Для выхода в Интернет в организации стоит роутер D-Link DI-804HV с VPN сервером (это важно), стоит фильтрация по MAC-адресам, при этом должна работать локальная сеть с DHCP-адресами на всех компах, но выход в Интернет разрешён только некоторым из них.

Проблема стоит в том, что роутер раздаёт DHCP-адреса только тем, кто записан в списке фильтрации по MAC-адресам. Остальным он адреса не раздаёт и на пинги не отвечает.

Аналогичная схема сети работает и дома, и в многих офисах, везде стоят DI-707P, DI-604P, DIR-100, и т.д. Но именно с DI-804HV такая проблема - локальная сеть работает только на тех компьютерах, кому разрешён доступ в Интернет, остальные не получают адреса и не могут работать в локальной сети. Огромная просьба помочь в этой непростой но очень важной ситуации.

Только не надо предлагать поставить отдельный DHCP-сервер.
Другой роутер тоже не подойдет, т.к. необходим VPN.

Заранее спасибо.

------------------------------------

В ответ Sergey Vasiliev:

Фильтрация по MAC-адресам должна работать только для выхода в интернет, и разрешать выход в WAN только внесённым в список компьютерам. При этом DHCP сервер всё-равно должен раздавать ip-адреса ВСЕМ в локальной сети, вне зависимости от включения в список!!!

У этого роутера (Либо именно у этого, либо у этой модели) получается что вкючение фильтрации по MAC автоматически запрещает раздачу ip-адресов компьютерам, не включённым в список. Стоит только внести MAC адрес компьютера, он сразу же получает ip адрес и выход в Интернет. Но мне надо, чтобы он получил свой ip-адрес по DHCP без разрешения выхода в Интернет.

так и работает ограничение по MAC.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Здраствуйте, насчёт ограничения по МАС: фильтр ограничения доступа в интернет, если поставить фильтр по ІР адресу то компютер на котором действует ограничение получает и адрес от этого же роутера есть возможность зайти через веб интерфейс на роутер только нельзя выйти в инет, если же фильтр по МАС то всё компютер на котором действует ограничение полностью отрублен от роутера а надо чтоб комп получил свой ip-адрес по DHCP без разрешения выхода в Интернет. Возможно ли устранить этот нюансик???
И ещё одна загвоздка: компютеру надо получать всегда один и тот же ip-адрес по DHCP, включаем привязку по МАС адресу и напр. на компе получаем ip-адрес 192.168.0.21 всё просто и ясно но бывает так что на компе другой адрес напр. 192.168.0.27 , раздача по DHCP.
В настройках DHCP видим следующее: статичный имя компа, МАС адрес и ip-адрес 192.168.0.21 и в динамическом тоже самое имя компа, МАС адрес но ip-адрес почемуто 192.168.0.27 помогает только выключение включение роутера, можно ли это исправить.
Заранее благодарю...