DHCP + Mac + Static ARP
-
Boa tarde pessoal.
Estou com uma duvida, atualmente tenho meu pfsense rodando DHCP sem restrições, porem por motivos de segurança preciso restringir a distribuição dos meus IPS.
Pensei em utilizar a restrição por MAC e Static ARP.
Vi que o PFsense não permite que o campo Range fique em branco, então resolvi fazer diferente mas antes de testar gostaria que vocês tirassem uma duvida, fiz o cadastro dos MAC com opção Static ARP marcada e deixei o campo IP vazio, quando eu habilitar a opção "Deny unknown clients" o meu PFsense vai distribuir IPs da Range para os MACs cadastrados? Meu DHCP esta ativo reiniciei algumas maquinas e nao tive problema mas gostaria de sabe rse terei problemas quando ativar essa opção de restrições por MAC e ARP.
-
Static ARP - Habilitando este recurso, você permitirá que somente os ips cadastrados no mapeamento estático de DHCP comuniquem-se com o firewall. Clientes não cadastrados até poderão "pegar" IP, mas não comunicarão com o pfSense.
Diferente de Deny unknown clientes, onde os Ips que não são cadastrados nem sequer pegam IPs.