חיבור מרחוק לשרת DHCP? האם אפשרי?

[sys_admin]

טוב, לפי איך שזה נראה נוצר כאן סלט שלם של מושגים שגויים ושל דברים לא נכונים כלל.
דבר ראשון, שרת DHCP יכול וגם משרת לקוחות שנמצאים בתתי רשתות L3 שונות זו מזו, אי שם ברחבי אינטרנט, ושהחיבור בינהם הוא בעזרת נתב או מספר נתבים שבנתבים אלה לא צריך להיות מוגדר שום דבר מיוחד. לא נדרשת שום חיבוריות L2 לצורך זה, ובטח שלא נדרש שום TUNNEL. שרת DHCP בודד יכול לספק טווחי כתובות שונים לרשתות משנה שונות ומרוחקות, שלא באמצעות תקשורת BROADCAST , אלה בעזרת תקשורת UNICAST.

כמובן, שתמיד שימוש הוא בפרוטוקול UDP ובפורט 67 בשרת ופורט 68 בלקוח.

המנגנון שאחראי לתקשורת בין לקוחות מקומיים לשרת DHCP מרוחק, הוא IP Helper , הוא מתקשר ב UNICAST עם השרת DHCP וב BROADCAST עם לקוחות שבתת רשת שלו. דבר זה מונע את הבעיה של הצפה של הרשת שבה נמצא השרת DHCP בהודעות BROADCAST ומוריד את העומס מהשרת DHCP. המנגנון זה יכול להיות מותקן על רגל LAN של נתב בתת רשת שבה נמצאים הלקוחות, יכול להיות מותקן על מתג L3, או סתם על התקן רשת כלשהוא.

לשאלה למי לשלוח את התשובה, התשובה, היא שלמי שפנה לשרת ( לאותו ה IP Helper ) ופרט זה רשום לשרת בשדה של GIADDR של בקשת DHCP. ואת התשובה זו IP Helper מוסר כבר ללקוח.

צירפתי צילום מסך של כרטיס רשת שלי, ששם ניתן לראות שהשרת DHCP נמצא בכלל לא באותה רשת, אלה ברשת אחרת לגמרי. גם צירפתי צילום מסך של ממשק ניהול שרת DHCP, שבו ניתן לראות שהוא משרת מספר תתי רשתות, שלא מחוברות עליו. וגם את תרשים שמסביר את הנושא, שבו ניתן לראות שרת DHCP שממוקם אי שם באינטרנט ושמשרת את לקוחות של רשת מרוחקת.

[imgbig]https://i.ibb.co/FmgSSw6/dhcp.jpg[/imgbig]
[imgbig]https://i.ibb.co/hmHjd3K/dhcp-serv.jpg[/imgbig]

[Dor1992]

@ilane
·

אילן, שים לב לתשובה של @sys_admin

תאוריות מופכרות, האמנם?

האמנם ניר ענה לי נכון?

כפי שאמרתי לניר שניסה לתקן אותי בעזרת שגיאה, dhcp עושה שימוש בחיבור udp בפורט 67 ללקוח ו68 לשרת.

או שאתה רוצה להמשיך להתווכח על העובדה הזו?

[Dor1992]

@sys_admin
·

תודה. אבל זה אומר שהמחשב שלך בסך הכל לקוח של השרת dhcp הזה אך לא באמת יוכל להיות חלק מרשת המקומית ולהעביר בה נתונים כחבר בה ללא מנהור לא?

הכוונה שלי בעצם שזה לא באמת יכול להיות תחליף לvpn ולא יכול לסכן את הרשת שלך מלבד ניסיון השתלטות על שרת הdhcp עצמו ומשם כניסה לרשת עצמה.

[Batnun]

@sys_admin

בדרך כלל מקובל שה-IP Helper מקונפג על הראוטר או ה-L3 המקומי...


Batnun

.

