dúvidas quanto ao dhcp drop

Bom dia pessoal, quanto ao dhcpdrop, gostaria de saber o seguinte: alguns clientes aqui na minha rede que tem roteador, eu deixei com dhcp ligado porque eu quis autenticando hostpot, e outros eu coloquei com com o roteador discando pppoe.

eu fazendo esse procedimento de dhcp drop para bloquear dhcp intruso na minha rede que para aa conexao de alguns clientes, automaticamente esses clientes tambem serão afetados ou não..

ou somente o mesmo é bloqueado quando invade a faixa de ip do meu server?????????


essa dúvida pra mim é crucial...

Se você configurou a regra certa não vai ter problema nenhum por que ela vai impedir a publicação de qualquer IP diferente da faixa do seu DHCP

Citação:

---

Postado originalmente por ruanserver

Bom dia pessoal, quanto ao dhcpdrop, gostaria de saber o seguinte: alguns clientes aqui na minha rede que tem roteador, eu deixei com dhcp ligado porque eu quis autenticando hostpot, e outros eu coloquei com com o roteador discando pppoe.

eu fazendo esse procedimento de dhcp drop para bloquear dhcp intruso na minha rede que para aa conexao de alguns clientes, automaticamente esses clientes tambem serão afetados ou não..

ou somente o mesmo é bloqueado quando invade a faixa de ip do meu server?????????


essa dúvida pra mim é crucial...

---

Infelizmente, nunca consegui fazer essa opção funcionar corretamente no Mikrotik.
Todo e qualquer cliente proximo ao DHCP intruso acabará pegando a configuração dele.

Se quer ter a rede em bridge e mesmo assim ter um nivel a mais de segurança...
- Ative a isolação de clientes em todos os AP
- Esqueça Switch comum, use Switches com VLAN, fixa ou não. (no site da ispshop você encontra uns Switches com VLAN)

amigo ,, continuei sem entender, gostaria de uma explicação mais explicita. ou seja: Minha pergunta é simples e objetiva,,,


Gostaria de saber o seguinte: o que vai acontecer com meus clientes que eu ativei o dhcp do roteador dele ., e coloquei como pppoe, ou hotspot com dhcp habilitado???

Citação:

---

amigo ,, continuei sem entender, gostaria de uma explicação mais explicita. ou seja: Minha pergunta é simples e objetiva,,,


Gostaria de saber o seguinte: o que vai acontecer com meus clientes que eu ativei o dhcp do roteador dele ., e coloquei como pppoe, ou hotspot com dhcp habilitado???

---

Amigo o que vai acontecer é que seus clientes que estão trabalhando com roteador com dhcp ativo na porta wan vai receber do seu servidor um ip e só vai autenticar direto do pc dele tanto pppoe quanto hotspot.

Se você tiver a regra certa para bloquear dhcp vindo de cliente show de bola, caso contrario você pode ter problema de dhcp vindo de algum cliente, aqui eu uso uma regra que resolveu esse de problema de dhcp vindo de cliente já a muito tempo mas como migrei para pppoe ai que ficou melhor nem preciso dessa regra.

Uma dica aqui eu trabalho com a nano do cliente discando o pppoe em modo router dessa forma já não vou ter problema de dhcp vindo e indo nem vai ter compartilhando de arquivos com outros clientes e quando o cliente tem roteador deixo ele em modo bridge com dhcp desativado ai a nano tem o papel de mandar o dhcp em da pra saber quantas pessoas estão pendurada naquele equipamento você tem um controle completo pois você tem acesso ao equipamento do cliente fica ótimo.

Po irmao. Muito obrigado pelos esclarecimentos... eu acho que vou desativar todos os dhcps dos clientes... ou entao vou utilizar essa regra........sua.... tem como vc me passar essa regra??

As duas regras que uso são essas, aqui tenho um bridge no meu servidor mikrotik a onde todos os equipamentos são conectados direto nele, tenho um cabeamento próximo ao provedor e uso switch com VLAN que isola os clientes também.
Anexo 50042

mais no meu caso aqui como é que ficaria, aqui a unica coisa que está em bridge aqui é meu modem, a rb que está discando.


então como é que ficaria essa regra?

No caso você pode fazer um filter seguindo o esquema dessa regra ai mas ai seria em IP FIREWALL FILTER me diga como você interliga seus equipamento ao servidor MK explica melhor sua rede pra eu entender.

então, minha rede está da seguinte forma:

1 modem em bridge
2. rb discando pppoe.
3. forma de autenticação pppoe e hostpot na mesma interface.
4. roteadores sendo usado com dhcp ligado hotspot , desligado , ligado pppoe,
5. suite nos postes, desses swichts comum....

Se você usa somente uma porta de saída direto para um switch então tente essa regra da screen nas regra vai em action= drop, só um dica use switch com VLAN pois se bloquear somente no mikrotik o dhcp externo e os switchs forem comum não vai adiantar nada pois o dhcp vai viajar por todas sua a rede de switch, já switchs com VLAN só tem um porta de entrada e as outras porta são saída com isolamento fazendo com que nenhum cliente se comunique um com o outro então não volta dhcp de nenhum lugar da rede somente do seu servidor mikrotik.
Anexo 50117

freitascs muito obrigado pela sua ajuda, não vou poder fazer isso agora, porém agradeço muito a sua ajuda...