Servidor DHCP do Windows - distribuir vários gateways padrão?

10

Estou ajudando um cliente no processo de configuração de um servidor DHCP do Windows 2012 durante a migração do DHCP ISC do Linux.

Na caixa de diálogo Assistente para novo escopo do Windows , existe uma opção para:

... especifique os roteadores ou gateways padrão (plural) a serem distribuídos pelo escopo.

Meu cliente perguntou quando faria sentido distribuir vários gateways padrão para clientes DHCP ...

Eu não tive uma boa resposta. Portanto, estou curioso quando / se essa funcionalidade é apropriada e depende muito de certos sistemas clientes (por exemplo, PCs com Windows)? Eu gostaria de ouvir sobre cenários práticos.

insira a descrição da imagem aqui

— ewwhite
fonte

2

Em uma rede projetada corretamente, você não.

— MDMarra

1

Esta parece ser uma caixa de diálogo de destaque em que eu cliquei várias vezes. Existem casos de uso reais para isso?

— ewwhite

1

Só se você tiver vários gateways padrão na mesma sub-rede, o que não é o caminho certo para redundância de porta punho

— MDMarra

Pessoalmente, não vejo nada de particularmente errado com esse tipo de configuração. Se você se preocupa apenas com o acesso à Internet de saída e possui duas conexões independentes à Internet de dois provedores diferentes, pode implantar vários gateways padrão via DHCP e permitir que a Dead Gateway Detection cuide dele no caso de uma falha na Internet conexões. Parece uma implementação muito boa do "pobre homem" de fornecer conexões redundantes à Internet.

— joeqwerty

2

Any given connection defines a gateway as non-operational (dead) when a packet sent to the gateway must be retransmitted more than half of the number of times specified in the value of the TcpMaxDataRetransmissions entry. The connection switches to the next gateway in the list in the DefaultGateway or DhcpDefaultGateway entries. The system defines a gateway as dead when more than 25 percent of its connections have switched to the next default gateway in the list.

Fonte: technet.microsoft.com/en-us/library/cc960464.aspx

— Chris S

1

Se você tiver várias sub-redes vinculadas a partir de um switch, por exemplo, e o roteador principal, pois o gateway não pode redirecionar o ICMP, é melhor fornecer o gW padrão ou encaminhar 0.0.0.0 para o roteador com a Internet atrás e fazer a regra estática em o computador para fazer com que o computador fale com outro roteador para ir para outro lugar (como outro site)

A única vez que vi que pode ser útil ter dois GW no cenário de switch e roteador da camada 3. O que eu vi no passado foi isso;

[PC]---1 GW (switch vlan ip)---[SWITCH LYR 3]----- GW#1--[RTR-1]---[WAN1]
                                              -----GW#2--[RTR-2]---[WAN2]

Portanto, é útil, sem IMO, já que hoje em dia o roteador é barato e permite várias WAN, não como no passado.

— yagmoth555
fonte

1

Este é um post antigo, mas para qualquer outra pessoa com esta pergunta:

Se você estiver usando alta disponibilidade do HSRP ou VRRP para L3, poderá equilibrar a carga nos dois comutadores L3 criando dois grupos HSRP / VRRP e usando um comutador como encaminhador ativo para um grupo e em espera para o outro (vice-versa no outro interruptor). Alguns gateways do cliente seriam apontados para o IP virtual do primeiro grupo e alguns gateways do cliente seriam apontados para o IP virtual do segundo grupo.

Veja a imagem abaixo:

— Joseph Tillman
fonte

0

Isso só faz sentido se você tiver uma estrutura de empresa dividida em várias sub-redes, mas cada rede tiver seu próprio gateway com IPs diferentes:

Considere que sua organização possui três redes diferentes. No seu escritório, você tem três sistemas, cada um da rede individual. você pode ter apenas um laptop. Você precisa trabalhar nessas três redes. Em vez de conectar uma rede ao mesmo tempo, você pode acessar as três redes ao mesmo tempo.

http://www.whatvwant.com/lan-multiple-default-network-gateway/

— René Höhle
fonte

1

Isso não funciona e, no Win8.1 e mais recente, não permitirá que duas rotas padrão na mesma interface tenham a mesma métrica.

— Chris S

0

Se você estiver usando um Protocolo de redundância de primeiro salto, especialmente HSRP de vários grupos, em sua rede local, deseja dividir metade dos usuários para usar o roteador1 como padrão e a outra metade do roteador2.

Então, para explicar, você tem 2 roteadores em um site com redundância em mente. Você deseja equilibrar o tráfego de tráfego dos dois roteadores. Cada roteador atua como um gateway para o usuário. Para equilibrar o tráfego, você cria um escopo DHCP que define metade dos usuários para usar o Roteador1 como gateway padrão e a outra metade para usar o Roteador2 como gateway padrão.

— NetworkDude
fonte

0

Para responder à pergunta de por que isso pode ser necessário, considere o cenário com acesso à rede de um país estrangeiro. A atividade normal seria de endereços NAT do seu firewall / roteador, todos provenientes do cluster IP estrangeiro do seu provedor. O firewall fornece endereços IP privados (por exemplo, 192.168.1.xxx) para dispositivos no gateway de rede para o conjunto de endereços "acesso externo".

Para dispositivos específicos por endereço MAC, o dhcp pode fornecer outro conjunto de endereços IP privados (por exemplo, 10.0.0.xxx) que são encaminhados para uma VPN que termina nos Estados Unidos e fornece endereços IP para os EUA.

Existem muitas razões para fazer isso, use sua imaginação.

— ITcontractor
fonte