D-Link DGS-1210-26 DHCP snooping

[vnkorol]

Как оказалось, в последних версиях перенесли снупинг из отдельной вкладки в Security > Smart Binding > Smart Binding Settings. Не могу найти инструкцию, вроде надо-то перывй порт доверенный, остальные нет (защита от воткнувших в не тот порт роутер). Подскажите, пожалуйста, как настроить. Спасибо.

 

 

[jffulcrum]

Если речь о блокировке левых DHCP серверов, то вам нужен DHCP Screening, а не Snooping, это другая закладка. Если о проверке соответствия MAC и IP с использованием инфы из DHCP ACK - включить ARP, IP inspection и DHCP Snooping для всех портов, кроме аплинка.

[vnkorol]

Большое спасибо. Да, борьба с левыми дхцп. Но в этой модели нет dhcp screening :( видимо, придется руками привязывать маки к портам, чтобы не подключали ничего левого.

[jffulcrum]

На странице модели функционал заявлен, и нет извещений в release notes для ПО, что его убрали. Ищите еще в разделе Security

 

P.S. А,да, есть такое:https://forum.dlink.ru/viewtopic.php?f=2&t=181569

[vnkorol]

Да, и в поддержке написали, что эта функция с 15хх начинается. Только чего-то я не нашел, где в вебе сделать  filter dhcp_server. Видимо, только в cli...