দুর্বৃত্ত ডিএইচসিপি সার্ভারগুলি থেকে কীভাবে আমি একটি কম বাজেটের নেটওয়ার্ক রক্ষা করব?

Question

আমি 80 টি অ্যাপার্টমেন্ট - 8 টি সিঁড়ি দিয়ে প্রত্যেকটিতে 10 টি অ্যাপার্টমেন্ট সহ একটি অ্যাপার্টমেন্ট বিল্ডিংয়ে একটি শেয়ার্ড ইন্টারনেট সংযোগ পরিচালনা করতে একজন বন্ধুকে সহায়তা করছি। নেটওয়ার্কটি বিল্ডিংয়ের এক প্রান্তে ইন্টারনেট রাউটারের সাহায্যে স্থাপন করা হয়েছে, প্রথম সিঁড়িতে একটি সস্তা অ-পরিচালিত 16 পোর্ট স্যুইচের সাথে সংযুক্ত যেখানে প্রথম 10 অ্যাপার্টমেন্টগুলিও সংযুক্ত রয়েছে। পরের সিঁড়িতে একটি বন্দর অন্য 16 টি পোর্ট সস্তারো সুইচে সংযুক্ত, যেখানে 10 10 অ্যাপার্টমেন্টগুলি সংযুক্ত রয়েছে, এবং আরও। প্রতিটি "ডেইজি" এর স্পোক হিসাবে 10 টি অ্যাপার্টমেন্ট সহ স্যুইচগুলির একটি ডেইজি চেইন সাজান। বিল্ডিংটি একটি ইউ-আকারের, প্রায় 50 x 50 মিটার, 20 মিটার উঁচু - তাই রাউটার থেকে সবচেয়ে দূরের অ্যাপার্টমেন্ট পর্যন্ত সম্ভবত এটি প্রায় 200 মিটার উপরে এবং ডাউন সিঁড়ি সহ।

লোকেরা ওয়াইফাই-রাউটারগুলি ভুল উপায়ে জালিয়াতি করে, দুর্বৃত্ত ডিএইচসিপি সার্ভার তৈরি করে যা ব্যবহারকারীদের বৃহত্তর গোষ্ঠীকে বাধা দেয় এবং আমরা নেটওয়ার্ককে আরও চৌকস করে (শারীরিক আনপ্লাগিং বাইনারি অনুসন্ধান না করে) এই সমস্যাটি সমাধান করতে চাই wish )।

আমার সীমিত নেটওয়ার্কিং দক্ষতার সাথে আমি দুটি উপায় দেখতে পাচ্ছি - ডিএইচসিপি-স্নুপিং বা প্রতিটি অ্যাপার্টমেন্টের জন্য পুরো নেটওয়ার্ককে আলাদা ভিএলএএনএসে বিভক্ত করা। পৃথক ভিএলএএনএস প্রতিটি অ্যাপার্টমেন্টকে রাউটারের নিজস্ব ব্যক্তিগত সংযোগ দেয়, যখন ডিএইচসিপি স্নুপিং এখনও ল্যান গেমিং এবং ফাইল ভাগ করে নেওয়ার অনুমতি দেবে।

এই জাতীয় নেটওয়ার্ক টপোলজির সাথে কি ডিএইচসিপি স্নুপিং কাজ করবে, বা এটি কোনও সঠিক কেন্দ্র এবং স্পোক-কনফিগারেশনে নেটওয়ার্কের উপর নির্ভর করে? আমি নিশ্চিত নই যে ডিএইচসিপি স্নুপিংয়ের বিভিন্ন স্তরের রয়েছে কিনা - বলুন যে ব্যয়বহুল সিসকো সুইচগুলি কিছু করবে, তবে টিপি-লিংক, ডি-লিংক বা নেটজিয়ারের মতো সস্তা ব্যয়গুলি কেবল নির্দিষ্ট টোপোলজিতে এটি করবে?

