bloquear dhcp indevido

viniciuspedra
(usa Debian)

Enviado em 22/04/2014 - 11:08h

prezados, bom dia!
tenho um servidor dhcp que distribui ip para todos os clientes.
nos clientes existe um access point em bridge e com o dhcp desativado.
acontece que quando o cliente inventa de resetar o roteador dele, alguns clientes passam a pegar o ip do roteador, bagunçando tudo...
como faço para bloquear esse servidor dhcp do roteador do cliente sem que seja necessário acessar o equipamento dele?

eduardo
(usa Linux Mint)

Enviado em 22/04/2014 - 11:16h

Bom dia,

Infelizmente não tem o que fazer. Principalmente se o router e o servidor DHCP estão ligado em um Switch. Você não consegue definir o que o router vai ou não enviar para a rede. É a mesma lógica de uma comunicação direta de um computador para outro dentro da mesma rede. A comunicação nem passa pelo servidor, vai direto através do Switch. Salvo se ambos estão ligados nos servidor em redes diferentes.
A solução é instruir o usuário a não resetar o router.

viniciuspedra
(usa Debian)

Enviado em 22/04/2014 - 11:29h

existe uma regra no mikrotik que ele bloqueia requisição de dhcp a não ser que seja do proprio servidor, dae achei que no linux tmb teria.

eduardo
(usa Linux Mint)

Enviado em 22/04/2014 - 11:35h

É, o que eu te falei é a nível de rede. Como eu comentei, se eles estão ligado no mesmo Switch, a não ser que ele seja gerenciável, em tese, não tem o que fazer. Só se já tem outra forma de capturar um pacote que passa pela rede, longe do servidor. Mas nesse caso desconheço.

souzacarlos
(usa Outra)

Enviado em 23/04/2014 - 20:12h

Dica simples, restringe o acesso ao AP!!!!

viniciuspedra
(usa Debian)

Enviado em 24/04/2014 - 07:09h

uma solução que encontrei é criar etiquetas informando que o cliente não pode resetar o equipamento porem restringir o acesso físico não tem como pois o router fica na casa do cliente...
já outra forma seria criar vlans... mas para isso eu teria que mudar os switchs td... o que no momento é inviável..