можно ли dhcp на dfl-860 закрыть по mac адресам?
или как нибудь ограничить?

что значит закрыть ? и каково вида ограничения наложить ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

чтобы получать адреса могли определенные мас адреса

DHCP делаете диапазон равный количеству хостов в сети , и на все хосты резервацию делаете.
вот решение вашей проблемы . при добавлении хоста , расширяете диапазон + резервация .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

а другие варианты есть?
так-то и этот нормальный, но может есть какой-нибудь более правильный

судя по вашему вопросу , Вы не прелдставляете как работает DHCP сервер .

если найдете еще способ . то поделитесь .....

можно конечно еще на L3 покрутить ... но думаю что это через чур

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

я много чего не представляю
просто думал, что можно так же как на недорогих роутерах, сделать список мак адресов, и поставить галку что типа пускать по списку

так в итоге вам надо сделать фильтрацию по MAC, или в инете пускать по регистрированным мак ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

о, придумал!
можно сделать другую сеть, прописать прокси arp , и в ней подымать dhcp, не совсем то конечно

мне надо чтобы dhcp выдавал аодреса только избранным

резервация + количество хостов .....

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

что такое количество хостов?
есть сетевая розеточка для ноутбука. к ней может подключиться друг и тогда ему назначить адрес 192,168,0,99, а может подключиться враг и тогда дать ему фиг.
другу мы можем зарезервировать адрес 99 на основе его мака. но если врагу в этом случае не запретить по маку доступ - он получит от дхцп любой другой свободный адрес из диапазона.

да все просто ,
делаете DHCP диапазон равный количеству друзей , потом в этом диапазоне делаете резервацию друзьям . вот и все

а вообще за такие розеточки админу в головке на затылке дырочку - прямая угроза сети , ведь недруг может также отследить какие IP сейчас в сети, и просто приколотить его руками ... даже если МАС+ARP. все равно такие вещи не гуд . потому что злоумышленник получил физический доступ к сети , а тут уже совсем другая история

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Ваша проблема решается на уровне свитчей, когда только разрешенные МАС попадают в VLAN организации, остальные же - в песочницу.
Если решать только на уровне DFL, то делаете всем разрешенным MAC статические IP, им даете доступ в интернет и к корп. ресурсам (вынестие их за DFL), остальные же, даже получив адрес, доступа не имеют.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

почему это админу дырочку? а у вас как то иначе? если есть офис (кабинет), 5 рабочих столов и к ним двойные розеточки скс. или у вас как то иначе сделано?
пришел сотрудник, подключил свой ноутбук, воткнул патч, получил адрес и работает. отключился и пошел по делам.