Antes que nada, agradecer a AdslWiFi por sus tutoriales sobre subredes que meanimaron a implementarlas en mi servidor.
El problema que presento, y sobre el cual solicito amablemente ya ayuda de todos es el siguiente:
Tengo una red de antenas inalambricas Ubiquiti en modo puente para repartir internet en distintas lugares. Ultimamente he tenodo problemas de intrusos en mi red, que los listillos se clonan la IP de algun usuario y me lo tumban. Por lo tanto probé el Add-ON de INTRUSOS, mismo que me gustó su funcionamiento, pero como ya tengo un portal cautivo (EasyCaptive) decidí hacerlo manualmente para usar el mismo portal que ya tengo.
De momento tengo configurado mi servidor así:
Tengo Brazil 2.32.x
La IP local de mi server es 192.168.0.1
El servidor DHCP del Brazil:
IP de inicio: 134.16.1.2
IP de Fin: 134.16.1.254
Tengo las siguientes subredes:
- Código: Selecionar todos
subnet y 1 134.16.1.0 24 y n 0 0 0 0 LAN1 1 0 #Intrusos
subnet y 2 192.168.0.0 24 y n 0 0 0 0 LAN1 2 0 #Privada
Y en configuraciónes personalizadas tengo:
- Código: Selecionar todos
#INTRUSOS
dhcp-range=red1,134.16.1.2,134.16.1.254
dhcp-option=red1,3,134.16.1.1
dhcp-option=red1,6,134.16.1.1
#PRIVADA
dhcp-range=red2,192.168.0.2,192.168.0.254
dhcp-option=red2,3,192.168.0.1
dhcp-option=red2,6,192.168.0.1
Así como está, todo usuario que no esté en reservas le entrega en rango 134.16.1.x el rango 192.168.0.x lo entrega a mis usuarios registrados.
Todo bien, hasta aqui, ahora viene lo que quiero hacer y no me sale.
Necesito en rango 134.16.1.x para los Intrusos tal y como lo tengo.
El rango 192.168.0.x quiero que quede reservado para mis equipos, osea lo que uso para adminsitrar el servidor y la red. Y las ip de mis antenas.
Luego de eso quiero mover a todos mis usuarios a una red distinta 10.20.x.x, y en esta red dividirla por subredes deacuerdo a zonas (no por cliente).
por ejemplo agrego lo siguiente al archivo de subredes anterior:
- Código: Selecionar todos
subnet y 3 10.20.2.0 26 y n 0 0 0 0 LAN1 3 0 #Colonia 1
subnet y 4 10.20.2.64 26 y n 0 0 0 0 LAN1 4 0 #Colonia 2
subnet y 5 10.20.2.128 26 y n 0 0 0 0 LAN1 5 0 #Colonia 3
Estos rangos deben entregarse completos por DHCP por lo cual los doy de alta en las configuraciones de DHCP agregandolos al que puse anteriormente de esta forma:
- Código: Selecionar todos
#Colonia 1
dhcp-range=red3,10.20.2.2,10.20.2.62
dhcp-option=red3,3,10.20.2.1
dhcp-option=red3,6,10.20.2.1
#Colonia 2
dhcp-range=red3,10.20.2.66,10.20.2.126
dhcp-option=red3,3,10.20.2.65
dhcp-option=red3,6,10.20.2.65
#etc.
Al hacerlo, los intrusos empeizan a recibir IP de alguna subred 10.20.x.x en lugar del DHCP predeterminado 134.16.1.x
Me respeta las reservas 192.168.0.x, y si agrego alguna reserva en 10.20.2.x tambien la respeta, sin embargo a los intrusos les entrega IP de cualquier subred. Debo tener tantas subredes como ubicaciones o colonias preste servicio. En cada colonia todos los equipos de dicha colonia van a pertenecer a la misma SubRed. De este modo, lo que deseo hacer se resume en lo siquiete:
1.- Cuando un usuario no registrado se coenecte, desde cualquier sitio, le entregue siempre si o si una ip del tipo 134.16.1.x
2.- Cuando un equipo mio se conecte le entregue siempre una ip del tipo 192.168.0.x (previa reserva)
3.- Cuando un cliente se conecte, le entregue una ip del tipo 10.20.x.x (previa reserva). Yo voy a hacer las reservas manualmente para indicarle a que subred va a pernecer cada uno.
4.- Que nunca , bajo ningun motivo o circunstancia un equipo no registrado reciba una ip 10.20.x.x o 192.168.0.x
5.- Que todas las IP de todas las subredes sean entregadas vía DHCP a los clientes de acuerdo a las pautas establecidas anteriormente.
6.- Al dar de alta un cliente en EasyCaptive, éste se da de alta en reservas y QoS (Quiero que siga así)
7.- De momento no me intreresa el QoS basado en SubRedes
Espero haberme explicado correctamente y espero y puedan ser tan amables de ayudarme, ya que tengo dandole vueltas varios días y no logro dar con la solución.
