Problemas com Netbios e IP automático do Windows

Tenho uma infra-estrutura de provedor de rádio wireless com o seguinte problema: As máquinas se enxergam e compartilham os recursos.

No início achei que o PPPoE iria resolver totalmente meu problema pois ele cria um ponto a ponto com o servidor e aí eu posso bloquear as portas do Netbios, entretanto eu não contava com a astúcia do tio Bill, no Windows XP e 2000 (98 não faz isso e ME eu não testei) existe um sistema que auto-atribui um ip ao host 169.x.x.x, o cara é tão esperto que não gera conflito de IP, então a rede começa a trafegar dados sem passar pelo firewall onde está o servidor PPPoE. A maneira que encontrei para resolver isso foi desligar o protocolo TCP/IP do host cliente, uma vez que o protocolo PPPoE faz a comunicação. O problema é que basta o cliente marcar o protocolo TCP/IP ou formatar o PC, pra coisa incomodar, visto que por padrão o Windows instala o TCP/IP e usa a atribuição de IP automática. Gostaria de saber se alguém já passou por isso e trocar idéias de como isso poderia ser resolvido com uma estratégia mais eficaz. Sei que as Bridges AP2000 tem o bloqueio dessas portas e funciona legal, o problema é que a empresa usa Bridges Samsung e SENAO, essas por sua vez não bloqueiam portas TCP ou UDP.

Valeu!!!

atribui o ip manualmente com mascara x.x.x.252 no cliente e faz checagem pelo iptables IPxMAC e se o engracadinho mudar o IP ele nao acessa mais a rede...

Legal SerAntSou,

Vou experimentar, acho que legal até legal colocar junto um servidor dhcp para entregar o ip.

Agora só pra mim entender, porque o uso da máscara x.x.x.252 e não x.x.x.254?


Valeu!

axo que esse lance do ip nao funciona testei aqui, e peguei um programa de calculo de subnet, eu teria que calcular para cada cliente uma mascara de rede diferente.....
pq quando eu coloco x.x.x.252 ele soh enxerga os dois ips proximo s a ele e naum mais o servidor, pelo menos era isso q tava dando aki....
se alguem conseguir me explicar como colocar para funcionar o x.x.x.252, ficaria grato

Address: 192.168.1.0=11000000.10101000.00000001.00000000
mask:255.255.255.252=30 11111111.11111111.11111111.111111 00

Wildcard:0.0.0.3 00000000.00000000.00000000.000000 11
Network:192.168.1.0/30 11000000.10101000.00000001.000000 00
Broadcast: 192.168.1.3 11000000.10101000.00000001.000000 11
HostMin: 192.168.1.1 11000000.10101000.00000001.000000 01
HostMax:192.168.1.2 11000000.10101000.00000001.000000 10
Hosts/Net: 2 (Private Internet)

Se usa desta forma a maquina soh enxerga a rede dela, ou seja, cada maquina serah uma subrede distinta ou vc cria todos os GW no seu server para estas subrede ou cria um GW padrao tipo 192.168.0.1 com mascara 255.255.0.0 dae todas vao enxergar o server... no mais eh roteamento, quem nao conseguiu fazer funcionar deve dar uma estudada....

Olha pelo que pude constatar o Win joga o ip 169.254.X.X qdo vc pede pra usar dhcp e ele não acha o servidor, ai o Wind joga este ip por default e pra tirar este ip vc tem que renovar os ips ou colocá-los manualmente ai ele some e tudo volta a funcionar

Mas daí não pode ocorrer que esses dois hosts disponíveis não fiquem na mesma subnet e se comuniquem, compartilhando recursos?