建议增加非DHCP分配的IP不能上网

kb6800 · 发表于 2021-12-10 11:30:17

建议增加非DHCP分配的IP不能上网，杜绝自行设定IP，占用IP池地址

xiaohhl · 发表于 2021-12-16 03:07:52

zhou97612 发表于 2021-12-10 13:06
您可以通过dhcp黑白名单进行控制，同步mac访问控制实现。

如果能设置DHCP分配时自动ARP绑定（已有），DHCP租赁过期时自动取消对应的ARP绑定的话，估计就从另一个方式去满足这个需求了。

xiaohhl · 发表于 2021-12-14 22:10:55

类似方法在Router用过，1、遍历DHCP客户端，不再DHCP或白名单的IP的包一律丢弃。未尝试的2、指定IP段未在DCHP清单的MAC的包一律丢弃。

kb6800 · 发表于 2021-12-14 16:50:08

您可以通过dhcp黑白名单进行控制，同步mac访问控制实现。

外部人员来访较多，使用这种方法，每个终端MAC都要输入，不太方便。有些终端自己手动设置ip参数，黑白名单起作用吗？

zhou97612 · 发表于 2021-12-13 10:52:14

kb6800 发表于 2021-12-13 09:01
特别是无线终端多，不能及时统计无线终端的MAC。

您好麻烦您详细描述一下。

kb6800 · 发表于 2021-12-13 09:01:56

特别是无线终端多，不能及时统计无线终端的MAC。

zhou97612 · 发表于 2021-12-10 13:06:02

您可以通过dhcp黑白名单进行控制，同步mac访问控制实现。

		自动登录	找回密码
密码			立即注册

[防火墙] 建议增加非DHCP分配的IP不能上网