交流 › RouterOS › 在routeros中只允许用户dhcp上网

心想事成 发表于 2008-10-12 14:05:25

在routeros中只允许用户dhcp上网

只允许用户通过dhcp上网，如果用户设置为固定IP，它将不能访问网络。设置很简单，只需要
1、在dhcp server中将Add ARP For Leases选项勾上。
2、在Ingerface List中，将内网网卡的ARP设置为reply-only

这样设置后，如果用户没有经过dhcp的话，它就不能上网了。

网络-浪子 发表于 2008-10-12 15:29:22

是个好办法..............

马甲 发表于 2008-10-12 21:50:21

太美兄也在看英文啊~~~呵呵,,发布的L7广为流传~~到处可见你的身影哦~

[ 本帖最后由 马甲 于 2008-10-12 21:51 编辑 ]

jykgcx 发表于 2008-10-12 22:02:29

:)

专卖精品 发表于 2008-10-12 22:21:42

太美是很厉害的

ymir 发表于 2008-10-12 22:47:38

晕，我都这样做这样Ｎ年了

lhn1324 发表于 2008-10-13 09:34:44

:) 不错

胡天胡地 发表于 2008-10-13 11:31:28

太美，如何在ＤＨＣＰ中绑定ＭＡＣ，即只允许绑定的ＭＡＣ，才能ＤＨＣＰ？

心想事成 发表于 2008-10-13 11:51:08

原帖由 胡天胡地 于 2008-10-13 11:31 发表 http://bbs.routerclub.com/images/common/back.gif
太美，如何在ＤＨＣＰ中绑定ＭＡＣ，即只允许绑定的ＭＡＣ，才能ＤＨＣＰ？

在dhcp中勾上Use RADIUS，然后在radius中认证，在radius 中绑定用户的mac地址，这样也许行吧？

胡天胡地 发表于 2008-10-13 16:02:55

我没试过在ＤＨＣＰ中用ＵＳＥ　ＲＡＤＩＵＳ，不过这个ＲＡＤＩＵＳ，ＤＨＣＰ的时候没有发送帐号和密码，怎么认证？难道就是用ＭＡＣ地址进行认证？有这样的ＲＡＤＩＵＳ吗？

我想到一个变通办法就是，把没有分配出去的ＩＰ，绑定到一个不存在的ＭＡＣ上，然后全部生成静态，那些非法的ＭＡＣ就不能自动分配到ＩＰ吧．

ymir 发表于 2008-10-13 21:46:43

ＤＨＣＰ中用ＵＳＥ　ＲＡＤＩＵＳ
我也一直在用，是通过ＭＡＣ认证的，只是没有计费功能

胡天胡地 发表于 2008-10-14 11:15:42

楼上的，ＤＨＣＰ的这个认证系统，是什么样的？能发出来看看吗？

windeshadow 发表于 2008-11-5 12:36:45

很不错啊。

su6553190 发表于 2009-1-7 07:14:06

支持一下!

d4rk 发表于 2009-1-9 18:59:11

这样设置的话，就看你的交换机能不能扛的住了，会带来很大的背板带宽的

查看完整版本: 在routeros中只允许用户dhcp上网