Как запретить хождение пакетов DHCP в интерфейс EoIP mikrotik?

Question

[Victor]

Поднял между роутерами соединение EoIP без ip адреса, чтобы объединить две сети. Адреса у сетей одинаковы. Но мне требуется запретить хождение трафика DHCP в этот тоннель, а так как он в мосте с локальной сетью, микротик не даёт это сделать. Как быть?

Answer 1

[Gansterito]

А в чем проблема?
У вас EoIP включен в какой-то Bridge? Тогда в этом Bridge нужно включить файрвол (Bridge - Settings - Use IP Firewall), а затем на Bridge - Filters добавить запрещающие правила для MAC-протокола IP, Protocol UDP, Dst. port 67.

Comments

[Victor]

Добрый вечер. Помогите ещё раз, пожалуйста. Только что проявилась тут проблема: не работает правило. Даже в журнале есть, что правило применено, но DHCP всё равно присваивает адрес...

[Gansterito]

Там где у Вас запрещающее правило DROP поставьте галочку Log, затем включите логирование правил firewall - System->Logging->Rules->ADD, Topics = Firewall, Action=Memory. Сделайте ipconfig /renew. В логи должна упасть строчка о блокировке пакета, кидайте ее сюда.

[Victor]

Gansterito,