Люди добрые помогите! Не пойму как это работает на ДФЛ или это не работает, или работает, но не так как на Микротике.

Вот есть Микротик (любой). Есть задача, чтобы выход в инет происходил только после прописывания в арп таблице связки ИП+МАК.

на бридже включаешь АРП реплай онли,
на Дхцп снимаешь галку эд арп фо лизес,
после получения адреса из дхцп - делаешь его статическим на микротике (мейк статик)
и в арп таблице прописываешь связку IP+MAK

ВСЁ!

Как всё тоже самое сделать на дфл? Пробовал по разному сегодня весь день - сил уже нет никаких. Во всех вариантах инет работает!

Как делал - ДХЦП поднял - статическую запись в ДХЦП сделал - В АРП тоже сделал статическую запись и в адванцед сетингс арпа дропы в двух местах.
Поменял на компе IP - инет всё равно есть, хоть ты тресни.

Скажите пожалуйста, что делаю не так?

_________________
понял настроил забыл

в дфл , это рулится правилами ...
делаете связку IP+ARP (на форуме есть StepByStep ) и в правилах разрешаете только этим хостам ходит на интернет

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

А зачем тогда все эти привязки, если и так можно одними правилами рулить?

_________________
понял настроил забыл

Что бы сделать связку..
А правила что бы пропускать трафик.
Не путейте межсетефой экран, и микротик. Немного задачи разные, хоть и очень похожи.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку