Tengo la siguiente configuración de red:
- Firewall Zyxel USG 200 que también actúa como servidor DHCP
- 2 interruptores
- 2 AP Wifi (Zyxel NWA3560-N y WAC6503D-S) con NAT y DHCP deshabilitados
Los clientes (en su mayoría MacBooks) normalmente están conectados a los conmutadores mediante cable. El problema es que si tienes que salir del lugar de trabajo (por ejemplo, ir a una sala de reuniones) y desconectar el cable ethernet, la conexión se corta. Entonces las transferencias de archivos se detienen, SAPGUI cierra la conexión y con ella todas las ventanas abiertas, las conexiones de bases de datos y VPN se interrumpen, etc.
Me gustaría evitar esto. Así que al desconectar o conectar el cable ethernet los programas no deberían notar el cambio.
Encontré una manera de hacer esto: asignar la misma dirección IP tanto a la conexión ethernet como a la wifi. Problemas:
- No parece algo bueno que hacer.
- El servidor DHCP no permite asignar la misma IP a dos direcciones MAC diferentes. Entonces tengo que ingresarlos manualmente en el cliente. Como visitamos a menudo a clientes, resulta engorroso cambiar siempre la configuración de IP.
¿Existe alguna forma de "mejores prácticas" para configurar tal escenario? Estaba pensando en configurar un túnel o unir las interfaces, pero probablemente haya una manera mucho mejor de hacerlo.
Respuesta1
La palabra clave que estás buscando esvinculaciónverWikipedia. No estoy seguro si las Mac tienen esto. Esteartículo de desbordamiento de piladice no (en 2014) para wifi y ethernet, solo para ethernet y ethernet.
Respuesta2
Asignar la misma dirección IP a la conexión inalámbrica y a Ethernet NO funcionará (y puede dañar las cosas).
Un túnel es tu mejor opción. No hay ningún sistema operativo nativo ni soporte 802.1/802.11 para este tipo de cosas. La industria está trabajando en una itinerancia multimodo fluida, pero hoy en día no es posible en las pilas de redes estándar:
https://en.wikipedia.org/wiki/Multipath_TCP
Existen algunas soluciones comerciales que hacen lo que usted desea:
https://columbitech.com/knowledge-center/seamless-roaming/
Pero si desea hacerlo de forma económica, simplemente configurar un OpenVPN basado en UDP configurado con seguridad relajada para permitir cambios de IP del cliente sin volver a autenticarse debería ser suficiente.