Login

Esqueci minha senha

lateral
Estatísticas
Temos 29285 usuários registrados
O último usuário registrado atende pelo nome de riccio-rj

Os nossos membros postaram um total de 37314 mensagens em 5568 assuntos

como bloquear dhcp vindo do cliente

Página 3 de 3 Anterior  1, 2, 3

Ver o tópico anterior Ver o tópico seguinte Ir em baixo

como bloquear dhcp vindo do cliente

Mensagem por marcel em Qua 2 Nov - 21:07

Relembrando a primeira mensagem :

como bloquear dhcp vindo do cliente???
o que ta acontecendo aqui e que meu cliente ta pegando dhcp de algum radio
com range diferente a do meu servidor dhcp de algum radio ta ativado
como bloqueia isto e faze que meu clientes sempre pegue o dhcp do meu servidor nao de outro radio que aparecer .....

brigado pela sua ajuda

Basketball cheers

marcel
User
User

Mensagens : 96
Pontos : 169
Reputação : 9
Data de inscrição : 26/07/2011
Idade : 22
Localização Localização : contagem mg

Voltar ao Topo Ir em baixo


Re: como bloquear dhcp vindo do cliente

Mensagem por william em Sex 3 Jan - 12:05

cdanielboy escreveu:
junior.laura escreveu:POR FAVOR GENTE ME AJUDA TO DESISPERADO NAO SEI MAS O Q FAZER...

cria uma regra no filter bloqueando acesso a porta 67-68 e pronto acaba
com esse problema de Rádios se ativarem com os DHCP ativos ou cliente leigo
fussando em rádio e deixando os DHCP ativados.

/ip firewall filter
add action=drop chain=forward comment="Block invalid DHPC Servers" \
disabled=no in-interface=Clientes ip-protocol=udp mac-protocol=ip \
src-port=67


/ip firewall filter
add action=drop chain=forward comment="Block invalid DHPC Servers" \
disabled=no in-interface=Clientes ip-protocol=udp mac-protocol=ip \
src-port=68

V se isso resolve !!!
vou testa

william
Advance user
Advance user

Mensagens : 441
Pontos : 613
Reputação : 9
Data de inscrição : 28/08/2011
Idade : 39
Localização Localização : carapicuiba

Voltar ao Topo Ir em baixo

Re: como bloquear dhcp vindo do cliente

Mensagem por cristiano.micros em Sab 4 Jan - 9:10

essas regras são  gambiarras  procura  segmentar vlan na rede

__________________________________________________
A cópia é um dos métodos de aprendizado mas quem só copia não aprende study

Trevizam Network Consultoria

Parceiro BM Software | Consultoria e Revenda Thundercache PRO

visite nossa pagina [Você precisa estar registrado e conectado para ver este link.]

[Você precisa estar registrado e conectado para ver este link.]

[Você precisa estar registrado e conectado para ver este link.]

11 96380-8759 (VIVO) 11 98606-5675 (TIM)

cristiano.micros
Power User
Power User

Mensagens : 1185
Pontos : 1440
Reputação : 233
Data de inscrição : 27/11/2010
Idade : 27
Localização Localização : suzano

http://www.trevizamnetwork.com.br

Voltar ao Topo Ir em baixo

Re: como bloquear dhcp vindo do cliente

Mensagem por pedro junior em Sab 11 Jan - 10:32

Eu também preciso de toda ajtambem estou com esse problema ajuda,  amigos.

pedro junior
Baby
Baby

Mensagens : 2
Pontos : 2
Reputação : 0
Data de inscrição : 11/01/2014
Idade : 33
Localização Localização : salvador

Voltar ao Topo Ir em baixo

Re: como bloquear dhcp vindo do cliente

Mensagem por linktronic em Sab 18 Jan - 18:30

boa noite a forma correta seria essa:

    /interface bridge filter
    add action=log chain=input comment="Block DHCP servers on 192.168.0.0/16" \
       disabled=no dst-address=255.255.255.255/32 ip-protocol=udp log-prefix=\
       "ALERT ROGUE DHCP (BLOCKED)" mac-protocol=ip src-address=192.168.0.0/16 \
       src-port=67-68
    add action=drop chain=input comment="Block DHCP servers on 192.168.0.0/16" \
       disabled=no dst-address=255.255.255.255/32 ip-protocol=udp mac-protocol=\
       ip src-address=192.168.0.0/16 src-port=67-68

    /interface bridge settings
    set use-ip-firewall=yes use-ip-firewall-for-pppoe=no use-ip-firewall-for-vlan=yes

linktronic
Baby
Baby

Mensagens : 1
Pontos : 1
Reputação : 0
Data de inscrição : 20/04/2011
Idade : 42
Localização Localização : Itajaí - SC

Voltar ao Topo Ir em baixo

cliente oferecendo dhcp na rede

Mensagem por elias1010 em Seg 20 Jan - 22:28

bom amigos  sou meio leigo no asunto intao tenho esse tipo de problema direto ai o que faco coloco a faixa de ip no meu pc e acesso o ip do gatiwey e vou no dhcp do radio que sempre esta com senha admin admin em cado de rotiadores e desativo o dhcp do cliente e bloqueio o mac do  rotiador assim resolve maior parte . comclusao deixo bloquiado o mac , deixo na faixa de ip um unico ip disponivel ,desabilito o dhcp . se nao tiver com senha admin e login admin e porque tem alguem suando sua rede ai vc tem que bloquiar de uma a uma das antenas e ver qual vai parar de oferecer o dhcp assim vc sabera em qual regiao esta o safado rsrsr, dai so vizitar todos clientes da regiao rsrs

elias1010
Baby
Baby

Mensagens : 9
Pontos : 12
Reputação : 1
Data de inscrição : 19/01/2014
Idade : 37
Localização Localização : sc

