DHCP Proxy für PXE Boot

Hallo Leute

ich habe da ein großes Problem. Es soll Software mittels PXE verteilt werden. Doch kann man den vom Hersteller mitgelieferten DHCP Proxy nicht konfigurieren. Es geht dabei um TCs die eine anderes OS erhalten sollen. Jedoch kann man dem DHCP Proxy nicht sagen welche TCs das neue OS bekommen sollen es bekommen einfach alle. Man müsste im sagen können das er nur auf anfragen von bestimmten MAC Adressen antworten soll. Ich will jedoch nicht alle TCs auf einmahl auf das neue OS umstellen. Daher suche ich einen DHCP Proxy bei dem ich auf Basis der MAC Adresse entscheiden kann ob er das neue OS per PXE bekommen soll.
Kennt jemand sowas.

Alternativ könnte man sicher eine Firewall nehmen. Diese stellt man vor den Rechner mit dem DHCP Proxy und man könnte dafür sorgen das nur die TCs das neu OS bekommen die es gerade bekommen sollen.
Mit iptabels soll sowas gehen aber falls jemand eine Windows Lösung aller ZoneAlarm kennt die MAC Adressen filter kann, dann her damit.

Saxman2k

Es handelt sich um Wyse TCs. Die Windows Variante konnte man mit dem Teuer bezahltem verwaltungs-Tool individuell mit Imagen bespielen. Leider kann man das Hauseigene OS damit nicht verteilen.

Warum wir umstellen ist. Meine Vorgänger sind davon ausgegangen das ein Schreibschutz ein ausreichender Schutz für einen TC ist. Jedoch hat die jüngste Vergangenheit gezeigt dass dem nicht so ist. Und das Patchen dieser TCs nicht wirklich gut funktioniert und die Installation eines Vierenscanners schlicht unmöglich ist nun der wecksel auf daas Hauseigene OS.

gda

Ich kenne den Funktionsumfang von dnsmasq nicht, muss ich mir mahl anschauen. Ich weis welche zusätzlichen Optionen per DHCP übermittelt werden müssen. Jedoch kann ich nicht auf pxelinux zurück greifen sondern muss den hauseigenen Loader verwenden.

pxelinux geht natürlich schon jedoch nicht um das gewünschte OS zu installieren.

Ja bei DOS weist du auch was wo hin muss. Aber ich weis leider nicht welche dateien auf das Flash gehören und welche in das BIOS.

Daher habe ich jetzt eine Linux Bridge aufgebaut auf der ich einfach mit ebtables die Kommunikation nur mit denn TCs erlaube die ich gerade Flashen will. Das muss ich zwar noch testen solte aber gehen.