Cliente distribuindo dhcp na rede

Olá pessoal,

Uso Mk em minhas torres, todos com a opção "Default Forward" desativada. Porém, quando chegana minha torre principal, todos os Mks caem em um switch não gerenciável.. isso abre uma brecha para que um cliente de uma torre possa se comunicar com o de outra... uso sempre redes /30 e conexão via pppoe afim de proteger os clientes.. entretanto, as vezes pego alguém distribuindo dhcp na rede... geralmente 192.168.X.X.. dou um arp, pego o MAC, vou lá e resolvo o problema, mas estava pensando se eu poderia fazer um drop em qualquer pacote nesta faixa de ip, já que aqui utilizo faixas diferentes... poderia fazer isso?
Quem puder dar sugestões de melhores... fico muito grato!

Abraços a todos e obrigado desde já!

Seria isto?
https://under-linux.org/f128930-dica...o-dos-clientes

Citação:

Postado originalmente por osmano807

Seria isto?
https://under-linux.org/f128930-dica...o-dos-clientes

Cara, faltou um search da minha parte.. mals... mas brigadão!

Ola

Bloqueie em suas torres no firewall filter as portas 67-68 protocolo UDP que resolverá seu problema.

A exemplo, pelo Terminal:

/ip firewall filter
add chain=forward action=drop dst-port=67-68 protocol=udp

Att

Valeu amigo! Para não ter erro fiz as duas regras..hehe
Está bloqueando blza!

Obrigado!
Abs

Citação:

Postado originalmente por bauer

Ola

Bloqueie em suas torres no firewall filter as portas 67-68 protocolo UDP que resolverá seu problema.

A exemplo, pelo Terminal:

/ip firewall filter
add chain=forward action=drop dst-port=67-68 protocol=udp

Att

amigo aki uso o dhcp
minha rede he /24 tem como bloquear o dhcp vindo do cliente e deixar o meu ativo??