como bloquear dhcp vindo do cliente

Relembrando a primeira mensagem :

como bloquear dhcp vindo do cliente???
o que ta acontecendo aqui e que meu cliente ta pegando dhcp de algum radio
com range diferente a do meu servidor dhcp de algum radio ta ativado
como bloqueia isto e faze que meu clientes sempre pegue o dhcp do meu servidor nao de outro radio que aparecer .....

brigado pela sua ajuda

junior.laura escreveu:POR FAVOR GENTE ME AJUDA TO DESISPERADO NAO SEI MAS O Q FAZER...

cria uma regra no filter bloqueando acesso a porta 67-68 e pronto acaba
com esse problema de Rádios se ativarem com os DHCP ativos ou cliente leigo
fussando em rádio e deixando os DHCP ativados.

/ip firewall filter
add action=drop chain=forward comment="Block invalid DHPC Servers" \
disabled=no in-interface=Clientes ip-protocol=udp mac-protocol=ip \
src-port=67

/ip firewall filter
add action=drop chain=forward comment="Block invalid DHPC Servers" \
disabled=no in-interface=Clientes ip-protocol=udp mac-protocol=ip \
src-port=68

V se isso resolve !!!

vou tentar valeu pela dica...

fiz as regras tudo direitinho, mas nao adiantou o dhcp do roteador continua gerando e sem falar q a rede fica muito lenta, agradeço a ajuda, alquem poder me ajudar agradeço ja tou com esse problema a muito tempo tirando meu sono!!!! agradeço quem puder me ajudar...

ainda não resolveu

nada continua dhcp do cliente gerando...

fala aí, teu caso

o problema e só o dhcp do roteador do cliente que fica pasando para alguns clientes da rede... quero bloquear esse dhcp e ficar so o do meu servidor...

deixa eu v aí mano.

minhas config são basicas servidor hotspot gerando dhcp, e o pro e que um roteador de um cliente ta destribuindo alguns dhcps na rede...

ai fala ai [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] testei essas regras mais deu erro sera q elas estao valida tem como vc confirma isso por favor...

add action=drop chain=input comment="DHCP EXTERNO CLIENTE" disabled=no \
dst-port=67 in-interface=Rede protocol=udp
coloca essa q funciona depois de quebrar muito a cabeça essa regra ai funciona direitinho bloqueaia qualquer dhcp onde tem rede vc coloca sua interface de saida dos clientes

add action=drop chain=input comment="DHCP EXTERNO CLIENTE" disabled=no \
dst-port=67 in-interface=Rede protocol=udp
coloca essa q funciona depois de quebrar muito a cabeça essa regra ai funciona direitinho bloqueaia qualquer dhcp onde tem rede vc coloca sua interface de saida dos clientes

Olha, amigo! Pode ser um pouco trabalhoso, mas na falta de uma regra geral eu usei o seguinte aqui no meu hotspot, quando começou a aparecer alguns hosts com faixas de ip diferentes da minha range, eu fiz um procedimento que deu certo, porém tem que restringir todas as faixas que forem aparecendo manualmente. o Legal é que foi bem simples de fazer em cada uma que foi aparecendo, e é o seguinte:
IP >>> HOTSPOT >>> IP BINDINGS:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Uploaded with [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
192.168.7.0/24 - blocked
.......

Veja aí a imagem e faz igual ristringindo a faixa inteira, adiciona uma regra para cada faixa que queira restringir bloqueando.
Espero ter ajudado.

Código:

pow valeu mesmo temos uma rede com com mais de 800 clientes sempre tem um cliente fazendo isso.

Olá Boa Noite! esta regra é pra ser colocado onde: Filter ou Nat ?

jeffinho19 escreveu:Olá Boa Noite! esta regra é pra ser colocado onde: Filter ou Nat ?

Filter

junior.laura escreveu:minhas config são basicas servidor hotspot gerando dhcp, e o pro e que um roteador de um cliente ta destribuindo alguns dhcps na rede...

Vou ti ajudar, digamos que estou na casa de um dos clientes onde o IP fornecido a ele foi adquirido errado. Informe a faixa: IP, Gateway, DNS, Mascara subrede e faixa de DHCP. Se conseguir da um print screen da tela com estas informações na casa do cliente e depois informe também um print de um PC que cuja a configuração está correta.

Ante mão, dá pra resolver aí mesmo da sua casa. Basta tentar entrar no Rádio (roteador que dhcp inválido). Com gateway que o cliente recebeu errado, digite-o no navegador, deve aparecer caixa (box) pedindo usuário e senha, tente as senhas padrões. E veja se dá certo, entre no rádio e desabilite o dhcp do rádio em questão.

int21 escreveu:coloque RB no meio do caminho em bridge e especifique que so aceitará udp 67-68 vido do seu servidor.

como eu faço isso, tenho algumas 750 separando ruas fazendo nat, mais gostaria de deixar elas em bridge para um melhor monitoramento com DUDE...

paullsoftware escreveu:

int21 escreveu:coloque RB no meio do caminho em bridge e especifique que so aceitará udp 67-68 vido do seu servidor.

como eu faço isso, tenho algumas 750 separando ruas fazendo nat, mais gostaria de deixar elas em bridge para um melhor monitoramento com DUDE...

não precisa colocar em brigde basta add as rotas na rb do dude e colocar os ip nele que ele monitora da msm forma.

paullsoftware escreveu:

int21 escreveu:coloque RB no meio do caminho em bridge e especifique que so aceitará udp 67-68 vido do seu servidor.

como eu faço isso, tenho algumas 750 separando ruas fazendo nat, mais gostaria de deixar elas em bridge para um melhor monitoramento com DUDE...

