: JamesGO (SquareFace)   2017-10-24 19:04:00
如果把AP的wan端设现有的固定ip,然后开DHCP配其他网段给user用可吗?
作者: deadwood (T_T)   2017-10-24 23:07:00
用ap模式直接发那个据点的网段IP不就好了?正好把所有内网的电脑都改成DHCP发放还有你的叙述里面,会分出另一个网段的是router模式吧不过就算有另一个网段,只要AP的WAN有拿到公司内网IP无限用户拿到新的网段,也可以透过NAT,不会有其他电脑认不到新网段的问题,除非你都没开NAT
作者: tnshoho   2017-10-25 00:49:00
NAT
楼主: hakim9505 (hakim)   2017-10-25 09:34:00
阿...我没作nat,我今天试试看用nat看能不能解@@AP模式下不能发那个网段的ip,就算弄的跟一模一样也只是看起来一模一样,实际上应该还是另一个网段
作者: deadwood (T_T)   2017-10-25 10:13:00
AP只接LAN孔不接WAN孔就可以,默认闸道指定小乌龟IP这种作法AP就不必做NAT了
楼主: hakim9505 (hakim)   2017-10-25 10:23:00
喔喔喔!我等等马上试看看,感谢大大

Links booklink

Contact Us: admin [ a t ] ucptt.com