Server DHCP di Windows: distribuire più gateway predefiniti?

10

Sto aiutando un client attraverso il processo di configurazione di un server DHCP di Windows 2012 durante la migrazione da DHCP ISC Linux.

Nella finestra di dialogo Procedura guidata nuovo ambito di Windows , esiste un'opzione per:

... specifica i router o gateway predefiniti (plurale), che devono essere distribuiti dall'ambito.

Il mio cliente ha chiesto quando avrebbe senso distribuire più gateway predefiniti ai client DHCP ...

Non ho avuto una buona risposta. Quindi sono curioso di sapere quando / se questa funzionalità è appropriata e dipende fortemente da alcuni sistemi client (ad es. PC Windows)? Mi piacerebbe conoscere gli scenari pratici.

inserisci qui la descrizione dell'immagine

— ewwhite
fonte

2

In una rete ben progettata, non lo fai.

— MDMarra,

1

Questa sembra essere una finestra di dialogo importante su cui ho fatto clic più volte. Ci sono dei veri casi d'uso per questo?

— ewwhite,

1

Solo se hai più gateway predefiniti sulla stessa sottorete, che non è il modo giusto per gestire la ridondanza del gateway

— MDMarra

Personalmente non vedo nulla di particolarmente sbagliato in questo tipo di installazione. Se ti interessa solo l'accesso a Internet in uscita e hai due connessioni Internet indipendenti da due diversi fornitori, puoi distribuire più gateway predefiniti tramite DHCP e lasciare che Dead Gateway Detection si occupi di esso in caso di guasto di uno di Internet connessioni. Sembra l'implementazione di un "uomo povero" piuttosto buono nel fornire connessioni Internet ridondanti.

— joeqwerty,

2

Any given connection defines a gateway as non-operational (dead) when a packet sent to the gateway must be retransmitted more than half of the number of times specified in the value of the TcpMaxDataRetransmissions entry. The connection switches to the next gateway in the list in the DefaultGateway or DhcpDefaultGateway entries. The system defines a gateway as dead when more than 25 percent of its connections have switched to the next default gateway in the list.

Fonte: technet.microsoft.com/en-us/library/cc960464.aspx

— Chris S

1

Se hai una sottorete multipla collegata da uno switch in esempio e il tuo router principale poiché il tuo gateway NON PU do eseguire il reindirizzamento ICMP, è meglio fornire il gW predefinito o instradare 0.0.0.0 al router con Internet dietro e fare la regola statica in il computer per far parlare il computer con un altro router per andare altrove (come un altro sito)

Solo la volta che ho visto può essere utile avere due GW è sullo scenario switch e router di livello 3. Quello che ho visto in passato è stato quello;

[PC]---1 GW (switch vlan ip)---[SWITCH LYR 3]----- GW#1--[RTR-1]---[WAN1]
                                              -----GW#2--[RTR-2]---[WAN2]

Quindi è utile, niente IMO, dato che al giorno d'oggi i router sono economici e consentono più WAN, non come in passato.

— yagmoth555
fonte

1

Questo è un vecchio post ma per chiunque abbia questa domanda:

Se si utilizza HSRP o VRRP per l'alta disponibilità L3, è possibile bilanciare il carico tra i due switch L3 creando due gruppi HSRP / VRRP e utilizzando uno switch come forwarder attivo per un gruppo e standby per l'altro (viceversa sul altro interruttore). Alcuni gateway client verrebbero indirizzati al IP virtuale dei primi gruppi e alcuni gateway client verrebbero indirizzati al IP virtuale del secondo gruppo.

Vedi l'immagine qui sotto:

— Joseph Tillman
fonte

0

Ciò ha senso solo se si dispone di una struttura aziendale suddivisa in molte sottoreti ma ogni rete ha il proprio gateway con IP diversi:

Considera che la tua organizzazione ha tre reti diverse. Nel tuo ufficio hai tre sistemi, ognuno dalla singola rete. potresti avere un solo laptop. Devi lavorare su queste tre reti. Invece di connettere una rete alla volta, puoi accedere a tutte e tre le reti contemporaneamente.

http://www.whatvwant.com/lan-multiple-default-network-gateway/

— René Höhle
fonte

1

Questo non funziona e in Win 8.1 e versioni successive non consente a due route predefinite sulla stessa interfaccia di avere la stessa metrica.

— Chris S,

0

Se si utilizza un protocollo di ridondanza di primo hop, in particolare HSRP multigruppo, sulla rete locale, si desidera suddividere metà degli utenti in modo che il router1 diventi predefinito e l'altra metà il router2.

Quindi, per spiegare che hai 2 router in un sito con in mente la ridondanza. Si desidera caricare il bilanciamento del traffico su entrambi i router. Ogni router funge da gateway per l'utente. Per bilanciare il traffico, si crea un ambito DHCP che imposta metà degli utenti a utilizzare Router1 come gateway predefinito e l'altra metà a utilizzare Router2 come gateway predefinito.

— NetworkDude
fonte

0

Per rispondere alla domanda sul perché ciò potrebbe essere necessario, prendere in considerazione lo scenario con accesso alla rete da un paese straniero. Le normali attività verrebbero tutte dagli indirizzi NAT del firewall / router, tutti provenienti dal cluster IP esterno del provider. Il firewall fornisce indirizzi IP privati (diciamo 192.168.1.xxx) ai dispositivi sul gateway di rete impostati sull'indirizzo di "accesso esterno".

Per dispositivi specifici per indirizzo MAC, dhcp può fornire un altro set di indirizzi IP privati (diciamo 10.0.0.xxx) che sono sottoposti a gateway verso una VPN che termina negli Stati Uniti e fornisce NAT a indirizzi IP statunitensi.

Ci sono molte ragioni per farlo, usa la tua immaginazione.

— ITcontractor
fonte