DHCP + Mac + Static ARP



  • Boa tarde pessoal.

    Estou com uma duvida, atualmente tenho meu pfsense rodando DHCP sem restrições, porem por motivos de segurança preciso restringir a distribuição dos meus IPS.

    Pensei em utilizar a restrição por MAC e Static ARP.
    Vi que o PFsense não permite que o campo Range fique em branco, então resolvi fazer diferente mas antes de testar gostaria que vocês tirassem uma duvida, fiz o cadastro dos MAC com opção Static ARP marcada e deixei o campo IP vazio, quando eu habilitar a opção "Deny unknown clients" o meu PFsense vai distribuir IPs da Range para os MACs cadastrados? Meu DHCP esta ativo reiniciei algumas maquinas e nao tive problema mas gostaria de sabe rse terei problemas quando ativar essa opção de restrições por MAC e ARP.




  • Static ARP - Habilitando este recurso, você permitirá que somente os ips cadastrados no mapeamento estático de DHCP comuniquem-se com o firewall. Clientes não cadastrados até poderão "pegar" IP, mas não comunicarão com o pfSense.

    Diferente de Deny unknown clientes, onde os Ips que não são cadastrados nem sequer pegam IPs.