Servidor DHCP do Windows - distribuir vários gateways padrão?

Question

Estou ajudando um cliente no processo de configuração de um servidor DHCP do Windows 2012 durante a migração do Linux ISC DHCP.

No diálogo Assistente do novo escopo do Windows, há uma opção para:

...specify the routers, or default gateways (plural), to be distributed by the scope.

Meu cliente perguntou quando faria sentido distribuir vários gateways padrão para clientes DHCP ...

Eu não tive uma boa resposta. Então, estou curioso quando / se essa funcionalidade é apropriada e depende muito de determinados sistemas de clientes (por exemplo, PCs com Windows)? Eu gostaria de ouvir sobre cenários práticos.

    

Answer 1

Se você tiver várias sub-redes vinculadas de um switch no exemplo e seu roteador principal, pois o seu gateway NÃO PODE fazer o redirecionamento ICMP, é melhor fornecer o gW padrão ou a rota 0.0.0.0 ao roteador com a internet para trás e fazer regra estática no computador para fazer o computador falar com outro roteador para ir para outro lugar (como outro site)

Apenas o tempo que vi pode ser útil para ter dois GWs no cenário de switch e roteador de camada 3. O que eu vi no passado foi isso;

[PC]---1 GW (switch vlan ip)---[SWITCH LYR 3]----- GW#1--[RTR-1]---[WAN1]
                                              -----GW#2--[RTR-2]---[WAN2]

Então, é útil, não IMO, já que o roteador de hoje é barato e permite várias WANs, não como no passado.

    

Answer 2

Isso só faz sentido se você tiver uma estrutura de empresa dividida em várias sub-redes, mas cada rede tiver seu próprio gateway com IPs diferentes:

Consider your organisation has three different networks. In your office you have three systems, each from individual network. you may have only one laptop. You need to work on these three networks. Instead of connecting one network at one time, you can access all three networks at once.

link

    

Answer 3

Se você estiver usando um protocolo de redundância de primeiro salto, especialmente o Multigroup HSRP, em sua rede local, você deverá dividir metade dos seus usuários para usar o roteador1 como padrão e a outra metade para fora do roteador2.

Então, para explicar, você tem dois roteadores em um site com a redundância em mente. Você quer balancear o tráfego de ambos os roteadores. Cada roteador age como um gateway para o usuário. Para equilibrar o tráfego, você cria um escopo DHCP que define metade de seus usuários para usar o Roteador1 como seu gateway padrão e a outra metade para usar o Roteador2 como seu gateway padrão.

    

Answer 4

Para responder à pergunta de por que isso pode ser necessário, considere o cenário com acesso à rede de um país estrangeiro. A atividade normal seria toda de endereços NAT do seu firewall / roteador, os quais viriam do cluster IP externo do seu provedor. O firewall fornece endereços IP privados (por exemplo, 192.168.1.xxx) aos dispositivos no gateway de rede do conjunto de endereços "acesso externo".

Para dispositivos específicos por endereço MAC, o dhcp pode fornecer outro conjunto de endereços IP privados (digamos, 10.0.0.xxx) que são controlados por gateway para uma VPN que termina nos Estados Unidos e fornece NAT para endereços IP dos EUA.

Existem muitas razões para isso, use sua imaginação.