Здравствуйте!
Роутер D-Link DIR-651, прошивка 2.0.17 (на старых прошивках та же проблема).
В сети завелся win-комп, который наловчился работать как DHCP-сервер. Что за софтина там это творит и как с этим бороться - тема другого форума, здесь хочется получить ответ - почему роутером не получается перекрыть кислород. А именно запретить пакеты по портам 67-68, назначив по MAC-адресу этому компьютеру статический IP.
Наблюдаю WireShark'ом за сетью и понимаю, что ни одна из попыток установить правило не работает: тот компьютер все так же анонсирует свои услуги DHCP в сеть, а роутер пропускает эти пакеты.
Варианты правила были таковы (Расширенные настройки -> Межсетевой экран -> IP-фильтры):
DROP
IP источника 192.168.0.73/32
IP назначения 192.168.0.2/24
Порт источника 67:68
Порт назначения 67:68

IP источника 192.168.0.73
IP назначения 192.168.0.2/24

IP источника 192.168.0.2/24
IP назначения 192.168.0.73

IP источника 192.168.0.73/32
IP назначения 255.255.255.255

IP источника 192.168.0.73
IP назначения

IP источника 192.168.0.73
IP назначения 0.0.0.0

IP источника 255.255.255.255
IP назначения 192.168.0.73

В общем любые возможные комбинации.
Вопрос: фильтр вообще работает?

Добрый день.
LAN-LAN он не сможет блокировать. Только LAN <-> WAN

_________________
Полезные настройки

Спасибо! Очень плохо.

Ну а что вы хотите от домашней мыльницы?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Как обычно... чудес... ))))))

_________________
Ответы на все вопросы здесь: http://www.dlink.ru/ru/contacts/