Как лучше всего запретить на Microtik ручные IP?

Question

[Kenny00]

Имеется "общий" vlan, на нем DHCP микротик.
Задача запретить всем устройствам использовать статические ручные адреса, только доступ через DHCP.
Да же если IP совпадает с пулом из DHCP все равно отсекать, так как он не выдан данному MAC.
Доступ к сети, только для нужных mac и соответственно их IP в сеть.

Comments

[Lynn «Кофеман»]

https://wiki.mikrotik.com/wiki/How_to_block_non_DH...

Answer 1

[LESHIY_ODESSA]

Открываем IP – DHCP Server, выбираем гостевой dhcp и устанавливаем опцию «Add ARP For Leases».



Переходим в раздел Bridge, выбираем гостевой бридж, напротив опции ARP необходимо указать «reply-only».

Источник.

Answer 2

[Алексей Черемисин]

Это нужно делать не на микротике, а на коммутаторе! Он, коммутатор, должен быть управляемым и поддерживать опцию DHCP-Snooping. Вот как раз эту опцию и нужно включить и настроить!
В дополнение - xgu.ru/wiki/DHCP_snooping

Comments

[lspci]

А как же остальные бриджи, которые, к примеру будут иметь не аналогичную конфигурацию. То есть не будут нуждаться в такой настройке.

[Алексей Черемисин]

lspci, конечно, все коммутаторы должны поддерживать dhcp-snooping. Иначе все это не будет работать., и адрес вручную может установить кто угодно.

Answer 3

[ks312]

Настроить выдачу IP с привязкой к MAC адресам: добавить записи в IP-ARP и IP-> DHCP server -> Leases