在路由器做了DHCP自动分配IP地址,同时做了IP与MAC地址绑定,现在发现有客户私自手动改IP使用,已知道IP和MAC地址,我可以用ACL还是MAC黑名单限制他上网呢?如果用黑名单MAC限制,我不加白名单,会不会对我内网其他机器做成不能上网呢?
(0)
最佳答案
如果IP地址不固定的话,可以使用二层ACL包过滤,对MAC地址进行过滤,只允许某些MAC地址可以上外网,其余的不允许上外网。
但是要注意一点的就是,如果在内网网关接口上下发入方向包过滤的话,要放通dhcp的报文才可以。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论