Bloqueio Geral de DHCP! Como fazer?

[leoneoliveira]

Galera seguinte:
Tenho em um servidor o MK instalado para Controle de banda/Controle IP+MAC..
E com o DHCP ativado pra alguns IPs..

Pra distribuir o sinal tenho uma RB com 2 cartões que recebe o sinal do link via cabo de rede.
E com uma Brigde (Lan1(cabo do servidor), Wlan1(AP Bridge), Wlan2(AP Brigde).

Na RB, usei o regra de bloqueio geral de dhcp:
/ip firewall filter chain=forward protocol=tcp dst-port=135-139 action=drop

Porém preciso dessa regra, só q com uma excessão: Se o DHCP vier apartir do servidor (Lan1) ele ignorar..
E se não vier do servidor (lan1) ele bloquear..

Como faço?

[m4d3]

Utilize o firewall da bridge permitindo as portas do dhcp pro mac do seu servidor dhcp assim outros dhcp's presentes na rede não passarão pela bridge, além é claro de desativar o forward nas conexões dos usuários wireless.

[leoneoliveira]

Utilize o firewall da bridge permitindo as portas do dhcp pro mac do seu servidor dhcp assim outros dhcp's presentes na rede não passarão pela bridge, além é claro de desativar o forward nas conexões dos usuários wireless.

Funcionou perfeitamente.
Obrigado pela dica.

Agradeci no *

vlw

[AndrioPJ]

outra coisa que pode ajudar é voce colocar um ALERT no DHCP-Server.
ele vai alertar outros DHCP que voce existe.

DHCP-Server - Alert
clique no +
escolha a Interface

[demattos]

Muito boa a dica e util, sempre apredendo com os amigos.