Versão Imprimível
Atualmente estou utilizando uma RB750 onde na Ether1 recebo a Internet e na Ether 5 interligo com um Switch.
Tenho um DHCP fornecendo IPs ao clientes da empresa e torno estático, deixando uma faixa de IP com acesso total e outra com baixo acesso a internet.
Acontece que se alguém colocar manualmente o IP com acesso total, ele consegue navegar.
Teria alguma maneira de só permitir o acesso se o IP for do mesmo MAC ?
Att;
Mude o opção Arp da ether5 para reply only, e cadastre o IP com o mac correto manumente no IP>arp
Libera a faixa toda por DHCP e amarra o MAC com o ip que vc quer.
IP>DHCP Server>Leases: Make Static
Após caso queira mudar o ip deixando uma sequencia de liberação, vc clica sobre o ip q já está amarrado e muda em address, desativa e ativa novamente a placa de rede.
Crie algumas regras no FW para permitir acesso total pelos ips q estão amarrados.
--
Dpetry!