Routering + dhcp binnen meerdere netwerken en internet

[dawuss]

Mijn verhaal is nogal moeilijk binnen een topictitel samen te vatten, dus hier maar eerst een korte uitleg van de situatie:

In mijn "thuisnetwerk" heb ik op het moment 2 computers: 1 workstation en 1 server. deze twee computers maken momenteel deel uit van een groot netwerk, waarin ook een DHCP server aanwezig is, en een internet gateway. Dit netwerk is niet in mijn beheer. Op de studentenflat waar ik woon hebben we sinds niet al te lang ook een lokaal netwerk, waar ik op het moment nog niet op aangesloten ben.
In dat netwerk is al een DHCP server aanwezig van een andere flatgenoot, met daarin als gateway het adres van zijn eigen router.
Nu wil ik mijn beide computers gaan aansluiten op dit internet netwerk, maar dat moet uiteraard firewalled gebeuren, wat ik dmv een BSD router wil gaan doen. In principe is dat niet zo'n heel groot probleem, ware het niet dat ik zelf ook een DHCP server wil draaien zodat bezoekers met laptops / pc's direct een lease met IP-adres, gateway enzovoorts krijgen dat niet van mijn andere huisgenoot is. Nu weet ik dat 2 dhcp servers in 1 netwerk enorm veel problemen gaan opleveren (behalve als gebruik gemaakt wordt van MAC filtering, maar dat is natuurlijk nu niet aan de orde. Het moeten willekeurige laptops kunnen zijn), dus de enige oplossing lijkt mij een tweede router.
het plaatje zoals ik het nu in mijn hoofd heb is als volgt:


Aangezien de 2 routers in een enkele 200 MHz pentium-S machine moeten gaan draaien, en beide externe netwerken 100 mbit zijn, vraag ik mij af of dit uberhaupt gaat werken, en of het te realiseren is met iptables alleen.

Wat ik dus graag van jullie hoor is opmerkingen over deze setup. Kan het makkelijker? Kan het efficienter? Waar gaan de problemen liggen en zijn er betere oplossingen voor het DHCP conflict?

[SSH]

waarom zitten tussen je 2 routers een DHCP server en een workstation!? Wat moet je uberhaupt met een DHCP server als elke router dit al kan?

Ik zou het als volgende doen:
modem/router->workstation + router-> "lan"

[reddog33hummer]

100 mbit. een student.utwente adres. Zal wel een campus aansluiting zijn.

Wat probeer je te berijken. Wil je zorgen dat het interne lan niet bij het internet kan ?.
Anders zet het op met 1 router

[dawuss]

SSH schreef op 26 april 2004 @ 18:58:
waarom zitten tussen je 2 routers een DHCP server en een workstation!? Wat moet je uberhaupt met een DHCP server als elke router dit al kan?

Ik zou het als volgende doen:
modem/router->workstation + router-> "lan"

de DHCP server komt dan inderdaad in de router zelf, maar ik heb 'm los getekend voor de duidelijkheid.

reddog33hummer schreef op 26 april 2004 @ 19:06:
100 mbit. een student.utwente adres. Zal wel een campus aansluiting zijn.

Wat probeer je te berijken. Wil je zorgen dat het interne lan niet bij het internet kan ?.
Anders zet het op met 1 router

Het interne lan mag inderdaad niet rechtstreeks verbonden worden aan het internet, vanwege een aanwezige printer. Daarnaast is er dus een DHCP server intern aanwezig, die niet aan het grotere (inderdaad campus-) netwerk gehangen mag worden.
Wat ik daarnaast wil bereiken is dat mijn eigen DHCP server niet conflicteert met de reeds aanwezige DHCP server van het flat- en campusnetwerk.

Dat ik twee routers heb getekend wil overigens niet zeggen dat dit ook twee fysiek verschillende machines zijn:

Aangezien de 2 routers in een enkele 200 MHz pentium-S machine moeten gaan draaien, en beide externe netwerken 100 mbit zijn, vraag ik mij af of dit uberhaupt gaat werken, en of het te realiseren is met iptables alleen.

[PeterB]

Hmmja,

Je zult 3 netwerkkaarten in je router machientje moeten steken. Een kaart gaat aan het interne LAN, een andere aan het Internet.

Op je derde kaart sluit je dan je eigen LANnetje aan. Op die kaart draai je dan tevens je eigen DHCP. Dan flink rommelen met statische routes, en waarschijnlijk een flinke portie NAT...

[dawuss]

PeterB schreef op 27 april 2004 @ 01:40:
Hmmja,

Je zult 3 netwerkkaarten in je router machientje moeten steken. Een kaart gaat aan het interne LAN, een andere aan het Internet.

Op je derde kaart sluit je dan je eigen LANnetje aan. Op die kaart draai je dan tevens je eigen DHCP. Dan flink rommelen met statische routes, en waarschijnlijk een flinke portie NAT...

Dat is inderdaad wat ik op dit moment gepland heb.
Is dit werkelijk de makkelijkste manier, en trekt een p200 wel 2x 100 mbit full duplex?

[PcDealer]

dawuss schreef op 27 april 2004 @ 20:03:
[...]

Dat is inderdaad wat ik op dit moment gepland heb.
Is dit werkelijk de makkelijkste manier, en trekt een p200 wel 2x 100 mbit full duplex?

Ik schat van wel.