Bloquear todo o seviço dhcpd no mk

[Good_speed]

Oi pessoal,

Estou com um problema na minha rede na parte do serviço dhcpd, tenho dois servidores p/ faz este tipo de serviços em minha rede, 10.1.7.253 primário 10.1.7.254 secundário, preciso bloquear o serviços dhcpd em todos meu mk quem venha de qualquer lugar exceto deste dois ips, com isso vou evitar que usuário meus venham prejudicar minha rede com seus servidores de dhcpd, não tenho nenhuma experiência no mikrotik, gostaria de contar com ajuda dos amigos aqui neste forum.

Grato,

[brenovale]

O Serviço DHCP utiliza a porta 67 para escutar e 68 para transmitir, basta bloquear tanto UDP quanto TCP essas portas exceto vindos dos seus IP's.

[]'s

[Mr_Dom]

funcionou,alguém testou ?

poste se puder, obrigado...t+

[aka2005]

Deu certo galera? alguem fes esse teste? aki tbm preciso duma regra q nege o DHCP na rede... ja tenho a regra que bloqueia acesso, so queria ver se tem uma regra q nao deixe passar DCHP na rede.

[Good_speed]

Eu estou utilizando esta regra abaixo, que meu amigo catvbrasil me passou!!

/interface bridge filter
add action=drop chain=input comment="Anti-DHCPServer-Externo" disabled=no \
in-interface=wlan1 ip-protocol=udp mac-protocol=ip src-port=67
add action=drop chain=forward comment="" disabled=no in-interface=wlan1 \
ip-protocol=udp mac-protocol=ip src-port=67
add action=drop chain=input comment="" disabled=no in-interface=wlan2 \
ip-protocol=udp mac-protocol=ip src-port=67
add action=drop chain=forward comment="" disabled=no in-interface=wlan2 \
ip-protocol=udp mac-protocol=ip src-port=67
add action=drop chain=input comment="" disabled=no in-interface=wlan3 \
ip-protocol=udp mac-protocol=ip src-port=67
add action=drop chain=forward comment="" disabled=no in-interface=wlan3 \
ip-protocol=udp mac-protocol=ip src-port=67
add action=drop chain=input comment="" disabled=no in-interface=wlan4 \
ip-protocol=udp mac-protocol=ip src-port=67
add action=drop chain=forward comment="" disabled=no in-interface=wlan4 \
ip-protocol=udp mac-protocol=ip src-port=67

[aka2005]

Blz amigo, adicionei as regras aki na minha RB,, mas se eu colocar no servidor MK q autentica os clientes, nao é melhor??

[Good_speed]

Blz amigo, adicionei as regras aki na minha RB,, mas se eu colocar no servidor MK q autentica os clientes, nao é melhor??

Se vc usa o servico dhcpd no seu servidor e melhor nao, agora se vc nao tem este servico o melhor e por no servidor e na torre.

[aka2005]

Ok amigo, entendido, meu servidor gera DHPC, pq fiz uma rede pra evitar acesso aos micros, entao o PC q tiver ativado vai pegar uma faixa de ip /32 assim nao enxergando outros... so q isso fiz pra rede a cabo, ai nas net via radio, vo por essa rregra pq tem uns parcero q ficam configurando radios tudo errado.