এবং বেসিক ভিএলএএন সমর্থন কি এই টপোলজির জন্য যথেষ্ট ভাল হবে? আমার ধারণা, এমনকি সস্তা পরিচালিত স্যুইচগুলি প্রতিটি বন্দর থেকে নিজের ভিএলএএন ট্যাগ দিয়ে ট্র্যাফিক ট্যাগ করতে পারে, তবে ডেইজি চেইনের পরবর্তী সুইচটি "ডাউনলিংক" বন্দরে প্যাকেটটি গ্রহণ করলে, এটি নিজের মতো করে ভিএলএএন ট্যাগটি স্ট্রিপ বা প্রতিস্থাপন করে না? ট্রাঙ্ক-ট্যাগ (বা নামটি যা হ'ল ব্যাকবোন ট্র্যাফিকের জন্য)।

অর্থ শক্ত, এবং আমি মনে করি না আমরা পেশাদার গ্রেড সিসকোকে বহন করতে পারি (আমি বছরের পর বছর ধরে এটির জন্য প্রচারণা চালিয়ে যাচ্ছি), তাই আমি কোনও পরামর্শটি পছন্দ করবো যার সমাধানটি লো-এন্ড নেটওয়ার্ক সরঞ্জামগুলিতে সর্বোত্তম সমর্থন আছে এবং যদি সেখানে থাকে কিছু নির্দিষ্ট মডেল যা সুপারিশ করা হয়? উদাহরণস্বরূপ লো-এন্ড এইচপি স্যুইচ বা টিপি-লিংক, ডি-লিংক ইত্যাদি বাজেটের ব্র্যান্ডগুলি nds

আমি যদি এই সমস্যাটি সমাধান করার জন্য অন্য কোনও উপেক্ষা না করে থাকি তবে এটি আমার জ্ঞানের অভাবের কারণ। :)

Comments

একে অপরের থেকে ব্যবহারকারীদের রক্ষা করা এবং একই সাথে ল্যান গেমিংকে মঞ্জুরি দেওয়া এক ধরণের কঠিন হতে চলেছে। আপনাকে অবশ্যই একটি পছন্দ করতে হবে। হতে পারে অর্ধেক নাশপাতি কাটা এবং 1 ভিএলএএন / সিঁড়িটি?

— mveroone

আপনি কোন ধরণের রাউটার ব্যবহার করছেন?

— দীর্ঘায়ু

আপনি সিসকো কয়েক বার উল্লেখ .. আপনি ProCurve খুব হওয়া উচিত, escpecially যেহেতু ব্যবহৃত গিয়ারে ইবে উপলব্ধ সস্তা , একটি জীবনকাল পাটা সাথে আসে, এবং প্রায় সব একই বৈশিষ্ট্য আছে। আমি সমর্থন করি এমন হোম এবং ছোট ব্যবসায়িক নেটওয়ার্কগুলির জন্য প্রোকিউভ সরঞ্জামগুলি ব্যবহার করি এবং এটিকে পুরোপুরি পছন্দ করি। এবং যদি আপনি "ব্যবহৃত" সম্পর্কে দুশ্চিন্তাগ্রস্থ হন তবে এটি পুনরায় সংস্কার করা, প্রত্যয়িত, প্রায় নতুন সরঞ্জামের "পুনর্নবীকরণ" প্রোগ্রাম রয়েছে। অবশ্যই অতিরিক্ত পরিবর্তনগুলি বাদ পড়তে তাদের জন্য সর্বদা নতুন উপলব্ধ।

— ক্রিস এস

রাউটারটি দেবিয়ানে এক্সিকিটো বি 3 চলমান আইপটেবল।

— কেনেড

আপনার মন্তব্যের জন্য সবাইকে ধন্যবাদ। এটি অন্যদের বোঝাতে প্রয়োজনীয় প্রুকার্ভ 26 টিএক্সএক্সএক্স স্যুইচগুলির জন্য গিয়েছিল এবং প্রতিটি অ্যাপার্টমেন্টের জন্য পৃথক ভ্লানস স্থাপন করতে (এবং এটি সম্ভবত আমার পক্ষ থেকে আরও প্রশ্ন উত্থাপন করবে) প্রয়োজনীয় ছিল mo :)

— কেনড

Answer 1

আমি মনে করি আপনার মাল্টি-ভিএলএএন রুট যাওয়া উচিত - এবং কেবল ডিএইচসিপি সার্ভার সমস্যার কারণে নয়। এই মুহুর্তে, আপনার কাছে একটি বড় ফ্ল্যাট নেটওয়ার্ক রয়েছে এবং কিছুটা হলেও ব্যবহারকারীদের নিজের সুরক্ষার যত্ন নেওয়ার আশা করা উচিত, আমি ব্যক্তিগতভাবে এটি একটি অগ্রহণযোগ্য সেটআপ পেয়েছি।