[ilane]

@Dor1992
·עכשיו נשאר לך ללמוד מה זה ip helper ו dhcp relay

[Dor1992]

@ilane
·

עכשיו נשאר לך להודות שטעית כשהצדקת אותו שdhcp לא משתמש בפורטים ולא בUdp.. ועוד יצאת עליי שאני טועה ולא מקשיב לאנשים שצודקים. אבל בעצם הסתבר שטעו..

[sys_admin]

@sys_admin

בדרך כלל מקובל שה-IP Helper מקונפג על הראוטר או ה-L3 המקומי...


Batnun

.

...

·

כפי שכבר כתבתי, מנגנון של IP Helper יכול להיות מופעל, על נתב, על מתג L3 או על כל התקן רשת אחר, ממחשב שמריץ הפצה כלשיא של LINUX
https://linux.die.net/man/8/dhcrelay
דרך שרת WINDOWS ועד להתקנים זעירים כמו Raspberry Pi. בכל מקרה השיקול הוא שונה וכל מקרה לגופו לפי הצרכים והגודל של רשת ולפי השימושים שלה. למשל אצלי הוא מוגדר על מתג L3,אבל זה לא סיבה שברשת אחרת הוא לא יהיה מותקן על רכיב רשת אחר, למשל יש ספקי תשתיות PON רבים, שמתקינים אותו על ONU שמחברים ללקוחות שלהם.

צירפתי צילום של ממשק של שרת WINDOWS, שעליו מותקן DHCP IP Helper .

[Batnun]

@sys_admin

סבבה, אבל צריך להבין שזה צריך להיות מותקן או מקונפג ברשת המקומית שבה נמצא הקליינט שרוצה לקבל IP (הקליינט עדיין שולח את הבקשה ב-broadcast ברשת המקומית לכתובת 255.255.255.255) וכמובן על ציוד או שרת שכבר יש לו IP...


Batnun

.

[sys_admin]

@Batnun
·
משום מה היה נדמה לי שאת כל מה שקשור ליסודות של תפקוד ה DHCP ברשתות שונות כבר הסברתי בצורה פשוטה ומתומצתת ואפילו בליווי של ציורים צבעוניים בעמוד זה ממש, כולל גם הסברים על כך מי מתקשר עם מי באיזה צורה, כך שחבל יהיה שאני אחזור על כל דבר שוב ושוב.

[ilane]

@Dor1992
·
כמו שכתבתי אני לא מבין למה טורחים להסביר לך אתה הרי לא קורא את זה.
אני אמשיך לעשות מה שעשיתי עד עכשיו באשכולות שלך, פשוט לא להכנס אליהם.

[nir11]

דור, מה שסיס אדמין מסביר לך זה מה שעושים בקורפורייט. אצלך בבית, אלא אם יש לך רצון בלתי נשלט לסבך את החיים, המחשב ושרת ה DHCP יהיו באותה רשת (שכבה 2), אתה לא תשתמש ב IP HELPER ואתה לא תתחבר ל IP החיצוני ותבקש IP. אם תתחבר ל VPN אז כבר יהיה לך IP ששרת DHCP אחר לגמרי נתן לך.
אם תתחבר ב VPN אז זה שקוף לך. הראוטר ידאג לזה ולא תצטרך להתעסק בזה לעולם. יש מימושים שונים ל VPN ובכל אחד זה עובד אחרת. יש כאלה שייתנו לך כתובת IP על כרטיס רשת וירטואלי (כמדומני זה של צ'ק פוינט עובד או לפחות עבד ככה בעבר) , ויש כאלה שמממשים את החיבור בלי זה. בכל מקרה, לא תצטרך לעולם להתעסק בזה.
אם כן תבחר לעשות זאת, זאת זכותך ושיהיה בהצלחה.

מעבר לזה, אחרי שקראתי את כל הדיון, בכלל לא הסברת למה אתה שואל, ומה אתה מנסה לעשות.