Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Блокировка машин с вручную установленным IP

    Scheduled Pinned Locked Moved Russian
    48 Posts 4 Posters 8.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • T
      Tolpa
      last edited by Tolpa

      1. А почему я могу потерять доступ к админке и инету?
      2. На 2.4.3 эта фраза звучит немного иначе - Only the clients defined below will get DHCP leases from this server. (Но по-сути тоже самое.)
        Здесь я посчитал ключевым словом below (т.е. "ниже"). А ниже на этой странице только статические IP-адреса. Динамических на этой странице вообще нет. Вы уверены, что я не прав?
      S 1 Reply Last reply Reply Quote 0
      • S
        Scodezan @Tolpa
        last edited by

        @tolpa правильно, я поторопился.
        В остальном посмотри здесь.

        T 2 Replies Last reply Reply Quote 1
        • T
          Tolpa @Scodezan
          last edited by

          @scodezan, статья прикольная (((
          Просто я этого и боялся, что придётся каждому статику прописывать.
          И странно, что в статье говориться что DHCP будет выдавать всем адреса - т.е. не только статичными IP О-о
          Only the clients defined below will get DHCP leases from this server дословно переводиться как Только клиенты, указанные ниже получат аренду DHCP от этого сервера.
          Как-то не клеиться, а проводить эксперимент на "живой" сетке не хотелось бы (

          1 Reply Last reply Reply Quote 0
          • T
            Tolpa @Scodezan
            last edited by

            Перед тем как вкл Only the clients defined below will get DHCP leases from this server. надо создать статический IP для вашей машины (РС) вписав свой МАС

            @oleg1969, как бы первое что я делаю после установки - это себе даю статический адрес. Как иначе то? )

            и незабываем что при вкл Only the clients defined below will get DHCP leases from this server. доступ будут иметь РС только с статик IP

            Вот с этим я согласен (((

            1 Reply Last reply Reply Quote 0
            • T
              Tolpa
              last edited by

              Если с указанной выше "галкой", действительно не будут выдаваться динамические IP, то процесс внесения статических IP превратиться в ад! (((

              1 Reply Last reply Reply Quote 0
              • T
                Tolpa
                last edited by Tolpa

                Зато будет много возможностей типа
                1 у умников отпадет желание менять IP

                @oleg1969, у нас любят устраивать "карусель" - боссу берут новый комп, егойный уходит заму, от зама... Представляю сколько переделывать на проксе придётся )))

                2 будет возможность любой IP привязать практически к любой Фичи (фаревал ,СР и многое другое)

                Те, кого надо "разрулить", уже привязаны на постоянный адрес )

                1 Reply Last reply Reply Quote 0
                • S
                  Scodezan
                  last edited by

                  Тут мы две галки затронули с Enable Static ARP entries адреса раздаются, но для получения доступа нужно делать привязку MAC-IP в DHCP leases.

                  T 1 Reply Last reply Reply Quote 0
                  • T
                    Tolpa @Scodezan
                    last edited by

                    @scodezan, поясни подробнее пожалуйста?

                    S 1 Reply Last reply Reply Quote 0
                    • S
                      Scodezan @Tolpa
                      last edited by

                      @tolpa я давал ссылку выше там это разжёвано.

                      T 1 Reply Last reply Reply Quote 1
                      • T
                        Tolpa
                        last edited by

                        хм... проверю завтра и отпишусь

                        1 Reply Last reply Reply Quote 0
                        • T
                          Tolpa
                          last edited by

                          Блин, фигня какая-то.
                          Под динамические IP был выделен диапазон от 100 до 254.
                          Начал переносить динамику в статику - адресу 192.168.0.224 даю статику 192.168.0.151. Применяю изменения - через некоторое время 192.168.0.224 опять появляется. Причём стоит как offline и active (((
                          Изменил время выдачи аренды на 1 минуту - не помогло (((
                          Что пошло не так? (

                          1 Reply Last reply Reply Quote 0
                          • T
                            Tolpa
                            last edited by

                            @oleg1969 да. Забыл написать что диапазон предварительно изменил на 200-254

                            1 Reply Last reply Reply Quote 0
                            • D
                              dave.opc
                              last edited by

                              Наверное надо нажать справа на корзинку (Delete lease), чтобы удалить из DHCP сервера информацию по этому компу.

                              T 1 Reply Last reply Reply Quote 0
                              • T
                                Tolpa @dave.opc
                                last edited by Tolpa

                                @dave-opc до этого я догадался )))
                                не помогло... почти моментально повляется снова

                                1 Reply Last reply Reply Quote 0
                                • D
                                  dave.opc
                                  last edited by

                                  А в разделе Diagnostic - ARP table этой машины нет в списке?

                                  T 1 Reply Last reply Reply Quote 0
                                  • T
                                    Tolpa @dave.opc
                                    last edited by

                                    @dave-opc щас посмотрел. Щас нет. Вчера - хз была ли (

                                    1 Reply Last reply Reply Quote 0
                                    • D
                                      dave.opc
                                      last edited by

                                      А каким образом добавили static IP? через белый "плюсик" (Add static mapping) в разделе DHCP leases?

                                      T 1 Reply Last reply Reply Quote 0
                                      • T
                                        Tolpa @dave.opc
                                        last edited by

                                        @dave-opc да. Это некорректно?

                                        1 Reply Last reply Reply Quote 0
                                        • D
                                          dave.opc
                                          last edited by

                                          Это корректно.

                                          1. Попробуйте отключить сетевую карту на компьютере (которому задаете статичный IP).
                                          2. Удалите в DHCP lease старый IP, если он там есть.
                                          3. Включите сетевую на компьютере.

                                          Если mac адрес правильный, и на компе стоит получение IPv4 по DHCP, то должен получить статичный IP

                                          T 1 Reply Last reply Reply Quote 0
                                          • T
                                            Tolpa @dave.opc
                                            last edited by Tolpa

                                            @dave-opc звучит логично. На практике нереально или крайне нежелательно - речь о парке примерно в 150 машин (((( я не набегаюсь (
                                            ну и перенос хотел сделать завтра (в воскресенье), чтоб люди пришли и опа...

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.