Как заблокировать нежелательный dhcp сервер?

Question

[RedFixe]

Друзья подскажите пожалуйста, купили уф принтер из Поднебесной, и он подключается в общую сеть, в контроллере включен dhcp. Отключить его не представляется возможным так как нет соответствующего по и доступа к этим настройкам. Как проще всего заблокировать раздачу адресов с него?

Answer 1

[SunTechnik]

DHCP работает через broadcast: client dhcp шлет всем пакет с запросом на конфигурацию, в ответ dhcp сервер шлет конфиг.
То-есть, что бы заблокировать dhcp сервер - он должен оказаться в отдельной физической подсети и нужен router, который обеспечит доступ для нлрмального трафика.
Чем о делять и чем маршрутизировать - зависит от того, что у Вас есть.
1. Можно использовать vlan и L3 коммутатор.

2. Компьютер, в который поставить 2 сетевые карты. ( одна - поделбчена к принтеру, другая - в сеть. На компьютере настроен forward пакетов)

3. Существующий роутер, у которого есть свободный порт.

Но сама постановка задачи звучит странно. Что за модель принтера, может можно сбросить настройки и получить доступ к администрированию?

Comments

[RedFixe]

Принтер можно сказать ноунейм, они их называют кто как хочет, по типу 9060 uv+ итд, по инженерное с доступом к настройкам платы не хотят давать нивкакую, да и клиентская программа-драйвер настроена так, что работает только с одним ip адресом. Сеть простая, на базе коммерческого ТП Линка, плюс пару коммутаторов неуправляемых. Может можно внедрить свич управляемы или роутер с опен врт или микротик и отфильтровать раздачу адресов?

[SunTechnik]

Вот тут еще вариант:
https://habr.com/ru/articles/231491/
Нужен управляемый l2коммутатор с поддержкой dhcp snooping. Это будет наиболее нормальный вариант.

[CityCat4]

RedFixe, Изолировать его в отдельную сеть, потому что мало ли что он там делает, может ворует чего.

[Илья лук]

RedFixe, А попробуйте порты просканировать его.
вдруг там веб морда какая-то есть
А по usb его расшарить нельзя?