Можно ли убить второй DHCP?

[Andrewpg]

Суть проблеммы: есть сеть, сервер - W2K Server. На нем поднят DHCP с кучей параметров. После подключения к прову через кабельный модем (DOCSIS) выяснилось, что в этом модеме (motorola) тоже есть DHCP! И пров его отключать не хочет! И поэтому раб. станции иногда (не всегда) получают IP от него. Как добиться приоритета моего, родного DHCP?

[Borland]

Andrewpg
Проще всего - поставить между мопедом и сеткой роутер. И запретить хождение через него DHCP...
Но тогда надо разводить сеть по подсетям. Чтоб в одной - мопед, во второй - всё остальное.

[Andrewpg]

Так не получится. Физически модем и все остальное в сети включено в 1 свич. Решение нужно програмное (если это возможно)

[Borland]

Andrewpg:
Физически модем и все остальное в сети включено в 1 свич. Решение нужно програмное (если это возможно)

Роутер можно поднять на компе с 2мя сетевухами... Программный!
Одна сетевуха на мопед, вторая в свитч...

[Andrewpg]

Borland:
Роутер можно поднять на компе с 2мя сетевухами... Программный

Хорошо.... Усложняем задачу: сетевуха одна. На ней прописаны 2 IP - один - локальный, второй - смотрит в сеть. Тут же установлен WinGate, у которого отключен DHCP (не подходит, нет 60 параметра). Тут же поднят "родной" виндовский DHCP. Т.е. по-сути роутер программный есть... А дальше - тупик.

[Just_Ice]

Andrewpg:
На ней прописаны 2 IP - один - локальный, второй - смотрит в сеть

Это как?
Сетевуха 2-х IP иметь не умеет, хотя я может отстал от жизни...
Есть IP интерфейса, есть основной шлюз, который в твоем случае должен быть модемом.
А с DHCP, по крайней мере в винде так: какой сервер быстрее откликнулся, тот IP и назначает, аппаратный обычно быстрее откликается, тем более он у тебя в зоне локальных адресов, так что один из них надо убить или спрятать. Убить, как я понял, не получается, тогда спрятать. Самый простой вариант - вторая сетевуха и NAT или прокси. У меня так настроено, глюков нет (с DHCP )

Если неьлзя отключить DHCP на модеме, может его можно настроить аналогично основному серверу - тогда побарабану откуда IP присвоится.

[FantomIL]

Just_Ice:
Сетевуха 2-х IP иметь не умеет, хотя я может отстал от жизни...

Ты отстал безнадежно Сетевуха уже давно может иметь несколько адресов

[Just_Ice]

FantomIL:
Ты отстал безнадежно

точно, заплесневел даже, буду исправляться. Удостоверился что реально можно.

Если есть домен, то можно в нем авторизовать DHCP сервер, и компы тогда будут получать IP только с него

[Andrewpg]

Даже если поднять домен (хотя считаю что на 10-15 машин нет смысла), клиент сначала должен войти в домен, а для этого получить IP. А IP то он получит от первого откликнувшегося DHCP! Еще раз повторю: все это дело (и сеть, и модем) физически воткнуты в ОДНУ коробочку (свич). Или поясни подробнее свою мысль.

P.s. вот родилась мысль: если сетевому интерфейсу принудительно задать IP с адресом модемного DHCP чтобы вызвать конфликт и заставить его не работать? Но как тогда будет работать остальная сеть?

[Borland]

Andrewpg:
Усложняем задачу: сетевуха одна. На ней прописаны 2 IP - один - локальный, второй - смотрит в сеть. Тут же установлен WinGate, у которого отключен DHCP (не подходит, нет 60 параметра). Тут же поднят "родной" виндовский DHCP. Т.е. по-сути роутер программный есть... А дальше - тупик.

А что мешает добавить 2-ю сетевуху? И развести эти 2 IP-шника...
В одну сетевуху - напрямик модем, во вторую - свитч и вся остальная сетка.
Даже перенастраивать почти ничего не придётся...
Нету ношеной сетевухи? Можно купить новую... Стоит - копейки (щас специально глянул - RTL8139 в одной Московской конторе от 93 р.; не гигабитный 3Com, конечно, но и не самый плохой вариант; в описанных условиях - выше крыши)...

[Andrewpg]

Borland
Ну, во-первых мешает простая человеческая лень...
Во-вторых... Теперь уже интересно принципиальное решение проблеммы. Потому как, недалеки времена серверов в которые не

Borland:
добавить 2-ю сетевуху?

, а проблемма останется и ее прийдется решать. Так лучше попытаться найти решение заранее.

[Borland]

Andrewpg:
Теперь уже интересно принципиальное решение проблеммы.

Проблема с двумя одновременно работающими DHCP в единой (физически и логически) сетке не имеет решения принципиально.
Либо один гасить, либо оба настраивать одинаково, либо разносить по подсетям..
Либо молча мириться с глюками...

Andrewpg:
Ну, во-первых мешает простая человеческая лень...

