Russian Users MikroTik | Форум пользователей MikroTik

Подскажите пожалуйста как в mikrotik запретить алтернативные dhcp сервери.

как вы себе это представляете? Поезд стой, раз, два!?))) Максимум что вы можете сделать, это локализовать, при помощи сегментации сети, чем больше сегментов и чем меньше они, тем проще выявить, а запретить не возможно, это же бродкаст.

KARaS'b писал(а):как вы себе это представляете? Поезд стой, раз, два!?))) Максимум что вы можете сделать, это локализовать, при помощи сегментации сети, чем больше сегментов и чем меньше они, тем проще выявить, а запретить не возможно, это же бродкаст.

А хоть найти откуда идут левые адреса можно?

Конечно, я так понимаю, что у вас все на "тупых" свичах, тогда рисуете схему своей сети, ищите конечные свичи (если их много начните с тех, кто поближе в ядру сети) и поштучно отключаете, проверяя "жив" ли "пакостник", поймаете свич, начинаете отключать от него поштучно "концы", поверяя при этом жизнедеятельность левого dhcp. На время этих игрищ еще хорошо бы отключить свой dhcp, что бы наверняка попадать на неугодный вам и быть уверенным в том что он жив, или в том, что он мертв.

KARaS'b писал(а):Конечно, я так понимаю, что у вас все на "тупых" свичах, тогда рисуете схему своей сети, ищите конечные свичи (если их много начните с тех, кто поближе в ядру сети) и поштучно отключаете, проверяя "жив" ли "пакостник", поймаете свич, начинаете отключать от него поштучно "концы", поверяя при этом жизнедеятельность левого dhcp. На время этих игрищ еще хорошо бы отключить свой dhcp, что бы наверняка попадать на неугодный вам и быть уверенным в том что он жив, или в том, что он мертв.

Понятно, спасибо

Gartat писал(а):А хоть найти откуда идут левые адреса можно?

Можно увидеть, с какого МАК адреса идёт раздача(работа) этого чужого сервера.
По МАКу можно частично понять что это (за устройство).

В настройках DHCP микротика, 5й закладка, Alert = там можно настроить так,
что микротик в логах красным покажет МАК адрес чужого DHCP если его увидит.
Ваше дело уже про-анализировать и вычислять.

Vlad-2 писал(а):

Gartat писал(а):А хоть найти откуда идут левые адреса можно?

Можно увидеть, с какого МАК адреса идёт раздача(работа) этого чужого сервера.
По МАКу можно частично понять что это (за устройство).

В настройках DHCP микротика, 5й закладка, Alert = там можно настроить так,
что микротик в логах красным покажет МАК адрес чужого DHCP если его увидит.
Ваше дело уже про-анализировать и вычислять.

Спасибо )