a
кажись это 67 порт UDP
Size: a a a
2020 May 26
AA
т.е. просто доверенным делаю eth3 и включаю галки. правильно? (Например есть центральный микротик, на нем DHCP сервер и bridge c eth1 - eth3. На первом порту вражеский DHCP сервер, на втором порту клиент, на третьем последующий микротик с клиентами.)
a
или 68)
E
кажись это 67 порт UDP
порты тут совершенно не при чем
E
т.е. просто доверенным делаю eth3 и включаю галки. правильно? (Например есть центральный микротик, на нем DHCP сервер и bridge c eth1 - eth3. На первом порту вражеский DHCP сервер, на втором порту клиент, на третьем последующий микротик с клиентами.)
рисуй схему
VP
т.е. просто доверенным делаю eth3 и включаю галки. правильно? (Например есть центральный микротик, на нем DHCP сервер и bridge c eth1 - eth3. На первом порту вражеский DHCP сервер, на втором порту клиент, на третьем последующий микротик с клиентами.)
На этом "центральном" микротике трасты не нужны.
a
трасты на аплинках/даунлинках...
AA
т.е. если на первом порту появится вражеский DHCP сервер, то микротик сам как-то не пропустит DHCP-запрос-ответ от него к клиенту на 2-м порту?
a
но, можно глобально ебнуть прохождение через микротик пакета DHCP-OFFER
II
/stat@combot
C
Total messages: 286252
a
68 порт
E
но, можно глобально ебнуть прохождение через микротик пакета DHCP-OFFER
расскажи, как)
VP
т.е. если на первом порту появится вражеский DHCP сервер, то микротик сам как-то не пропустит DHCP-запрос-ответ от него к клиенту на 2-м порту?
Дружище, сервер сам ничего первым не шлет. Просто не ставьте трасты и все.
E
тебе уже 3 раза, если не больше, ответили
VP
Включить снупинг и НЕ ставить трасты.
a
расскажи, как)
add action=drop chain=input dst-port=68 in-interface=ether3 protocol=udp
a
вот как вариант