পরিচালিত হওয়া কেবলমাত্র সুইচগুলি আপনার। এর বাইরে, আপনি প্রতিটি অ্যাপার্টমেন্টকে একটি নির্দিষ্ট ভিএলএএন-তে একটি একক বন্দর দেন - এর যে কোনও প্রবাহের ভ্রমন VLAN সম্পর্কে সম্পূর্ণ অজানা এবং আপনি স্বাভাবিকভাবে কাজ করতে পারেন।

আপনার স্যুইচগুলির ক্ষেত্রে - স্যুইচ-থেকে-স্যুইচ পোর্টগুলির জন্য ট্রাঙ্ক পোর্ট হিসাবে কনফিগার করা দরকার এবং আপনার ভিএলএএন আইডি'র সাথে সামঞ্জস্য থাকা দরকার। অন্য কথায়, ভিএলএএন 100 অবশ্যই নেটওয়ার্কের অন্য কোথাও ভিএলএএন 100 এর সাথে সঙ্গতিপূর্ণ।

এগুলি ব্যতীত, আপনি প্রতিটি ভিএলএএন (এবং এটি সম্পর্কিত আইপি এর * সংযুক্ত পুল) সাথে কেবল ইন্টারনেটে এবং পিছনে যাওয়ার জন্য এবং অন্যান্য অভ্যন্তরীণ নেটওয়ার্কগুলিতে নয় কনফিগার করা একটি "রাউটার অন অন স্টিক" কনফিগারেশন সেটআপ করতে পারেন।

* এটি আটকে রাখার জন্য আমি অন্য কোথাও ভাবতে পারি নি, তবে মনে রাখবেন যে আদর্শভাবে আপনার ভিএলএএনকে তাদের নিজস্ব আইপির পুল দেওয়া উচিত। এটির সবচেয়ে সহজ উপায় হ'ল একটি অক্টেটগুলি ভিএলএএন আইডির মতোই রাখা, যেমন

192.168.100.x - VLAN100
192.168.101.x - VLAN101
192.168.102.x - VLAN102

এই সমস্ত কিছু ঠিকঠাক হয়ে যাওয়ার পরে আপনি যদি চান তবে সত্যিই এটি কোয়ালিটি অফ অফ সার্ভিস, ট্র্যাফিক মনিটরিং ইত্যাদির সাথে জায়গা করে নেওয়া শুরু করতে পারেন!

"ল্যান গেমস" অনুরোধটি আমার কাছে অপেক্ষাকৃত কুলুঙ্গি অনুরোধ বলে মনে হচ্ছে এবং আমি অবশ্যই এটির একটি ভাবিনি। তারা এখনও ইন্টারনেটের মাধ্যমে এবং ফিরে ফিরে নাটের মাধ্যমে সাধারণত খেলা করতে পারে - আদর্শ নয়, তবে প্রতিটি অ্যাপার্টমেন্টের নিজস্ব সংযোগ রয়েছে যা ইউকেতে এখানে আদর্শ হিসাবে রয়েছে তার চেয়ে আলাদা নয়। যদিও কেস ভিত্তিতে কোনও ক্ষেত্রে, আপনি অ্যাপার্টমেন্টগুলিতে যেভাবে তাদের নেটওয়ার্কটি ভাগ করে নিতে চান তাদের মধ্যে পুরো আন্ত-ভিএলএএন রাউটিং যুক্ত করতে পারেন।

আসলে, আপনি সর্বত্র আন্তঃ ভিএলএএন রাউটিং যুক্ত করতে পারবেন - এটি আপনার ডিএইচসিপি সমস্যাগুলি সমাধান করবে, কিউএসের অনুমতি দেবে কিন্তু এখনও আমার মতে এটি একটি বিশাল সুরক্ষা সমস্যা।

একটি জিনিস যা আমি এখানে আচ্ছাদন করি নি তা হ'ল আপনার ডিএইচসিপি - সম্ভবত আপনার সমস্ত ক্লায়েন্টের জন্য এই মুহুর্তে আপনার একক সুযোগ রয়েছে। আপনি যদি এগুলিকে পৃথক নেটওয়ার্কে রেখে দেন তবে আপনাকে প্রতিটি ভিএলএনের জন্য একটি পৃথক সুযোগ পরিচালনা করতে হবে। এটি সত্যিই ডিভাইস এবং অবকাঠামো নির্ভর, তাই আমি আপাতত এটি ছেড়ে দেব।