Qual a grande vantagem de colocar algumas rb 750 em pontos estratégicos da rede ?

pra deixar a rede roteada e concentradores e conexão, separados.

Aí galera, vou mandar vou postar 2 regras que fazem esse bloqueio, substituam as interfaces pelas de suas configurações ok. 

add action=drop chain=input comment=Anti-DHCPServer-Externo disabled=no \
in-interface=clientes ip-protocol=udp mac-protocol=ip src-port=67-68
add action=drop chain=forward comment="" disabled=no in-interface=clientes \
ip-protocol=udp mac-protocol=ip src-port=67-68
add action=drop chain=input comment="" disabled=no in-interface=clientes \
ip-protocol=udp mac-protocol=ip src-port=67-68
add action=drop chain=forward comment="" disabled=no in-interface=clientes \
ip-protocol=udp mac-protocol=ip src-port=67-68
add action=drop chain=input comment="" disabled=no in-interface=clientes \
ip-protocol=udp mac-protocol=ip src-port=67-68
add action=drop chain=forward comment="" disabled=no in-interface=clientes \
ip-protocol=udp mac-protocol=ip src-port=67-68
add action=drop chain=input comment="" disabled=no in-interface=clientes \
ip-protocol=udp mac-protocol=ip src-port=67-68
add action=drop chain=forward comment="" disabled=no in-interface=clientes \
ip-protocol=udp mac-protocol=ip src-port=67-68






e a outra regrinha mais simples é essa do CATV


/ interface bridge filter 
add chain=input in-interface=clientes2 mac-protocol=ip src-port=67 ip-protocol=udp action=drop comment="Anti-DHCPServer-Externo" disabled=no 



add chain=forward in-interface=clientes2 mac-protocol=ip src-port=67 ip-protocol=udp action=drop comment="Anti-DHCPServer-Externo" disabled=no


aí estão prontinhas. Espero ter ajudado. Postem se deu certo ok. Abraço a todos do forum.

mkbfree escreveu:Aí galera, vou mandar vou postar 2 regras que fazem esse bloqueio, substituam as interfaces pelas de suas configurações ok. 

add action=drop chain=input comment=Anti-DHCPServer-Externo disabled=no \
in-interface=clientes ip-protocol=udp mac-protocol=ip src-port=67-68
add action=drop chain=forward comment="" disabled=no in-interface=clientes \
ip-protocol=udp mac-protocol=ip src-port=67-68
add action=drop chain=input comment="" disabled=no in-interface=clientes \
ip-protocol=udp mac-protocol=ip src-port=67-68
add action=drop chain=forward comment="" disabled=no in-interface=clientes \
ip-protocol=udp mac-protocol=ip src-port=67-68
add action=drop chain=input comment="" disabled=no in-interface=clientes \
ip-protocol=udp mac-protocol=ip src-port=67-68
add action=drop chain=forward comment="" disabled=no in-interface=clientes \
ip-protocol=udp mac-protocol=ip src-port=67-68
add action=drop chain=input comment="" disabled=no in-interface=clientes \
ip-protocol=udp mac-protocol=ip src-port=67-68
add action=drop chain=forward comment="" disabled=no in-interface=clientes \
ip-protocol=udp mac-protocol=ip src-port=67-68






e a outra regrinha mais simples é essa do CATV


/ interface bridge filter 
add chain=input in-interface=clientes2 mac-protocol=ip src-port=67 ip-protocol=udp action=drop comment="Anti-DHCPServer-Externo" disabled=no 



add chain=forward in-interface=clientes2 mac-protocol=ip src-port=67 ip-protocol=udp action=drop comment="Anti-DHCPServer-Externo" disabled=no


aí estão prontinhas. Espero ter ajudado. Postem se deu certo ok. Abraço a todos do forum.

Olá amigo essa regrinha e só jogar no terminal? Ou posso criar manual?  E o que séria mac-protocol=ip

boa tarde, no meu caso é o seguinte, tenho um servidor MK (onde está toda a configuração e regras) que joga internet para 3 RB 433ah (que está em modo Bridge) e um AP Senao que também está em Bridge, e mesmo assim uma vez ou outra aparece um DHCP de algum usuário na rede, essas regras podem ser aplicadas no meu caso?

rscirilo escreveu:boa tarde, no meu caso é o seguinte, tenho um servidor MK (onde está toda a configuração e regras) que joga internet para 3 RB 433ah (que está em modo Bridge) e um AP Senao que também está em Bridge, e mesmo assim uma vez ou outra aparece um DHCP de algum usuário na rede, essas regras podem ser aplicadas no meu caso?

sim vc pode fazer essa regra em todas as rbs.