แมคล็อคสามารถทำได้ โดยแมคล็อคประกอบด้วยหากเป็นอุปกรณ์ที่เชื่อมต่อกับพอร์ตและไม่มี IP และแมคที่ระบุไว้ในรายการ (ตาราง ARP) ในเราเตอร์ก็จะไม่สามารถมีได้ การสื่อสาร ด้วยเกตเวย์ของคุณ คุณจะไม่สามารถสื่อสารกับอุปกรณ์อื่น ๆ และจะไม่สามารถเข้าถึงอินเทอร์เน็ตได้

เพื่อให้ใช้งานได้ ในอินเทอร์เฟซ คุณต้องเปิดใช้งานโหมดตอบกลับอย่างเดียวของ arp และเพิ่ม arp, ip, mac และอินเทอร์เฟซลงในตารางด้วยตนเอง

เมื่อลูกค้าเชื่อมต่อเราเตอร์กับเครือข่ายอย่างไม่ถูกต้องโดยใช้พอร์ต LAN พอร์ตใดพอร์ตหนึ่ง และเราเตอร์นี้เริ่มออกที่อยู่ IP (ทำหน้าที่เป็นเซิร์ฟเวอร์ DHCP ที่ไม่ได้รับอนุญาต) อาจทำให้เกิดข้อขัดแย้งของ IP และปัญหาการเชื่อมต่อบนเครือข่ายได้

หากต้องการแก้ไขปัญหานี้บนเครือข่ายที่จัดการโดยอุปกรณ์ MikroTik คุณสามารถดำเนินการเพื่อบล็อกการรับส่งข้อมูลจากที่อยู่ IP เฉพาะที่เป็นสาเหตุของปัญหาหรือปิดใช้งานเซิร์ฟเวอร์ DHCP ที่ไม่ต้องการ

ต่อไปนี้เป็นวิธีบล็อกที่อยู่ IP เฉพาะนั้นโดยใช้ไฟร์วอลล์ MikroTik:

การใช้ WinBox

1. เข้าถึง MikroTik ของคุณ: เข้าสู่ระบบอุปกรณ์ MikroTik ของคุณโดยใช้ WinBox
2. เปิดไฟร์วอลล์: ไปที่ IP > ไฟร์วอลล์ บนเมนู
3. เพิ่มกฎใหม่ในห่วงโซ่ 'ส่งต่อ':
   • คลิกที่แท็บ กฎการกรอง และจากนั้นที่ปุ่ม + เพื่อเพิ่มกฎใหม่
   • General: ในแท็บ "ทั่วไป" ให้ตั้งค่า "เชน" เป็น forward.
   • ระดับสูง: ไม่จำเป็นต้องตั้งค่าตัวเลือกที่นี่เพื่อจุดประสงค์นี้
   • ที่อยู่ต้นทาง: ป้อนที่อยู่ IP ของเซิร์ฟเวอร์ DHCP ที่ไม่ได้รับอนุญาตที่คุณต้องการบล็อก
   • การกระทำ: สลับไปที่แท็บ “การกระทำ” เลือก drop ในช่อง "การดำเนินการ" วิธีนี้จะบล็อกการรับส่งข้อมูลทั้งหมดที่มาจากที่อยู่ IP นั้น
   • คลิกที่ ใช้ แล้วใน OK เพื่อรักษากฎเกณฑ์

การใช้ CLI

หากคุณต้องการใช้บรรทัดคำสั่ง นี่คือคำสั่งที่เกี่ยวข้อง:

/ip firewall filter add action=drop chain=forward src-address=<IP_Servidor_DHCP_Errado>

แทนที่ <IP_Servidor_DHCP_Errado> ด้วยที่อยู่ IP ของเซิร์ฟเวอร์ DHCP อันธพาลที่เป็นสาเหตุของปัญหา

โซลูชันเพิ่มเติม

นอกเหนือจากการบล็อก IP แล้ว ยังมีกลยุทธ์อื่นๆ ที่คุณสามารถพิจารณาเพื่อป้องกันเหตุการณ์ประเภทนี้ในอนาคต:

• ปิดการใช้งาน DHCP บนพอร์ตที่ไม่ต้องการ: หากคุณมีสวิตช์ที่จัดการได้ระหว่าง MikroTik และผู้ใช้ คุณสามารถกำหนดค่าพอร์ตเป็น “ไม่น่าเชื่อถือ” สำหรับ DHCP Snooping เพื่อป้องกันไม่ให้พอร์ตเหล่านั้นทำหน้าที่เป็นเซิร์ฟเวอร์ DHCP
• การใช้ DHCP สอดแนม: หากอุปกรณ์เครือข่ายของคุณรองรับ DHCP Snooping สามารถช่วยระบุและบล็อกการตอบสนอง DHCP ที่ไม่ได้รับอนุญาตบนเครือข่ายได้
• การแจ้งเตือนและการติดตาม: ตั้งค่าการแจ้งเตือนเพื่อแจ้งให้คุณทราบเมื่อเกิดความขัดแย้งของ IP หรือเมื่ออุปกรณ์ใหม่พยายามทำหน้าที่เป็นเซิร์ฟเวอร์ DHCP บนเครือข่าย

มาตรการเหล่านี้จะช่วยให้คุณรักษาเสถียรภาพของเครือข่ายของคุณและหลีกเลี่ยงปัญหาการเชื่อมต่อที่เกิดจากการกำหนดค่าอุปกรณ์บนเครือข่ายไม่ถูกต้อง