Se um cliente fosse bloqueado em um roteador mikrotik mas esse cliente recebesse um novo IP via dhcp, o cliente já teria acesso ao http/s?
Se um cliente foi bloqueado em um roteador MikroTik e este cliente recebe um novo endereço IP via DHCP, o acesso do cliente ao HTTP/S (ou qualquer outro serviço) após receber um novo endereço IP dependerá de como o bloqueio foi implementado inicialmente.
Existem várias maneiras de bloquear o acesso a um cliente em um roteador MikroTik, e o efeito da alteração do endereço IP do cliente varia dependendo do método de bloqueio usado:
Bloqueio por endereço IP
Se o bloqueio fosse feito especificamente no endereço IP do cliente, a alteração do endereço IP do cliente permitiria efetivamente ignorar o bloqueio, uma vez que o bloco está associado ao endereço IP antigo. Depois que o cliente obtém um novo endereço IP através do DHCP, as regras de bloqueio aplicadas ao endereço IP anterior não se aplicam mais a este novo endereço.
Bloqueio de endereço MAC
Se o bloqueio foi feito com base no endereço MAC do dispositivo, a alteração do endereço IP via DHCP não permitirá que o cliente contorne o bloqueio. O endereço MAC do dispositivo é único e não muda ao receber um novo endereço IP, portanto as regras de bloqueio permanecerão em vigor independentemente do endereço IP atribuído ao dispositivo.
Bloqueio de usuário
Em configurações onde o acesso é controlado através da autenticação do usuário (por exemplo, usando PPPoE ou configuração semelhante), a alteração do endereço IP também não permitirá que o usuário contorne o bloqueio. O acesso, neste caso, está vinculado às credenciais de autenticação do usuário, não ao endereço IP.
Para garantir um bloqueio eficaz que não pode ser contornado pela simples renovação do endereço IP, recomenda-se a utilização de métodos baseados em endereços MAC ou autenticação do usuário.
Além disso, é importante revisar e ajustar regularmente as políticas de segurança para garantir que sejam eficazes e atualizadas com as necessidades atuais da rede.
Não há tags para esta postagem.- Compartilhe este artigo
2 comentários sobre “Se um cliente fosse bloqueado em um roteador mikrotik mas esse cliente recebesse um novo IP via dhcp, o cliente já teria acesso a http/s?”
Saudações.. como bloquear usuários que se conectam via dhcp que não estão na lista de IPs já cadastrados. como quando o ônus é colocado no modo britge e permite que o IP atribuído a um novo passe e permite que eles naveguem livremente até que sejam bloqueados manualmente
Atenciosamente,
A melhor prática para isso não é gerenciar o DHCP para atribuição de IPs às ONUs, mas sim gerenciar tudo por IP estático, mas se precisar manter o DHCP então o ideal seria usar a opção “static-pool” no a opção de configuração pool no servidor DHCP criado, e na aba de arrendamento, que é onde aparecem todas as atribuições, converta todos os clientes atuais em estáticos com a opção “make-static” e para ONUs futuras você terá que adicioná-los ao arrendamento um por um, declarando-se o IP e MAC do dispositivo a ser adicionado, e assim nenhum dispositivo se conectará mais, pois eles só se conectariam enquanto fossem adicionados na opção de arrendamento.