Добрый день! Решил защитить чадо от инета, подключил сервис skydns.
Но возникла одна проблема....
Как сделать DHCP на DFL таким образом что мобильные устройства ребенка передавались одни настройки DNS, а на другие устройства, другие настройки DNS.
По сути необходимо создать 2 DHCP сервера, с разными пулами адресов, но как заставить определенных клиентов брать, именно адреса из определенного пула не знаю.

только разведя их по Vlan.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

VLAN не хотелось бы...

два сервера DHCP с одной локалке - не получится

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

C VLAN тоже немного не понятно, LANNET допустим 192.168.77.0 и Vlan 192.168.88.0, в обоих DHCP, как мобильный клиент ребенка будет знать к какому подключаться?
Появилась еще идея правилами сделать т.е присвоить по MAC IP адрес мобильного клиента и запретить ходить на все остальные DNS кроме skydns. А остальным клиентам запретить skydns.

ну как вариант - в резервации можете выдавать нужные DNS - или руками на клиенте прописать необходимые параметры.
пробуйте .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

В резервации выдать нужные DNS нельзя.

Но можно чаду сделать статический адрес или резервацию и для этого адреса правилами DNS relay использовать SkyDNS, а для всей остальной локалки - обычные.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

+1 не подумал я как то , про релей с таким выкрутасом

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Выкрутился таким образом:
1. DNS в DHCP прописал раздавать всем, т.е все клиенты получают DNS провайдеров и SKYDNS.
2. Присвоил чаду статический IP на основании MAC.
3. И вот такими правила сделал ограничения, т.е чадо запрещаем все DNS кроме SKYDNS, остальным наоборот.

dns_skydns NAT lan access_list baltnet skydns dns-all
dns_rst_deny Drop lan access_list baltnet dns_rst dns-all
dns_all NAT lan lannet baltnet dns_rst dns-all
dns_skydns_deny Drop lan lannet baltnet skydns dns-all

P.S немного корявое решение, но работает