Запрет DHCP на отдельном порту бриджа Mikrotik
 

Доброго времени суток.
Не могу отфильтровать DHCP протокол на отдельном порту бриджа микротика, чтобы не лез в локальную сеть через другие порты этого моста.
Что еще необходимо добавить?

old_gray, не совсем понятно, что вы этим правилом хотели сделать, не указан для кого это правило. и зачем дропать 67 и 68 порт, это только работе dhcp проблемы будут, но доступ к сети не пропадет
вы хотите ограничит доступ к локальной сети пользователя находящегося на 4 порту? Но интернет ему раздавать?
Если да, то dhcp тут косвенным образом

Ничего. Нужно в корне поменять задачу или объяснить для чего это делается, почему именно так решили сделать и почему пришли к такому решению?

Суть в том, что на 4 порту включен хост, выполняющий роль роутера в другую подсеть (не интернет). На нем запущен DHCP сервер, раздающий настройки в локальную сеть бриджа микротика, перебивая настройки DHCP сервера самого микротика. А так как этот хост нам "по юрисдикции" недоступен (так сложилось) и выключить на нем DHCP мы не можем, то появилось решение отфильтровать весь DHCP трафик через 4 порт не обрезая ничего другого. Вытащить этот хост из локальной сети бриджа тоже нельзя, он должен в ней находиться. Поэтому на каждой машине в локалке приходится настраивать сеть вручную из-за некорректных настроек DHCP, прилетающих через 4 порт.
Вроде бы объяснил, как можно подробнее.

P.S. На приведенных выше настройках, как раз 67 и 68 порты не дропаются и dhcp проблем не создается.

Anton04, freese, топикстартер описывает типовую фичу управляемых коммутаторов DHCP snooping

old_gray, теперь вы знаете как выгуглить соответвующий гайд

спасибо всем, вопрос решен с помощью DHCP snooping. Тема закрыта

спасибо всем, вопрос решен с помощью DHCP snooping. Тема закрыта