Правильно ли составлен IP план?

Question

[Александр]

Привожу в порядок домашнюю сеть и составил такой IP план.
Подскажите пожалуйста правильно ли я мыслю.
Задумка в удобном мониторинге и написании правил файрвола на группы адресов.
Из опыта в основном только теория и практика первых 8 глав "Сети для самых маленьких"

И еще хотел узнать, можно или не стоит резервировать на DHCP сервере адреса с предоставлением адреса не из пула DHCP? (К примеру устройству 1 зарезервировать адрес 10.0.0.17, при выдаваемых по DHCP 10.0.0.64-10.0.0.254 )

Answer 1

[ky0]

По опыту, делить локальные вланы на что-то, меньшее /24 бессмысленно - проще нарезать на одинаковые куски, так не придётся составлять зубодробительные таблички вроде вашей.

Answer 2

[SunTechnik]

Зачем вам в домашней подсети дополнительные подсети?

Что бы устройство из одной подсети увидело устройство из другой - между ними надо настроить маршрутизацию. (routing). Дополнительный роутер не ускоряет работу сети..

Не факт что получится настроить выход в интернет для устроств из других подсетей на дешевых домашних роутерах.

В каждом подсети должен быть либо свой dhcp-server либо dhcp-agent (простой сервер, который будет пересылать запросы на основной dhcp-сервер).

Сетевой план строят, что бы решить конкретные задачи. Без постановки задачи новозможно обсуждать данный план хорош или плох.
Если у Вас всего устройств 10, то написанное - бред.
А если штук 20 серверов с виртуалками, 10 телефонов, 40 коммутаторов управляемых, то может нормально...

Для сети 10.0.0.128 написано что-то непонятное.
(сама сеть дублируется, а остальные параметры - разные).

Comments

[Александр]

Неправильно объяснил, сеть будет одна 10.0.0.0/24, а устройствам будут выдаваться адреса по таким группам, но у всех будет один широковещательный домен и маска /24.

Answer 3

[Drno]

Всех в одну сеть. Гостевой можете вынести отдельно.

Да, резервировать можно

Answer 4

[VecH]

я правильно понял что это домашняя сеть ?

зачем такие ухищрения ?

Comments

[Александр]

Практикуюсь в администрировании на реальном железе, ну и просто аккуратную задокументированную сеть легче администрировать.

[VecH]

Александр, дома ?
не проще воткнуть отдельный самый дешевый d-link и в изоляции делать всю кашу?

[Александр]

VecH, дома, перепрошился на openwrt и настраиваюсь. Здесь смысл, что это реальная сеть которой постоянно пользуются и её нужно не только настроить, но и поддерживать. Как найду материнку для сервака, добавится еще proxmox с двумя виртуалками, winserv2022(ad, dns, dhcp, smd, torrent, print/scan) и из GNU\linux наверное Alt server 10 (zimbra, zabbix). Еще в планах малинка или апельсинка как сервер бэкапов, но до этого еще далеко. Не то что бы это все было очень нужно, но практиковаться и расти в профессии надо, а на работе сложного и интересного маловато.
В IP плане указано много подсетей, но в реальности будет только 10.0.0.0/24, остальные указаны для удобства, чтобы сразу взять сегмент например 10.0.0.32/27 и вписать его в nftables.

[VecH]

Александр, дома зачем этот огород?

[Александр]

VecH,

Не то что бы это все было очень нужно, но практиковаться и расти в профессии надо, а на работе сложного и интересного маловато.

[VecH]

Александр, не вижу смысла в этом огороде, у самого proxmox дома для теста висит, но смысла в огороде на фото в теме совсем не вижу