Como amarrar IP x MAC trabalhando apenas com estático?

[juniorsantana]

Pessoal, na minha rede trabalho apenas com IP estático, fiz isso pra facilitar os problemas de DHCP vindo de clientes e evitar que algum engraçadinho plugue um cabo nas minhas caixas, e sabendo a range que trabalho...
Só que essa semana acabei ficando bem nervoso com um cliente daqueles tirado a ''inteligente'', por algum motivo o sacana começou a trocar de IP, imediatamente desabilitei ele no profile do mikrotik. Daí as tentativas foram várias, até login do vizinho o sacana tentou...

Queria apenas uma alternativa em que caso o cliente tente colocar outro IP, ele não consiga nem abrir o hotspot, pois, todos os clientes cadastrados eu copio o MAC no host e lanço nos profiles, agradeço quem puder ajudar!

[trober]

Queria apenas uma alternativa em que caso o cliente tente colocar outro IP, ele não consiga nem abrir o hotspot, pois, todos os clientes cadastrados eu copio o MAC no host e lanço nos profiles

Não é Panaceia, mas já ajuda: http://wiki.mikrotik.com/wiki/How_to...work_using_ARP

Se o seu cliente também mudar o endereço físico (MAC Address), a "solução" perde o efeito.

[Fael]

Esse @trober é foda (bom sentido) :0 @juniorsantana , reformule sua rede irmão, Dhcp tem que ter um Lease sempre estático e um pool do tamanho de sua rede, seu concorrente só faz isso porque o seu pool esta liberando os dados da rede para qualquer um que conectar nela.
Dos males que ele faz para ti, esse é o MENOR de todos, Procure usar Vlan é o básico do básico para uma boa rede cabeada, ip fixo é um pouco chato quando se usa arp (reply only), cada vez que seu cliente troca de maquina, necessita de sua intervenção, se a rede física tiver boa, começa migrar para PPPOE aos POUCOS, já vai te oferecer um pouco menos VULNERABILIDADE.
Espero ter ajudado

[juniorsantana]

Esse @trober é foda (bom sentido) :0 @juniorsantana , reformule sua rede irmão, Dhcp tem que ter um Lease sempre estático e um pool do tamanho de sua rede, seu concorrente só faz isso porque o seu pool esta liberando os dados da rede para qualquer um que conectar nela.
Dos males que ele faz para ti, esse é o MENOR de todos, Procure usar Vlan é o básico do básico para uma boa rede cabeada, ip fixo é um pouco chato quando se usa arp (reply only), cada vez que seu cliente troca de maquina, necessita de sua intervenção, se a rede física tiver boa, começa migrar para PPPOE aos POUCOS, já vai te oferecer um pouco menos VULNERABILIDADE.
Espero ter ajudado

Então vc me indica que eu habilite o DHCP da rede? Será que ficaria viável eu deixar no pool apenas a quantidade de IPs que estão cadastrados aos clientes? Em questão de precisar modificar sempre que colocar um novo usuário não terá problemas.

[Fael]

Você pode trabalhar com Dhcp e um Pool Limitado a quantidade de Clientes, quando for adicionar um cliente, você aumenta o pool em 1 Ip para o cliente pegar os dados da rede, o efeito é o mesmo que você quer, Evita que seu concorrente pegue os dados da rede, porém com a facilidade de você não mexer na maquina do cliente (Inconveniente isso).
So que isso é a ponta do Iceberg, se o seu concorrente der um Scan em sua rede, ele cata tudo, pode ate capturar os dados do seu cliente ou clonar o Mac/Ip do mesmo e navegar como "seu cliente" sem ser ele é obvio...
Pesquise por Vlan + /30. que você vai resolve isso, tanto usando dhcp como Ip estático como PPPOE.