Olá Victor, eu entendo o que você está dizendo, meus bloqueios estão funcionando normalmente, apenas queria que o DHCP funcionasse corretamente!
Pra ter ideia, ele está enviando IPs da uma faixa classe B para uma rede que é classe C, ativei o arp e se o DHCP não entregar o IP que eu mapeei, a máquina fica sem conexão à internet sem contar que o range de IP que coloquei só um IP não sei como, mas ele consegue atribuir a mais de um computador!!! O que quero é que não exista um range de IPs para serem entregados livremente, quero somente os que estão mapeados! Se tivesse como desativar esse Range já seria ótimo! Em 15 de setembro de 2014 10:24, Victor França <[email protected]> escreveu: > Cleiton, isso é simples. > > Você terá que criar uma regra de firewall na placa de rede em questão > adicionando os ips que você quer que acesse a internet. Utilize um ALIAS > para adicionar os ips. > > Crie uma regra com a ação ALLOW, origem o Alias que você criou, destination > any. > > Depois você cria uma regra bloqueando tudo. > > Tenha em mente que DHCP sozinho não faz nada de bloqueios. Bloqueio de > internet e concessão de IP são coisas totalmente diferentes. > > > Atenciosamente > > Victor França > Analista de Suporte > EW Informática > Rua Uruguaiana nº 10, Sala 309 - Rio de Janeiro, Centro. > +55 21 93203 - 0368 (Opção 5) > +55 21 99936 - 7575 (VIVO) > e-mail: [email protected] > GTalk: [email protected] > > -----Mensagem original----- > De: Pfsense-pt [mailto:[email protected]] Em nome de > Cleiton Rodrigues de Souza > Enviada em: segunda-feira, 15 de setembro de 2014 10:14 > Para: Lista em Português sobre pfSense > Assunto: [Pfsense-pt] Problemas com DHCP pfSense > > Olá pessoal, > possuo um pfsense com DHCP ativo em 5 interfaces, cada uma com um segmento > de rede diferente. > > Ativei as opções do DHCP e Deny unknown clients, pois quero que apenas as > maquinas cadastradas tenham acesso. A opção Range é obrigatória, assim > coloquei um intervalo de só um IP, nem sei porque o pfsense não deixa isso > desabilitado, uma vez que optei por cadastrar as maquinas! > > Ai vem o problema, tem máquinas na rede que está recebendo o intervalo de > um > IP que coloquei na opção Range, que não era pra receber por dois > motivos: o computador já está mapeado estaticamente e segundo eu habilitei > a > opção Deny unknown clients! > > Gostaria de desabilitar este range e somente as maquinas que estão > cadastradas acessem a internet, não tenho interesse em deixar um range de > IPs disponíveis sem cadastro! > > Alguém já viu este problema ou algo parecido? > > > -- > > ---------------------------------------------------------------------------- > ----------------- > Cordialmente, > Cleiton R. de Souza > _______________________________________________ > Pfsense-pt mailing list > [email protected] > http://lists.pfsense.org/mailman/listinfo/pfsense-pt > > _______________________________________________ > Pfsense-pt mailing list > [email protected] > http://lists.pfsense.org/mailman/listinfo/pfsense-pt > -- --------------------------------------------------------------------------------------------- Cordialmente, Cleiton R. de Souza _______________________________________________ Pfsense-pt mailing list [email protected] http://lists.pfsense.org/mailman/listinfo/pfsense-pt
