https://slinkov.ru/openforum/vsluhforumID6/23954.html Коллеги, есть 2811, выступающая в рояли pptp сервера.<br>В сети есть DHCP сервер для LAN, на 2811 - свой для pptp клиентов.<br>VLAN-ы отсутствуют.<br>Каким-то образом, клиенты, внутри сети, получающие сеть через точки доступа WiFi (D-Link 3200AP), изредка подхватывают IP не с "внутреннего" DHCP сервера, а именно с 2811.<br>В связи с чем вопрос: как ограничить выдачу IP с 2811 только для pptp клиентов, подключающихся извне к этой циске?<br>В asa есть хорошая команда dhcpd enable inside, к примеру, т.е. слушается только внутренний интерфейс.<br>Есть что-то подобное для "классической" IOS ?<br> https://slinkov.ru/openforum/vsluhforumID6/23954.html#4 Wed, 18 Jul 2012 12:30:23 GMT &gt; ip access-list extended Anti-DHCP <br>&gt; deny udp any host 255.255.255.255 eq 67 <br>&gt; permit ip any any <br>&gt; interface FastEthernet0/0 <br>&gt; description LAN <br>&gt; ip access-group Anti-DHCP in <br>&gt; как-то так <br><br>Спасибо огромное!<br>Непонятно все же, откуда вылез косяк.. Прогонял сетку dhcdrop, отвечает только нужный сервер...<br> https://slinkov.ru/openforum/vsluhforumID6/23954.html#3 Tue, 17 Jul 2012 15:54:22 GMT ip access-list extended Anti-DHCP<br> deny udp any host 255.255.255.255 eq 67<br> permit ip any any<br>interface FastEthernet0/0<br> description LAN<br> ip access-group Anti-DHCP in<br><br>как-то так<br><br><br> https://slinkov.ru/openforum/vsluhforumID6/23954.html#2 Tue, 17 Jul 2012 04:06:36 GMT &gt; Грохнуть аксесс-листом DHCP запросы подойдет ?<br><br>Вполне! А как? :)<br> https://slinkov.ru/openforum/vsluhforumID6/23954.html#1 Tue, 17 Jul 2012 04:06:02 GMT Грохнуть аксесс-листом DHCP запросы подойдет ?<br><br><br>