Можно ли напрямую подключить сервер DHCP/DNS к пограничному узлу Fabric?

Reply to Можно ли напрямую подключить сервер DHCP/DNS к пограничному узлу Fabric? on Fri, 13 Feb 2026 20:10:38 GMT

Andrii Oliinyk — Fri, 13 Feb 2026 20:10:38 GMT

Одна известная команда по миграции из одной известной компании решила сделать это в оверлее для локального PXE-сервера. И хотя PXE-клиенты, находясь в устаревшей локальной сети за L2-BN с затронутым AcGW, смогли загрузиться, те, которые находились в Fabric, перестали загружаться. Одним из факторов, повлиявших на это, была конфигурация по умолчанию для любого L2-BN или EdgeNodes с затронутым AcGW, которая не доверяет dhcp на портах, обращенных к конечным точкам, хотя очевидно, что получение ответа PXE-сервера является обязательным.

Reply to Можно ли напрямую подключить сервер DHCP/DNS к пограничному узлу Fabric? on Fri, 13 Feb 2026 20:10:37 GMT

hafeezali — Fri, 13 Feb 2026 20:10:37 GMT

DHCP/DNS-сервер можно подключить напрямую к фабрике SDA. Он может быть частью подстилающей или накладной сети в зависимости от конструкции. Если эти серверы являются частью накладной сети, им должен быть назначен IP-адрес конечной точки в рамках соответствующих политик VN и DNA, а правила сегментации должны разрешать связь между конечными точками и сервером. Если он является частью подстилающей сети, то он должен быть доступен через маршрутизацию подстилающей сети SDA. DNS-сервер не требует специальной конфигурации с учетом структуры сети, поэтому его доступность в пределах сети является обязательным условием.

Reply to Можно ли напрямую подключить сервер DHCP/DNS к пограничному узлу Fabric? on Fri, 13 Feb 2026 20:10:36 GMT

Andrii Oliinyk — Fri, 13 Feb 2026 20:10:36 GMT

попался

Reply to Можно ли напрямую подключить сервер DHCP/DNS к пограничному узлу Fabric? on Fri, 13 Feb 2026 20:10:35 GMT

jalejand — Fri, 13 Feb 2026 20:10:35 GMT

Если DHCP не является частью подсети Fabric, то с точки зрения проектирования это не кажется лучшей идеей, но технически это возможно.
Просто не используйте подсеть фабрики для подключения к нему (l2 handoff/ipdb/все, что расширяется до границы), так как в нем настроен DHCP-сниффинг (который нельзя просто исправить, отключив сниффинг или доверившись порту, так как он имеет некоторые ограничения, зависящие от платформы, когда речь идет о пакетах DHCP, инкапсулированных в vxlan, с пунктом назначения, отличным от шлюза anycast).