Как закрыть 68 порт DHCP запрос через IPOE?

Question

[Loliklol]

Доброй ночи.
Есть роутер микротик соединен с общей сетью через IPOE. на той стороне DHCP сервак. Интересует как правильно закрыть 68 порт что бы мои компы не ходили за настройками DHCP на сторону. И ко мне за адресами никто не ходил.
Как лучше?

Answer 1

[Клёвый Админ]

Не очень понятно как ваши компы (которые скорее всего за NAT) получают настройки от вашего провайдера.
По умолчанию (если МК не в режиме бриджа) пакеты от DHCP не покидают пределы l2, а значит не достигают ваших компов, находящихся в другой сети. Ничего закрывать не требуется.

Comments

[Loliklol]

ммм Все порты добавлены в бридж в том числе и IPOE соотвествено. IPOE (сеть организациии)

[Клёвый Админ]

Loliklol: тогда нужно убрать бридж и отделить подсети друг от друга, выделив локальную сеть в независимый маршрутизируемый сегмент за NAT.

Answer 2

[efkot]

Если нет возможности вывести ipoe из бриджа тогда смотрите в сторону "bridge --> filters"