Как запретить DHCP отвечать на запросы от неизвестных mac адресов?

Question

[Владислав]

Есть DHCP сервер поднятый на PFSense

Заполнена таблица статических MAC адресов с привязкой к IP, установлен параметр Static ARP, и параметр deny unknown-clients.

Вопрос: как запретить серверу отправлять неизвестным клиентам DHCPNAK? То есть заставить его вообще игнорировать запросы от неизвестных MAC?

Comments

[Karmashkin]

дублировать таблицу маков в файрвол и фильтровать по порту дхцп?

Answer 1

[Сергей]

Каждый мечтает о чём-то подобном. Потом выясняется что это бред и забивает на идею.

Comments

[Владислав]

пытаюсь сделать это на уровне IPFW он вроде как умеет mac уровень фильтровать, но через гуй PfSense это не настроить, только вручную. Почему бред? У меня в конфигурации получается две подсети которые видят друг друга и в каждой dhcp, хочу добавить проверку mac-a до DHCP сервера, дабы к нему не ломились ПК которые должны попасть во вторую подсеть (linux привереда, долго получает dhcp если к нему пришел DHCPNAK), я думаю не самое плохое решение в данном случае.

[Сергей]

Потомучто макадрес не уникален. Решение бредовое и не повышает безопасности.