Bloquear endereço MAC no dhcp



  • Senhores,
    O pfsense aqui na empresa está rodando dhpc para a interface LAN.
    Como faço para restringir alguns determinados MAC's, para nao pegar IP do DHCP server ?



  • Você pode incluir MACs fora da Range configurada em Services: DHCP server, porém vai precisar incluir
    cada host que tem permissão para isso em Services: DHCP: Edit static mapping. Essa configuração fica bem
    no final da página Services: DHCP server. É uma tabela no seguinte formato:

    MAC address IP address Hostname     Description

    Uma vez que você adicionou os hosts que terão mapeamento estático, basta checar (ou ticar, como preferem alguns)
    a caixa Deny unknown clients e clicar Save.
    Dessa forma, qualquer host que não foi mapeado estaticamente, terá acesso negado. Não receberá IP por DHCP.



  • johnnybe
    Obrigado mais uma vez, mas desta forma, o bloqueio fica inviável, pois a rede contem aproximadamente 500 hosts.
    Vou continuar tentando bloquear o mac pelo squid mesmo, usando a ACL arp.
    Valeu pela dica.


Locked