MA5608T - как защититься от левых DHCP-серверов со стороны абонентов?

[Karfax 3]

Собственно вопрос в заголовке. Искал что-то типа dhcp filter, dhcp snooping, Но ничего не нашел.

Кто-то может что-то подсказать?

[Avad0n 23]

Строить vlan-per-user-qinq. ?

[FonOdinus 92]

Все сервис порты изолированы друг от друга, так что левые DHCP серверы никому не навредят.

[Prihod 21]

18 часов назад, Karfax сказал:

Искал что-то типа dhcp filter, dhcp snooping, Но ничего не нашел.

deleted

 

P.S. Прошу прощения не дочитал название в теме, в самом сообщении модели девайса не было.

Спасибо Dimkers за то, что исправил мою оплошность

Відредаговано 2019-10-10 09:17:26 Prihod

[Dimkers 1 615]

Цитата

MA5608T

 

1 час назад, Prihod сказал:

Где искали?

dhcp snooping должен быть доступен на коммутаторах доступа

Серьезно? Я стесняюсь спросить, вас не Женей зовут, под ником пегас? И не работали ли вы техдиректором в своей жизни? Тот когда то искал делители 30/70(или 20/80) недели две, а потом звонит и говорит - не могу их найти... Я такой трошки оху.евши - в смысле? Ну он и отвечает - всем звонил, ни у кого нет делителей на 30 входов и 70 выходов.

Я тогда чуть в аварию не попал, как услышал это

Відредаговано 2019-10-09 21:09:25 Dimkers

[Stalker1 142]

7 часов назад, Dimkers сказал:

 

Серьезно? Я стесняюсь спросить, вас не Женей зовут, под ником пегас? И не работали ли вы техдиректором в своей жизни? Тот когда то искал делители 30/70(или 20/80) недели две, а потом звонит и говорит - не могу их найти... Я такой трошки оху.евши - в смысле? Ну он и отвечает - всем звонил, ни у кого нет делителей на 30 входов и 70 выходов.

Я тогда чуть в аварию не попал, как услышал это

Ой Дима рассмешил))). ? ? ? ? ? 

[Phsm 19]

Повесьте ingress ACL на порты, которые смотрят в сторону абонентов, который блочит пакеты UDP source port 67

[Karfax 3]

18 часов назад, FonOdinus сказал:

Все сервис порты изолированы друг от друга, так что левые DHCP серверы никому не навредят. 

так сложилось, что в сети несколько голов с одним абонентским вланом включены через свич (microtik crs), т.е. на этом свиче дхцп от одного абонента может улететь в сторону другого на другой голове.

[FonOdinus 92]

Ну так настройте на этом свитче порт изолейт, яки проблемсы.