Comments

এই পথে যাওয়ার ক্ষেত্রে তাঁর সমস্যা হ'ল এই মুহুর্তে তার স্যুইচগুলি নিয়ন্ত্রণহীন তাই তিনি ট্রাঙ্ক পোর্ট কনফিগারেশন সেট করতে পারেনি (বা এমনকি এই স্থানে বন্দর প্রতি ভ্যালানও সেট করতে পারেন)। খুব কম সময়েই তার নতুন সুইচিংয়ের দরকার আছে।

— রেক্স

@ রেক্স আমার মনে হয় না যে নতুন সুইচগুলির প্রয়োজনের বিষয়ে কোনও প্রশ্নই এসেছে - ওপি দেখে মনে হয়েছিল যে তার বর্তমান ব্যবস্থাপনিত সুইচগুলি যথেষ্ট ভাল নয়।

— ড্যান

+1 এটিই উড়ানোর একমাত্র উপায়। যদিও আইপিভি 6 মোতায়েনের পূর্বে বা অংশ হিসাবে আপনাকে আন্তঃ VLAN রাউটিং যুক্ত করতে হবে।

— মাইকেল হ্যাম্পটন

+1 ভ্লানস প্রতিটি অ্যাপার্টমেন্টের পাশাপাশি ডিএইচসিপির সুরক্ষা সরবরাহ করে। আপনার নেটওয়ার্ক অনুমোদন, পরিষেবার শর্তাদি এবং ব্যান্ডউইথ থ্রোটলিং (প্রতি ভ্লান সীমা, প্রতি প্রোটোকল সীমা) প্রতিও উল্লেখ করা উচিত। এবং আপনি কোনও সামগ্রী ক্যাশে (নেটফ্লিক্স, ভুডু, এটাল) তদন্ত করতে পারেন।

— চককট্রিল 21

Answer 2

আপনার বাজেটের উপর নির্ভর করে, খুব স্বল্পতম সময়ে একটি পরিচালিত সুইচ বেছে নিন এবং প্রতিটি তল একটি ভিএলএএন এ রাখুন।

আপনার সুরক্ষা এবং ডিএইচসিপি সমস্যা সম্পূর্ণরূপে সমাধানের জন্য, যদি ক্যাবলিং মঞ্জুরি দেয় তবে প্রতি দুই তলায় 24-বন্দর পরিচালিত সুইচ পান। ক্যাবলিং যদি মঞ্জুরি না দেয় তবে রান বাড়ানোর জন্য প্যাচ প্যানেল ব্যবহার করা বেশি সুইচের চেয়ে কম ব্যয়।

আপনি 10/100 পরিচালিত সুইচগুলি ব্যবহার করে গিয়ারে সঞ্চয় করতে পারেন তবে যাইহোক, বিক্রেতার উপর নির্ভর করে এটি স্থাপনের জন্য (সিসকো) প্রচুর দক্ষতার প্রয়োজন হতে পারে।

প্রোগ্রামার হিসাবে ফাইবার সহ একটি 8 স্টোর অফিস ভবনে 1000+ পোর্ট নেটওয়ার্ক স্থাপনের জন্য নিক্ষিপ্ত হয়েছি, আমি বলতে পারি যে ম্যানুয়ালটির সাথে জুড়ে থাকা ডি-লিঙ্ক পরিচালিত সুইচগুলি জিইউআই আপনাকে প্রয়োজনীয় কিছু করার অনুমতি দেবে। আমি বলছি না যে আপনাকে ডি-লিংক ব্যবহার করতে হবে, আমি কেবল বলছি আমি মনে করি না যে আপনি হতাশ হবেন। ডি-লিংক পরিচালিত সুইচগুলি (স্তর 2+) সাশ্রয়ী মূল্যের এবং এটি স্যুইচটিতে ডিএইচসিপি চালাতে পারে (এটি প্রস্তাবিত নয়, তবে এটি একটি বিকল্প)। তাদের কাছে একটি "স্মার্ট" সুইচ স্তর রয়েছে যা আপনার প্রয়োজনীয় সমস্ত কিছু করতে পারে।

আপনি যদি প্রতি তলায় ভিএলএএন করেন তবে একটি / 23 (512 হোস্ট) যথেষ্ট পরিমাণে হওয়া উচিত (আপনি যদি বেতারকে কখনও রোলআউট করার পরিকল্পনা করেন তবে আরও বড় হন)। আপনি যদি প্রতি অ্যাপার্টমেন্টে ভিএলএএন করেন তবে একটি / 27 (30 হোস্ট) করা উচিত।

আমার মতে একাধিক ভিএলএএনদের জন্য ডিএইচসিপি করার সহজতম উপায় হ'ল একটি রাস্পবেরি পিআই গ্রহণ এবং আইএসসি ডিএইচসিপি ব্যবহার করা । আপনি এমন কোনও লো-পাওয়ার মেশিন ব্যবহার করতে পারেন যার একটি এনআইসি রয়েছে যা ভিএলএএন সমর্থন করে। (ব্যক্তিগতভাবে, আমি $ 99 এর জন্য একটি এজম্যাক্স রাউটারটি ধরতাম এবং তাতে ডিএইচসিপি চালাতাম !)

প্রতিটি ভিএলএএন প্রতি কেবল একটি আইপি পরিসীমা / সাবনেট বাছুন, একটি ভিএলএএন এর জন্য আপনার আইএসসি ডিএইচসিপি কনফিগারেশনটি দেখতে এর মতো দেখতে পারে:

subnet 10.4.0.0 netmask 255.255.192.0 {
        interface net0;
        option routers 10.4.0.20;
        option subnet-mask 255.255.192.0;
        pool {
                range 10.4.1.1 10.4.63.254;
        }
}

আপনি প্রতিটি সুযোগের বাইরে গ্লোবাল বিকল্পগুলি আটকে রাখতে পারেন, তাই খুব কমপক্ষে আপনি এই জাতীয় কিছু দিয়ে শেষ করতে পারেন:

option domain-name "well-wired--apts.org";
option domain-name-servers 4.2.2.2, 8.8.8.8, 8.8.4.4;
default-lease-time 3600;
ddns-update-style none;

প্রতিটি অ্যাপার্টমেন্টে লুপগুলি এড়ানোর জন্য একাধিক নেটওয়ার্ক জ্যাক বিস্তৃত ট্রি প্রোটোকল স্থাপন করে। এটি যদি ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরে ধীরেस्ती ঘুরেফच्चিটি) হয়ে যায়) আপনি যদি একে একে সঠিকভাবে কনফিগার না করেন তবে প্রতিটি বন্দরকে 30 সেকেন্ড বা তার বেশি সময় লাগতে পারে, সুতরাং এটি পরীক্ষা করে দেখুন তা নিশ্চিত করুন। আপনি সক্ষম করতে চান এমন একটি বিকল্প রয়েছে, আমি বিশ্বাস করি সিসকো এটিকে পোর্টফাস্ট বলে।

আমি ব্যক্তিগতভাবে এটি করিনি, তবে দৃশ্যত উইন্ডোজ সার্ভার এটি সেট আপ করা খুব সহজ করে তোলে।

এছাড়াও বিবেচনা করুন:

• একটি স্থানীয় ক্যাশিং ডিএনএস ফরোয়ার্ডার, ট্র্যাফিকের শেপিং এবং সম্ভবত ভিওআইপি-র কিউওস সামগ্রিক প্রতিক্রিয়াশীলতার উন্নতি করবে (আপনার হার্ডওয়্যারটি যদি লাইনের গতিতে পরিষেবাগুলি চালিত করতে সক্ষম হয়)।

• আপনি যদি সুরক্ষা ক্যামেরাগুলি আপগ্রেড করার বা ওয়্যারলেস রোল আউট করার পরিকল্পনা করেন তবে এটি পিওই গিয়ার পাওয়ার জন্য উপযুক্ত হতে পারে।

• যেহেতু অনেক সস্তা ওয়্যারলেস রাউটারগুলি স্বতন্ত্র এপি হিসাবে কাজ করে না, তাই আপনি আশা করতে পারেন যে ভাড়াটিয়ারা একটি ডাবল এনএটি ব্যবহার করবেন। প্রত্যেকে যদি WAN / Internet Port এর মাধ্যমে আপনার নেটওয়ার্কে তাদের রাউটারটি প্লাগ ইন করে যা সুরক্ষা উন্নত করতে এবং পাশাপাশি DHCP সমস্যাও দূর করবে eliminate সাধারণ রাউটার ব্র্যান্ডগুলির সাথে একটি ভাল মুদ্রিত নির্দেশিকাটি আপনাকে কিছু সরঞ্জাম এবং সমস্যা বাঁচাতে পারে; তবে, সম্পূর্ণ সম্মতি করা কঠিন হবে।

• আপনার আইএসপি-র জন্য দ্রুততম ডিএনএস সার্ভারগুলি সন্ধান করতে নেমবেঞ্চের মতো একটি সরঞ্জাম ব্যবহার করুন ।

শুভকামনা!

