Как ограничить подключения извне к DHCP на Win2016?

Question

[Mihail_DP]

В дата-центре имеется выделенный сервер на WinServer2016. В аренду взят диапазон IP-адресов, которые необходимо раздавать крутящимся на этом сервере виртуальным машинам. Есть 2 пока незадействованных адреса, которые постоянно занимаются чужими компьютерами (вижу в списке Арендованных адресов чужие имена).

Как с помощью брандмауэра Windows ограничить подключение к DHCP-серверу извне, при этом оставив доступ для ВМ?

Comments

[krosh]

У ВМ своя виртуальная подсеть? Есть отдельный интерфейс для них?
Может настроить DHCP-сервер для работы с этим интерфейсом?

[Сергей]

Не проще в настройках убрать dhcp с WAN интерфейса?
Так-то dhcp использует порты 67 и 68 (UDP), но я считаю что не фаероволом надо решать проблему.

[Mihail_DP]

krosh, Сергей, Вы правы. По ошибке DHCP был настроен на работу с "внешним" интерфейсом. Спасибо!

Answer 1

[Виталий]

DHCP Snooping Вам поможет.