В сети участились случаи, что люди неправильно включают свои роутеры и они начинают "гадить" в сеть своими локальными DHCP.
В центре сети стоит DGS-3120-24SC и на нем есть DHCP Snooping, который по идее должен блокировать все "вражеские" DHCP-сервера, но вот настроить что-то не получается.
Не мог бы кто-то подсказать что именно надо сделать в настройках веб-интерфейса?
Заранее благодарен за ответ на такой дилетантский вопрос.

DGS 3120-24sc
create access_profile profile_id 1 profile_name DHCP ip udp src_port_mask 0xFFFF
config access_profile profile_id 1 add access_id 1 ip udp src_port 67 port all deny
ну у нас нет dhc по тому блок на все порты

А через веб-интерфейс не подскажете как сделать?

а что dhcp screening на этом коммутаторе отсутствует?

_________________
D-Link User: DGS-3120-24, DGS-3324SR, DGS-3627G, DGS-3612G, DGS-3312SR, DGS-3100-24TG, DGS-3200-10, DES-3200-26, DES-3200-28, DES-3200-18, DES-3528, DES-3526, DES-3028, DES-1228, DES-2108, DES-2110, DES-3326SR, DMC-920, DMC-810.

config filter dhcp
ну и там есть варианты настройки, по портам, по вланам

нужно запретить DHCP на всех портах, кроме #1

Я спрашиваю КАК это сделать в ВЕБ-интерфейсе, т.к. CLI у меня недоступен.

Security\Dhcp Server Screening\DHCP Sever Screening Port Settings

включаете на тех портах где нужно блокировать.

cli тоже в веб-интерфейсе можно включить, далее будет проще с ответами на этом форуме.

config filter dhcp ports 2-26 state enable
Или 2-24. В зависимости включен стэк или нет