Posté par freem .
En réponse au message ip fallback.
Évalué à 1.
ebtables pour filtrer les paquets vers le serveur dhcp ?
Je ne connais pas cet outil (pas surprenant en même temps), mais un rapide coup d'œil à aptitude semble indiquer qu'il s'agit d'une sorte d'iptables qui joue avec les @MAC. Je ne vois pas le rapport avec DHCP, puisque pour acquérir une @IP via dhcp, c'est un broadcast si je ne me trompe pas?
configuration vlan d'après les logs ?
Oui, j'utilise vlan pour pouvoir accéder à des VMs. Avec quelques redirections de ports, ces VMs sont accessibles du véritable LAN (172.20.14.*) et ne pourrissent donc pas la plage d'IP de travail. Ça me semblait la meilleure solution considérant que ces VMs sont en fait des VMs de dev, et qu'au fut et à mesure il y en aura de plus en plus: je ne vais pas demander à chaque fois une nouvelle IP... (bon, je pourrais demander une plage, je te l'accorde, mais je préfère garder un maximum d'isolation) du coup ce serveur à la fois héberge les VMs et se comporte comme un routeur.
C'est la meilleure solution que j'ai trouvée, mais bon, je ne doute pas une seule seconde qu'il y ait mieux.
[^] # Re: L'option fixed-address
Posté par freem . En réponse au message ip fallback. Évalué à 1.
Je ne connais pas cet outil (pas surprenant en même temps), mais un rapide coup d'œil à aptitude semble indiquer qu'il s'agit d'une sorte d'iptables qui joue avec les @MAC. Je ne vois pas le rapport avec DHCP, puisque pour acquérir une @IP via dhcp, c'est un broadcast si je ne me trompe pas?
Oui, j'utilise vlan pour pouvoir accéder à des VMs. Avec quelques redirections de ports, ces VMs sont accessibles du véritable LAN (172.20.14.*) et ne pourrissent donc pas la plage d'IP de travail. Ça me semblait la meilleure solution considérant que ces VMs sont en fait des VMs de dev, et qu'au fut et à mesure il y en aura de plus en plus: je ne vais pas demander à chaque fois une nouvelle IP... (bon, je pourrais demander une plage, je te l'accorde, mais je préfère garder un maximum d'isolation) du coup ce serveur à la fois héberge les VMs et se comporte comme un routeur.
C'est la meilleure solution que j'ai trouvée, mais bon, je ne doute pas une seule seconde qu'il y ait mieux.