hAP ac - static ip для своих, dynamic ip для чужих на одном порту из разных подсетей

[ftpgetter]

Привет!

В офисе hAP ac. К паре ethernet портов периодически подключаются ноутбуки сотрудников - статические ip, подсеть 172.16.10.1/24. К этим-же ethernet-портам хочется подключать "хороших" клиентов\контрагентов когда они в офисе а сотрудники - нет. И чтобы для клиентов\контрагентов выдавались адреса из другой подсети - например 192.168.10.1/24

Возможно ли это реализовать?

Спасибо,

[Chupaka]

Доброго дня.

У этих портов выделенный DHCP, который не обслуживает другие интерфейсы типа вайфая? Или что вы подразумеваете под "статическим IP"? Может, вообще без DHCP?

Навскидку - вы у DHCP Server'а указываете пул "гостевых" адресов, а по MAC-адресам сотрудников выдаёте статические IP из другой подсети (как сейчас и настроено?)

[ftpgetter]

У этих портов выделенный DHCP, который не обслуживает другие интерфейсы типа вайфая? Или что вы подразумеваете под "статическим IP"?

При первом подключении нового "своего" девайса руками делается make static и руками присваивается IP из свободных. (IP->DHCP Server->Leases)

Может, вообще без DHCP?

Т.е. прописать руками в leases своих в подсеть 172.16.10.1/24, а клиентам DHCP сервер пусть выдает адреса из 192.168.10.1/24 ? Так как Вы описали ниже?

Навскидку - вы у DHCP Server'а указываете пул "гостевых" адресов, а по MAC-адресам сотрудников выдаёте статические IP из другой подсети (как сейчас и настроено?)

[Chupaka]

Т.е. прописать руками в leases своих в подсеть 172.16.10.1/24, а клиентам DHCP сервер пусть выдает адреса из 192.168.10.1/24 ?

Именно так. В Networks не забыть всё полностью оформить для новой подсети.

Если не секрет: зачем отдельная подсеть?

[ftpgetter]

Именно так. В Networks не забыть всё полностью оформить для новой подсети.

Спасибо!

Если не секрет: зачем отдельная подсеть?

С одной стороны хочется клиентам создать удобство - подключил шнурком и они сидят себе свое что-то делают. А с другой в свою сетку их пускать не хочется

[Chupaka]

Можно в Lease указать "своим" клиентам Address List, и кого в адрес-листе нет - тем не разрешать то, что не нужно Тогда будет одна подсеть.