Marcação de VLAN para IPs únicos

Question

Eu tenho um grande número de computadores cujos endereços MAC eu não tenho antecipadamente.

De cada vez, vou ligar um buch deles a um switch e cada um deve obter um IP de um servidor DHCP.

Eu gosto de forçar um certo endereço IP para cada porta do switch, porque eu vou inicializar algum sistema de resgate e eu vou entrar via ssh.

Então, qualquer computador que eu conecte por exemplo na porta 1 do switch, ele deve obter o mesmo endereço IP fixo e cada computador na porta 2 deve obter outro IP.

Eu gostaria de ter todos os computadores na mesma sub-rede e somente no DHCP que serve os endereços IP.

Eu acho que isso deve ser possível usando VLANs no switch. Mas como marcar o pacote no servidor Linux?

O DHCP já pode marcar os pacotes?

Devo usar ebtables ou iptables?

Ou devo configurar uma ponte com diferentes interfaces para cada VLAN e, em seguida, como o DHCP lida com isso?

    

Answer 1

A marcação de VLAN geralmente ocorre em um nível de rede OSI mais baixo que os protocolos DHCP / IP; Eu não acredito que qualquer uma de suas soluções atuais funcionará, porque os computadores que você está conectando terão que configurar uma VLAN que corresponda à porta na qual eles estão conectados, que é configuração suficiente que eles podem usar manualmente Endereços IP.

Parece que você quer algum tipo de configuração do lado do roteador que decida qual endereço IP fornecer com base na porta que está sendo usada; isso não será coberto por nenhum tipo de servidor DHCP padrão, você precisará encontrar uma maneira específica de se comunicar com o firmware do roteador para identificar em qual porta ele está conectado.