ISC DHCP服务器为指定主机配置不同默认网关的实现方案咨询

嗨，我来帮你梳理下解决思路，你想要的需求完全可以实现，而且有两种比较直接的方案，咱们一个个说：

方案一：直接在Host段覆盖默认网关配置 #

你之前尝试在host hostX里加option routers没生效，大概率是因为没重启DHCP服务或者客户端缓存了旧配置？其实在ISC DHCP里，host段的配置是会覆盖全局/子网级别的配置的，只要配置正确就能生效。

你可以直接修改现有的host配置，把注释掉的option routers打开，调整后的host段应该是这样：

host hostX {
    default-lease-time 86400;
    max-lease-time 172800;
    option routers 192.168.0.3;  # 这里直接指定该主机的专属网关
    hardware ethernet aa:bb:cc:dd:ee:ff;
    fixed-address 192.168.0.6;
}

修改完后记得重启DHCP服务，然后让hostX释放并重新获取IP（比如在客户端执行dhclient -r && dhclient），这样就能生效了。这个方案不需要改动子网结构，最直接，适合只给少数特定主机改网关的场景。

方案二：拆分子网划分不同网关（适合批量主机场景） #

如果你之后有更多主机需要使用不同网关，那拆分子网的方案更具扩展性。按照你设想的网段划分：

• 192.168.0.0-192.168.0.239：普通主机，网关192.168.0.1
• 192.168.0.240-192.168.0.255：特殊主机，网关192.168.0.3

具体配置如下：

default-lease-time 600;
max-lease-time 7200;
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.0.255;
option domain-name "localdomain";
option domain-name-servers 192.168.0.3, 192.168.0.5;
option rfc3442-classless-static-routes code 121 = array of integer 8;
option ms-classless-static-routes code 249 = array of integer 8;

# 普通子网：网关192.168.0.1，分配192.168.0.150-239
subnet 192.168.0.0 netmask 255.255.255.0 {
    option routers 192.168.0.1;
    # 全局静态路由，普通主机继承该配置
    option rfc3442-classless-static-routes 24, 192, 168, 1, 192, 168, 0, 3, 8, 10, 192, 168, 0, 3, 0, 192, 168, 0, 1;
    option ms-classless-static-routes 24, 192, 168, 1, 192, 168, 0, 3, 8, 10, 192, 168, 0, 3, 0, 192, 168, 0, 1;

    pool {
        failover peer "failover-partner";
        range 192.168.0.150 192.168.0.239;
        # 拒绝特殊主机进入普通IP池
        deny members of "special-hosts";
    }
    default-lease-time 86400;
    max-lease-time 172800;
}

# 用shared-network确保同一物理网段下的多子网配置生效
shared-network same-physical-network {
    # 特殊子网：240/28网段正好覆盖192.168.0.240-255
    subnet 192.168.0.240 netmask 255.255.255.240 {
        option routers 192.168.0.3;
        # 若特殊主机不需要互联网路由，可重新定义静态路由，比如只保留到192.168.1.0/24的路由
        option rfc3442-classless-static-routes 24, 192, 168, 1, 192, 168, 0, 3;
        option ms-classless-static-routes 24, 192, 168, 1, 192, 168, 0, 3;

        pool {
            failover peer "failover-partner";
            range 192.168.0.240 192.168.0.255;
            # 仅允许特殊主机组的设备获取该网段IP
            allow members of "special-hosts";
        }
        default-lease-time 86400;
        max-lease-time 172800;
    }
}

# 定义特殊主机组，后续新增特殊主机直接添加到这里即可
group special-hosts {
    host hostX {
        hardware ethernet aa:bb:cc:dd:ee:ff;
        fixed-address 192.168.0.241;  # 分配到特殊子网的固定IP
    }
}

这个方案的核心是用shared-network让同一物理网段下的多子网配置生效，再通过主机组special-hosts区分哪些设备可以使用特殊子网的IP和网关，方便后续批量管理。

总结一下：如果只是给单台主机改网关，方案一最简单高效；如果未来有更多设备需要特殊配置，方案二更适合长期扩展。

备注：内容来源于stack exchange，提问作者nobody