http://mikrotik.moscow Новое в теме Как заблокировать DHCP для определенного диапазона IP-адресов? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 06 Aug 2026 10:29:15 -0400 Как заблокировать DHCP для определенного диапазона IP-адресов? RouterOS в форуме RouterOS.
Спасибо. На самом деле, .50 находятся на стороне Ethernet, просто используются для предоставления доступа компьютерам клиентов, над которыми ведется работа. Так что я просто добавлю этот фильтр на сторону Ethernet. Спасибо за помощь.
10.07.2005 19:04:00, marvin.]]> http://mikrotik.moscow/forum/forum57/60386-kak-zablokirovat-dhcp-dlya-opredelennogo-diapazona-ip_adresov/message230097 http://mikrotik.moscow/forum/forum57/60386-kak-zablokirovat-dhcp-dlya-opredelennogo-diapazona-ip_adresov/message230097 Sun, 10 Jul 2005 19:04:00 -0400 RouterOS Как заблокировать DHCP для определенного диапазона IP-адресов? RouterOS в форуме RouterOS.
Окей, допустим, беспроводной интерфейс, на котором работает ваша сеть 192.168.50.0/24, называется wlan3. Просто добавьте правило фильтра брандмауэра в цепочку пересылки, которое блокирует всё, что приходит через wlan3, чтобы оно не пересылалось через MT на сети других интерфейсов, примерно так (синтаксис RouterOS 2.9) /ip firewall filter
add chain=forward in-interface=wlan3 action=reject reject-with=icmp-admin-prohibited Убедитесь, что вы переместили это правило в подходящее место, если у вас уже есть другие правила фильтра. Вся документация здесь: http://www.mikrotik.com/docs/ros/2.9/ip/filter Как подключен к сети сервер, который тоже находится в 192.168.50.0/24, о котором вы упоминали? Тоже по беспроводной сети? –Том
10.07.2005 17:33:00, tneumann.]]> http://mikrotik.moscow/forum/forum57/60386-kak-zablokirovat-dhcp-dlya-opredelennogo-diapazona-ip_adresov/message230096 http://mikrotik.moscow/forum/forum57/60386-kak-zablokirovat-dhcp-dlya-opredelennogo-diapazona-ip_adresov/message230096 Sun, 10 Jul 2005 17:33:00 -0400 RouterOS Как заблокировать DHCP для определенного диапазона IP-адресов? RouterOS в форуме RouterOS.
Том, ты прав, именно это я и хочу сделать. Заблокировать связь по протоколу IP для устройств с адресом 192.168.50.x из сети. Этот конкретный IP-адрес должен взаимодействовать только с одним файловым сервером, у которого также есть свой IP-адрес 192.168.50.x, поэтому, если ты сможешь объяснить, как заблокировать это с помощью файрвола RouterOS, я буду очень благодарен. Спасибо, Марвин.
10.07.2005 15:03:00, marvin.]]> http://mikrotik.moscow/forum/forum57/60386-kak-zablokirovat-dhcp-dlya-opredelennogo-diapazona-ip_adresov/message230095 http://mikrotik.moscow/forum/forum57/60386-kak-zablokirovat-dhcp-dlya-opredelennogo-diapazona-ip_adresov/message230095 Sun, 10 Jul 2005 15:03:00 -0400 RouterOS Как заблокировать DHCP для определенного диапазона IP-адресов? RouterOS в форуме RouterOS.
Твоя локальная сеть объединена с беспроводными сегментами? Если они не объединены, а разделены маршрутизацией, то DHCP все равно не перейдёт границы сети уровня 2. Мне кажется, ты не сможешь использовать файрвол, чтобы запретить DHCP-распределение на основе IP-адреса, который DHCP-сервер решил выдать клиенту, если ты именно это хочешь сделать? Или я тебя неверно понимаю, и тебе просто нужно запретить коммуникацию по IP на уровне 2 между 192.168.50.0/24 и твоими другими сетями? Это очень легко сделать с помощью файрвола RouterOS. –Том
08.07.2005 20:34:00, tneumann.]]> http://mikrotik.moscow/forum/forum57/60386-kak-zablokirovat-dhcp-dlya-opredelennogo-diapazona-ip_adresov/message230094 http://mikrotik.moscow/forum/forum57/60386-kak-zablokirovat-dhcp-dlya-opredelennogo-diapazona-ip_adresov/message230094 Fri, 08 Jul 2005 20:34:00 -0400 RouterOS Как заблокировать DHCP для определенного диапазона IP-адресов? RouterOS в форуме RouterOS.
Мы хотим настроить DHCP для нашей внутренней сети с диапазоном IP-адресов 192.168.50.0/24, но при этом заблокировать этот диапазон DHCP от выхода через беспроводное соединение. Настройка основного беспроводного роутера: Bridged eth1, wlan1, wlan2, wlan3, wlan4. У нас есть блок управления полосой пропускания, поэтому мы статические IP-адреса 192.168.60.0/24 назначаем нашим клиентам. Наш хот-спот использует 192.168.15.0/24 для пользователей хот-спота. Я пока ещё учусь, как работает файрвол, и думал, можно ли пометить IP-адреса 192.168.50.0/24, чтобы заблокировать UDP-порт 67, тем самым заблокировав DHCP для этого диапазона IP-адресов. Я правильно понимаю, что это должно сработать? И если да, то как настроить файрвол Mikrotik для этого?
07.07.2005 16:04:00, marvin.]]> http://mikrotik.moscow/forum/forum57/60386-kak-zablokirovat-dhcp-dlya-opredelennogo-diapazona-ip_adresov/message230093 http://mikrotik.moscow/forum/forum57/60386-kak-zablokirovat-dhcp-dlya-opredelennogo-diapazona-ip_adresov/message230093 Thu, 07 Jul 2005 16:04:00 -0400 RouterOS