Bloqueio IP

Olá amigos.. tenho um servidor mikrotik, rodando um dhcp, meu problema é o seguinte.. meus clientes em dhcp não se enxergam atraves das regras de firewall definidas, o problema é quando eles definem ip manualmente fora da faixa do dhcp, e acabam "na sorte" entrando em um range de outro lugar, e enxergar a rede deste lugar, queria saber se, tem como eu bloquear isso tambem, eu dou drop em toda requisição em todas as portas na faixa de ip do dhcp, agora pra qualquer faixa de ip, eu não sei como fazer.. e depois.. nem sei se é possivel, visto que tenho varios switchs na minha rede, então talvez isso faça com que eles se comuniquem independente do servidor... mas não tenho muita experiencia nisso, se tiver alguma forma.. agradeço desde ja!

Cara, vc tenq pensar que todos os cabos estao ligados no swith, entao nao afeta nada as regras configuradas no servidor......

o que eu indico é vc por swith gerenciavel e fazer vlan. ex.

porta1=servidor

bloqueia comunitação entre porta2 e porta3
bloqueia comunicação entre porta2 e porta4

e assim vai, so nao bloqueia nada da porta1

tudo isso vc conf. nos swith, e em alguns swith tem uma opção mais facil

bloqueia tudo e libera paenas a comunicação com a porta1 que no caso é onde o servidor esta ligado

indico o swith compex

obrigado pela orientação! ^^