+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Предотвращение присвоения статического IP-адреса на роутере с DHCP

Предотвращение присвоения статического IP-адреса на роутере с DHCP, RouterOS

ammar83

Guest

29.11.2011 09:21:00

Привет, форум! У меня есть RB433 (для теста) с MikroTik 5.8 на борту. Он работает как DHCP-сервер и раздаёт IP из пула:
[admin@DHCP] > ip pool print detail
0 name="dhcp_pool1" ranges=10.10.10.20-10.10.10.100

Сейчас хочу заставить пользователей получать IP только от DHCP-сервера и запретить любые статичные назначения. Я настроил DHCP-сервер так, чтобы он автоматически добавлял ARP для аренды, но это не сработало:
[admin@DHCP] > ip dhcp-server print detail
Flags: X - отключено, I - недействительно
0 name="dhcp1" interface=ether3 - local DHCP lease-time=3d
address-pool=dhcp_pool1 bootp-support=static add-arp=yes
authoritative=after-2sec-delay

В любой момент я могу перевести любую аренду в статическую, чтобы связать MAC-адрес с IP в таблице ARP и сменить IP на тот, что из другого пула “Static_Pool”:
[admin@DHCP] > ip pool print detail where name="Static_Pool"
1 name="Static_Pool" ranges=10.10.10.101-10.10.10.250

Таким образом, я могу контролировать пропускную способность обоих пулов, например, установить более высокий приоритет для IP из Static Pool.

Есть идеи, как заставить всё это работать нормально? Я верю, что в мире MikroTik нет ничего невозможного.

Спасибо заранее!
Ammar

ranpha

Guest

09.01.2012 10:53:00

Извиняюсь, что поднял эту тему из небытия. Установка ‘ARP’ для интерфейса DHCP-сервера (в моём случае это ‘bridge-local’) в режим ‘reply-only’ отлично предотвращает подключение пользователей с статическими IP, но при этом ломает маршрутизацию моего IPv6-туннеля Hurricane Electric. Можно ли что-то сделать, чтобы этого избежать? Routerboard RB751U-2HnD с RouterOS 5.11.

janisk Guest	#3 0 11.01.2012 10:02:00 Ждите выхода версии 5.12.

ranpha

Guest

21.01.2012 16:56:00

Только что установил версию 5.12, и проблема с потерей маршрута IPv6 действительно исправлена. Но появилась другая проблема, которая не возникала в версии 5.11. Если я выставляю ARP в режим ответа только на bridge-local, то теряются маршруты IPv4. В итоге я могу обращаться только к ресурсам с поддержкой IPv6, а к IPv4 – нет.

janisk Guest	#5 0 30.01.2012 13:55:00 Это тоже уже исправлено и ждет следующего релиза.

2fast4youbr

Guest

27.04.2013 02:27:00

arp=reply-only работает, но представим, что у меня есть пул IP-адресов для DHCP с 10.0.0.10 по 10.0.0.100, а адреса 10.0.0.1/2/3/4/5/6/7/8/9 я хочу зафиксировать на коммутаторе или любом другом устройстве в сети, которым нужен статический IP. Если я заставлю их использовать DHCP, то не смогу настроить коммутатор так, чтобы он получил 10.0.0.9. Как это сделать?

janisk Guest	#7 0 02.05.2013 09:43:00 Используйте статические DHCP-аренды, так вы сможете назначать, какое устройство получает какой адрес. В соответствии с предыдущей темой — используйте функцию добавления записи ARP при выдаче DHCP-аренды.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры