Servidor PXE - restrição de porta de transmissão na demanda do cliente de inicialização

Question

Não acho que seu plano funcionará da maneira que você deseja. O sistema operacional inicializado pelo PXE normalmente fará sua própria configuração de rede DHCP. Os pacotes do cliente DHCP da segunda configuração de rede provavelmente não incluirão opções de PXE.

No entanto, certamente é possível detectar pacotes de clientes DHCP com opções PXE. Esta é uma abordagem comum para que as opções de resposta PXE possam ser fornecidas dinamicamente. O que pode ser feito depende do serviço DHCP usado.

Este é um exemplo de configuração para isc-dhcp-servero serviço DHCP. Isso oferecerá aos clientes PXE um pool diferente. Ele não oferece sub-redes separadas como você deseja, mas pode ser adaptado.

class "pxeclient" {
    match if substring (option vendor-class-identifier, 0, 9) = "PXEClient";
    filename "pxelinux.0";
}

subnet 192.168.1.0 netmask 255.255.255.0
{
    option routers 192.168.1.1;
    next-server 192.168.1.1;
    max-lease-time 3600;

    pool {
        range 192.168.1.100 192.168.1.109;
        allow members of "pxeclient";
        }

    pool {
        range 192.168.1.110 192.168.1.119;
        allow unknown-clients;
        }
}

Outro serviço DHCP comum é o dnsmasq. Este é um exemplo de configuração que faz o mesmo que acima.

log-dhcp
dhcp-option=3,192.168.1.1
dhcp-match=set:pxe,60,PXEClient
dhcp-boot=tag:pxe,pxelinux.0,server,192.168.1.1
dhcp-range=tag:pxe,192.168.1.100,192.168.1.109,255.255.255.0,1h
dhcp-range=tag:!pxe,192.168.1.110,192.168.1.119,255.255.255.0,1h

Outros tópicos interessantes incluem

Opções de resposta PXE baseadas na arquitetura do cliente PXE (por exemplo, BIOS vs UEFI)
serviço proxyDHCP ( dnsmasqsuporta este recurso)

Links úteis

Answer 1