Вопрос или проблема
У нас есть офис в домене IP 192.168.10.0/24.
Мы запускаем VPN-сервер в домене 192.168.42.0/24, который позволяет удаленным пользователям подключаться к нему.
Наш офисный маршрутизатор является клиентом этого VPN с статическими IP-адресами 192.168.42.10 (VPN) и 192.168.10.10 (офисная локальная сеть).
Мы используем isc-dhcp-server, работающий на VPN-сервере, чтобы сообщить клиентам VPN, что необходимо пропустить маршрут к 192.168.10.0/24 через офисный маршрутизатор.
Офисная локальная сеть работает на dnsmasq и отправляет через DHCP каждому офисному клиенту маршрут к 192.168.42.0/24 через офисный маршрутизатор.
Проблема заключается в том, что оба маршрута отправляются с метрикой “0”, и мы подозреваем, что это вызывает проблемы с подключением, так как они могут конкурировать с физическими прямыми маршрутами.
Существует ли возможность отправить маршрут с пользовательской (не нулевой) метрикой в isc-dhcp-server и dnsmasq?
Ответ или решение
Вопрос о возможности настройки маршрутов с ненулевым метриком в серверах DHCP, таких как isc-dhcp-server и dnsmasq, является актуальной задачей для организации эффективной маршрутизации в сетевой инфраструктуре. Вы описали ситуацию, в которой офисная сеть и VPN соединение требуют гибкой настройки маршрутов для обеспечения правильной маршрутизации трафика. Давайте подробнее рассмотрим, как можно протестировать настройки и решить возникшую проблему.
1. Анализ ситуации
Вы работаете с двумя сетями: офисной (192.168.10.0/24) и VPN (192.168.42.0/24). Офисный маршрутизатор выполняет роли клиента VPN, что требует особой настройки маршрутов для обеспечения стабильного соединения. Вам необходимо установить маршруты к обоим сегментам, но текущие настройки с метрикой "0" могут вызывать конфликты.
2. Параметры маршрутизации в DHCP
Для isc-dhcp-server
К сожалению, isc-dhcp-server не поддерживает настройку метрики напрямую в стандартной конфигурации. Однако вы можете использовать опцию classless static routes, которая позволяет передавать маршруты клиентам. Пример конфигурации может выглядеть следующим образом:
option classless-static-routes 24, 192,168,10,0, 192,168,42,10, 192,168,42,10, 192,168,42,0;Это указывает маршрутизатору, как отправлять трафик к указанным сетью, но метрика "0" по-прежнему будет применяться.
Для dnsmasq
С другой стороны, в dnsmasq ситуация аналогична. По умолчанию он также отправляет статические маршруты с метрикой "0". Метод передачи маршрутов выглядит следующим образом:
dhcp-option=route,192.168.42.0,255.255.255.0,192.168.10.10Опять же, в данном случае метрика не настраивается.
3. Возможные решения
-
Использование маршрутных таблиц на клиентских устройствах: Можно настроить маршруты с ненулевым метриком вручную на каждом клиенте после получения адреса через DHCP. Однако это решение не является идеальным и требует ручного вмешательства.
-
Кастомные скрипты: Другой подход — использовать скрипты, которые будут автоматически выполняться при получении IP-адреса с сервера DHCP. В этих скриптах можно будет задавать маршруты с нужными метриками. Например, в
isc-dhcp-serverвы можете задать опциюDHCP-client-identifierи связать сценарий обработки, который будет добавлять соответствующие маршруты. -
Изменение конфигурации маршрутизатора: Настроить маршрутизатор так, чтобы он сам обрабатывал метрики и предлагал более предпочтительные маршруты на уровне маршрутизации, например, используя статические маршруты на самом маршрутизаторе.
-
Модернизация маршрутизатора: Если текущие решения не удовлетворяют вашим потребностям, можно рассмотреть возможность перехода на другие решения для DHCP и маршрутизации, которые позволяют более детально настраивать параметры маршрутов и их метрики.
Заключение
Настройка маршрутизации через isc-dhcp-server и dnsmasq с ненулевыми метриками может оказаться сложной задачей из-за ограничений самих технологий. Тем не менее, существует несколько обходных путей, таких как ручная настройка на клиентах или использование дополнительные инструменты автоматизации, которые помогут вам достичь необходимого результата. Важно учитывать, что успешная маршрутизация будет зависеть также от общего дизайна сети и настроек маршрутизаторов.