Когда мы получили блок IP-адресов для новой технической площадки в Варшаве, автоматически возник вопрос о том, как им распорядиться экономнее — адресов никогда не бывает много, даже у свежеиспеченного LIR.
При проектировании сети в новом месте хотелось новых плюшек:
- В некоторой степени изолировать серверы клиентов от чужого трафика;
- Не дать недобросовестным клиентам повесить себе на интерфейс адреса добросовестных;
- При необходимости иметь возможность без особой нагрузки порезать трафик;
- Иметь возможность дать клиенту любое количество IP-адресов.
Теоретически, все эти моменты решаются с помощью обычных VLAN. Однако, возникает проблема с перерасходом адресов — все же жалко клиенту, заказавшему сервер с одним адресом, отдавать сеть /30 и терять три адреса впустую. Также жалко адреса и в обратной ситуации — клиенту надо 6 доступных адресов, а в сеть /29 он уже не поместится, приходится выдавать сеть /28 и терять 7 штук. Читать дальше →
IP unnumbered в Debian или раздаем адреса экономно
Source: habrahabr