Voltar ao Topo Ir em baixo

Re: como bloquear dhcp vindo do cliente

Mensagem por lerc em Ter 21 Jan - 13:55

/ip firewall filter
add action=drop chain=input comment="DHCP EXTERNO CLIENTE BLOQUEADO - ETH4" \
    dst-port=67 in-interface=ether4-Cabo protocol=udp
add action=drop chain=input comment="DHCP EXTERNO CLIENTE BLOQUEADO - ETH5" \
    dst-port=67 in-interface=ether5-Wireless protocol=udp

lerc
Baby
Baby

Mensagens : 4
Pontos : 8
Reputação : 0
Data de inscrição : 31/10/2013
Idade : 32
Localização Localização : Salvador

Voltar ao Topo Ir em baixo

Re: como bloquear dhcp vindo do cliente

Mensagem por globalsul em Qui 23 Jan - 8:55

Olá preciso muito de um help queria saber de todas as regras acima qual a mais eficaz ,minha rede é toda cabeada ultimamente tem dado muito retorno de DHCP ,ai aparece pro cliente que ele ta conectado e não está ...

topologia 
webmicrotik >BR 1000 MK >rede cabeada >clientes pppoe  bom não tenho nenhuma regra em firewal so a do webmicrotik debloqueio e pendencia não uso Hotspot

skype mpc825
Fico muito grato se houver uma receita pronta pois sou leigo e nao tenho outra RB pra testar se der erro derruba todos meus clientes

globalsul
Baby
Baby

Mensagens : 11
Pontos : 13
Reputação : 0
Data de inscrição : 14/11/2013
Idade : 39
Localização Localização : buzios

Voltar ao Topo Ir em baixo

Re: como bloquear dhcp vindo do cliente

Mensagem por Gordown em Ter 5 Ago - 18:12

Migrar para PPPoE é A melhor solução para isso;  Criar um servidor PPPoE no Mikrotik, dessa forma tanto o mikrotik quanto os clientes vão se conectar e ignorar qualquer outro ip de roteadores na rede, criem o servidor PPPoE com uma ranger de IP 172.20.xxx.xxx e seja muito feliz. Isso é uma solução definitiva.

Gordown
Baby
Baby

Mensagens : 2
Pontos : 4
Reputação : 0
Data de inscrição : 29/09/2013
Idade : 61
Localização Localização : em casa

Voltar ao Topo Ir em baixo

Re: como bloquear dhcp vindo do cliente

Mensagem por tacioferreira em Sab 10 Jan - 17:42

vá em bridge, filters elas vão estar lá.
depois de add no new terminal, me digam se funcinou.

/ interface bridge filter 
add chain=input in-interface=interface dos clientes mac-protocol=ip src-port=67-68 ip-protocol=udp action=drop comment="Anti-DHCPServer-Externo" disabled=no 

add chain=forward in-interface=interface dos clientes mac-protocol=ip src-port=67-68 ip-protocol=udp action=drop comment="Anti-DHCPServer-Externo" disabled=no

tacioferreira
Baby
Baby

Mensagens : 5
Pontos : 14
Reputação : 3
Data de inscrição : 05/06/2012
Idade : 29
Localização Localização : recife

Voltar ao Topo Ir em baixo

Re: como bloquear dhcp vindo do cliente

Mensagem por dimale em Seg 12 Jan - 19:46

AMIGO EU CONSEGUI UMA COISA AQUI NÃO SEI SE VAI TE AJUDAR, VA LA EM IP / DHCP SERVER,VA NA ABA ALERTS, CLIQUE NO SINAL DE +, VAI ABRIR UMA ABA (NEW DHPC ALERT) EM (INTERFACE) COLOQUE A INTERFACE DE SAÍDA PARA SEUS CLIENTES EM (VALID SERVER DEIXE COMO ESTA, EM (ALERT TIMEOUT) COLOQUE 00:01:00, FEITO ISSO E SO CRIAR O SCRIPT EM ON ALERT, AI MESMO NA ABA DHCP ALERT 

:log error message=">>>>>>>>>ROTEADOR JOGANDO DHCP NA REDE<<<<<<<<<<"

PRONTO QUANDO TIVER UM CLIENTE JOGANDO DHCP NA REDE, VAI APARECER NO LOG O MAC E O IP DESSE CLIENTE,  E LA EM UNKNOWN TIMEOUT VAI FICAR O MAC DESSE CLIENTE, ASSIM NÃO VAI BLOQUER MAIS VC VAI CONSEGUI IDENTIFICAR ESSE CLIENTE BEM RAPIDO.

dimale
Baby
Baby

Mensagens : 1
Pontos : 1
Reputação : 0
Data de inscrição : 07/05/2014
Idade : 33
Localização Localização : duque de caxias

Voltar ao Topo Ir em baixo

Re: como bloquear dhcp vindo do cliente

Mensagem por Conteúdo patrocinado Hoje à(s) 7:32


Conteúdo patrocinado


Voltar ao Topo Ir em baixo

Página 3 de 3 Anterior  1, 2, 3

Ver o tópico anterior Ver o tópico seguinte Voltar ao Topo


 
Permissão deste fórum:
Você não pode responder aos tópicos neste fórum