Blocco richieste dhcp Mikrotik

[slash76]

Ciao ragazzi....qualcuno sa se esiste qualche regola particolare di firewall per bloccare risposte da server dhcp non autorizzati???....ho provato droppando le porte 67/68 su udp sia in input che forward, ma senza esito.....Nel caso non si possa, sapete dove recuperare uno script da inserire nel "dhcp alert" che invii una mail???

 

Grazie

[abbio90]

Puoi non impostare nessun dhcp server e assegnare gli ip da dhcp leases riservando ogni singolo ip al mac Address abbinato..inoltre se lavori sul wireless puoi deselezionare default authenticate ed utilizzare gli Access list

[slash76]

Ciao Abbio....graize della risposta...in realtà ho bisogno di avere un dhcp server su una subnet specifica....su una banale stampante in rete qualcuno ha attivato un dhcp ed è successo un casino...ho provato a dare uno sguardo sul web ma sembra che per Iptables sia un problema intercettare e bloccare richieste dhcp.....

 

Hai per caso uno script che mandi un email come alert in caso venga rilevato un "rogue dhcp"?

 

[Davide Pala]

Non so su microtik ma con i dispositivi stormshield è molto semplice, ovviamente devi avere il server in un segmento di rete diverso dal client, ossia devi fare network segmentation