Comments

"রান বাড়ানোর জন্য প্যাচ প্যানেল ব্যবহার করুন" বলতে কী বোঝ? প্যাচ প্যানেলগুলি আপনাকে কোনও অতিরিক্ত সর্বাধিক ক্যাবলিং দূরত্ব দেয় না।

— জাস্টাস থান

আমি সর্বোচ্চ ক্যাবিলিং দূরত্বের কথা উল্লেখ করছিলাম না; আমি কেবল বলছিলাম যে যদি তারের খুব কম হয় তবে প্রতি অন্য তলায় একটি স্যুইচ করার অনুমতি দেওয়া হত যে কোনও প্যাচ প্যানেলটি স্যুইচ সহ নিকটতম তলায় যেতে পারে।

— জেফ্রি

আমি যখন এমন একটি সংস্থার সফটওয়্যার ডেভলপমেন্ট ম্যানেজার ছিল যা হোটেলগুলিতে দর্শনার্থী ভিত্তিক নেটওয়ার্ক সরবরাহ করে (500-1000 সাইটের মধ্যে), আমরা> 500 সাইটে স্কুইড চালিয়েছিলাম। আমরা আমাদের স্কুইড ক্যাশে হিট অনুপাতটি প্রায় এক বছর ধরে পরিমাপ করেছি এবং আমাদের ক্যাশে হিট অনুপাত <2% ছিলাম, তাই আমরা স্কুইডটি বন্ধ করে দিয়েছি এবং নেটওয়ার্কের কার্যকারিতা উন্নত হয়েছে।

— চককট্রিল

চক, এটির ব্যাকআপ নেওয়ার জন্য দুর্দান্ত নম্বর excellent আপনার হিট রেটগুলি বোঝায় যেহেতু বেশিরভাগ ওয়েব এখন এসএসএল ব্যবহার করছে। আমার মোতায়েনের ক্ষেত্রে আমি সংস্থার মালিকানাধীন ডিভাইসে এসএসএল সামগ্রীটি ক্যাশে এবং ফিল্টার করে যাচ্ছিলাম। আমি দুঃখের সাথে বলতে পারি যে স্কুইড আমার মতো এন্টারপ্রাইজ মোতায়েনের বাইরে ভূমিকা পালন করছে না।

— জেফ্রি

Answer 3

যদি আপনার একটি শালীন রাউটার থাকে তবে একটি সম্ভাব্য সমাধান হ'ল অ্যাপার্টমেন্টে প্রতি একটি ভিএলএএন সেট আপ করা এবং প্রতিটি ভিএলএএনকে একটি / 30 ঠিকানা নির্ধারণ করা। এছাড়াও প্রতিটি ভিএলএএন এর জন্য একটি ডিএইচসিপি স্কোপ তৈরি করুন যা কেবল একটি আইপি ঠিকানা দেয়।

উদাহরণ স্বরূপ:

• vlan 100
  • সাবনেট 10.0.1.0/30
  • রাউটার 10.0.1.1
  • ব্যবহারকারী 10.0.1.2
• vlan 104
  • সাবনেট 10.0.1.4/30
  • রাউটার 10.0.1.5
  • ব্যবহারকারী 10.0.1.6

এটি অ্যাপার্টমেন্টগুলির মধ্যে গেমিংয়ের সমস্যা সমাধান করে কারণ রাউটার অ্যাপার্টমেন্টগুলির মধ্যে রুট করতে পারে। এটি দুর্বৃত্ত ডিএইচসিপি সমস্যাটিও সমাধান করে কারণ ডিপার্টমেন্টের ট্র্যাফিকটি অ্যাপার্টমেন্টের ভিএলএএন থেকে বিচ্ছিন্ন এবং তারা কেবল একটি আইপি ঠিকানা পান।

Answer 4

আমি পিপিপিওএই এবং একটি সাধারণ সার্ভার বেছে নেব, যেমন ... মিক্রোটিক বা যাই হোক না কেন এটি সমর্থন করে। এটি সহজ উপায় মনে হবে। আমি নিশ্চিত যে আপনি এখনই এটি সমাধান করেছেন, তবে যে কারও জন্যই এই সমস্যাটি হবে ... পিপিপি হ'ল দ্রুততম উত্তর।