PXE-сервер — ограничение широковещательного порта по требованию загрузочного клиента

Question

Я не думаю, что ваш план будет работать так, как вы хотите. ОС, которая загружается с помощью PXE, обычно выполняет собственную настройку сети DHCP. Пакеты клиента DHCP из второй настройки сети, вероятно, не будут включать опции PXE.

Однако, безусловно, возможно обнаружить пакеты DHCP-клиента с параметрами PXE. Это распространенный подход, поэтому параметры ответа PXE могут быть предоставлены динамически. Что можно сделать, зависит от используемой службы DHCP.

Это пример конфигурации для isc-dhcp-serverслужбы DHCP. Он предложит клиентам PXE другой пул. Он не предлагает отдельные подсети, как вы хотите, но его можно адаптировать.

class "pxeclient" {
    match if substring (option vendor-class-identifier, 0, 9) = "PXEClient";
    filename "pxelinux.0";
}

subnet 192.168.1.0 netmask 255.255.255.0
{
    option routers 192.168.1.1;
    next-server 192.168.1.1;
    max-lease-time 3600;

    pool {
        range 192.168.1.100 192.168.1.109;
        allow members of "pxeclient";
        }

    pool {
        range 192.168.1.110 192.168.1.119;
        allow unknown-clients;
        }
}

Другой распространенный DHCP-сервис — это dnsmasq. Это пример конфигурации, которая делает то же самое, что и выше.

log-dhcp
dhcp-option=3,192.168.1.1
dhcp-match=set:pxe,60,PXEClient
dhcp-boot=tag:pxe,pxelinux.0,server,192.168.1.1
dhcp-range=tag:pxe,192.168.1.100,192.168.1.109,255.255.255.0,1h
dhcp-range=tag:!pxe,192.168.1.110,192.168.1.119,255.255.255.0,1h

Другие интересные темы включают в себя

Варианты ответа PXE на основе архитектуры клиента PXE (например, BIOS или UEFI)
proxyDHCP сервис ( dnsmasqподдерживает эту функцию)

Полезные ссылки

Answer 1