Решение со второй сетевухой в данном конкретном случае самое дешёвое - и по деньгам, и по трудозатратам

[offtopic]Касательно серверов, в которых меньше двух Ethernet-интерфейсов и нельзя добавить до 2-х - полнейший бред. Таких серверов нет в природе и в ближайшее время не предвидится. {Если, конечно, не считать узкоспециализированных, например - "принт-серверов" - это такая мелкая коробочка, в которой одно гнездо под Ethernet, одно под принтер (обычно - USB) и одно под питание}
Уж если даже в офисные персоналки гигабитные сетевухи встраивать начинают...
Хорош оффтопить! [/offtopic]

[Just_Ice]

Andrewpg:
клиент сначала должен войти в домен, а для этого получить IP. А IP то он получит от первого откликнувшегося DHCP

Ну дык модем можно отрубить на время входа в домен, а целесообразность домена - дело хозяйское, ведь нашел целесообразным в небольшой сетке настраивать

Andrewpg:
DHCP с кучей параметров

[KomatoZo]

"Принципиальным решением" будет, ИМХО, заставить провайдера выключить DHCP на мамеде.
Непринципиальным - поставить между мамедом и LAN свой программный маршрутизатор. Заодно на нем и проксик можно поднять и файрволл какой нить, если нужда припрет. И ДМЗ организовать там для общего развития.
И хватит, действительно флеймить - других решений все равно не будет. Никакие "панацеи" от "чужого" DHCP в сетке не спасут. Его можно или выключить, или изолировать или работать с ним, выключив свой.

[Andrewpg]

Just_Ice:
ведь нашел целесообразным в небольшой сетке настраивать DHCP с кучей параметров

В сети работают несколько бездисковых терминалов. Они не "умеют" без DHCP

[crawler]

Как уже было сказано Borland 2 DHCP - ето обязательные глюки в сетке. ИП комп получает на етапе подгрузки ОС, и с думеном ето никак не связано.

[snark]

Andrewpg:Суть проблеммы: есть сеть, сервер - W2K Server. На нем поднят DHCP с кучей параметров. После подключения к прову через кабельный модем (DOCSIS) выяснилось, что в этом модеме (motorola) тоже есть DHCP! И пров его отключать не хочет!

суть проблемы в том что тебе лень вставить 2-ю сетевушку в свой сервак и этим отгородить свою сеть как от провайдерского DHCP так и от его сети вообще! в инет выходить твоя сеть будет через NAT/RRAS/и т.д. и т.п. тут че настроишь то и заюзаешь ...
так же советую крепко задуматься над вопросом "имею ли я право как администратор думающий о безопастности сети своей организации вводить свою сеть в общую сеть провайдера"...

З.Ы. мопед чей? если твой - отрубай на нем к черту DHCP (ибо вещь твоя - че хошь то и делаешь) и спи спокойно, если провайдерский - см. выше...

[Alrt]

Сообщение от snark

...мопед чей? если твой - отрубай на нем к черту DHCP (ибо вещь твоя - че хошь то и делаешь) и спи спокойно...

Вот именно, будто на мопеде нельзя ручками IP прописать из той же подстетки что на поднятом DHCP, а модемный вырубить.
А по идее какая половая разница прову, есть на мопеде DHCP или нет... Может это я не понимаю...

[Andrewpg]

Alrt:
Вот именно, будто на мопеде нельзя ручками IP прописать из той же подстетки что на поднятом DHCP, а модемный вырубить.
А по идее какая половая разница прову, есть на мопеде DHCP или нет... Может это я не понимаю...

Модем не мой, а провайдерский. В его настройках я поменять ничего не могу. Ну или незнаю как. Есть доступ к веб-интерфейсу модема. Могу сказать о модеме:
Моторола,

Software Version: SB5100-2.3.2.2-SCM02-NOSH
Hardware Version: 3
MIB Version: II
GUI Version: 1.0
VxWorks Version: 5.4

Там есть страница "Configuration", в ней галка "Enable DHCP Server". Если пытаюсь ее убрать - снова появляется при следующей загрузке страницы.

P.s. есть там еще страница "Addresses", где прописаны МАС-адреса подключеных сетевых карт. Так вот, пров может их там менять. Удаленно. И я хочу. Как?

[snark]

Andrewpg:
есть страница "Configuration", в ней галка "Enable DHCP Server". Если пытаюсь ее убрать - снова появляется при следующей загрузке страницы

скорее всего вам просто открыли т.н. гостевой доступ, т.е. чтобы что то изменить надо иметь права администратора...

Andrewpg:
есть там еще страница "Addresses", где прописаны МАС-адреса подключеных сетевых карт. Так вот, пров может их там менять. Удаленно. И я хочу. Как?

найти доку на мопед, найти как его ресетнуть и самому настроить с нуля, но я этого делать не советую! дело в том что DOCSIS очень хрупкая штука и одним неверным движением можно снести все к чертовой бабушке... лучше договоритесь с админом ISP - он вам поможет... если вы часто меняете компьютеры/сетеыушки - то он пойдет Вам на встречу т.к. ему тоже думаю в лом постоянно залазить и править ваши МАС-и...