討論 - 在DHCP服务器中，如何使用MAC来限制客户端登陆INTERNET

[Adrian]

在Windows Server 2003自建的DHCP服务器中除了能使用定义类别来限制客户端上网，还能通过MAC来限制吗？
也就是说，假如不授权它们的MAC就无法让它们正确获取IP从而限制他们上网！

[Admin1]

直接用 firewall 鎖 MAC 就行了

[飛鳥]

就登記所有已知的電腦mac-address
一個mac只發一個固定ip

沒登記的就不發ip

以上是對付不會設定網路的用戶
使用者自己設固定ip也是可以上網的

要對付自設固定ip就要用防火牆了

[Adrian]

但是排除地址池内所有的范围，服务器状态会一直显示在可供分配IP已100%耗尽，这样会影响服务器的稳定性吗？

“要對付自設固定ip就要用防火牆了”—小弟不才，推荐几款有这功能的防火墙为此附上配置步骤好吗？

[飛鳥]

作者: Adrian

但是排除地址池内所有的范围，服务器状态会一直显示在可供分配IP已100%耗尽，这样会影响服务器的稳定性吗？

“要對付自設固定ip就要用防火牆了”—小弟不才，推荐几款有这功能的防火墙为此附上配置步骤好吗？

為什麼可供分配的會100%用完呢？
如果區域內有100台電腦，DHCP服務器應該要多於100個ip分配呀

如果有500台pc，DHCP服務器也要多於500個ip分配

是影響就是拿不到IP的電腦囉？就是第101個人接上網路，就拿不到IP，不能連線
就像老闆有100台車子出租，租給了100個人，第101個客人就沒辦法租車了，必須要等有人把車子拿來還才可以租車

[Admin1]

作者: Adrian

但是排除地址池内所有的范围，服务器状态会一直显示在可供分配IP已100%耗尽，这样会影响服务器的稳定性吗？

“要對付自設固定ip就要用防火牆了”—小弟不才，推荐几款有这功能的防火墙为此附上配置步骤好吗？

我比較傾向：
1. DHCP Server 不要限制 MAC
2. 直接用 Firewall 限制特定 MAC Address 才可以與 DHCP Server 溝通，以及對外連線


看你的 DHCP 用的是哪個 port(應該是 67)，就從 firewall 上面限制只有特定 MAC 才可以連到 DHCP Server 的 port 67 即可。

[Adrian]

作者: 飛鳥

為什麼可供分配的會100%用完呢？
如果區域內有100台電腦，DHCP服務器應該要多於100個ip分配呀

如果有500台pc，DHCP服務器也要多於500個ip分配

是影響就是拿不到IP的電腦囉？就是第101個人接上網路，就拿不到IP，不能連線
就像老闆有100台車子出租，租給了100個人，第101個客人就沒辦法租車了，必須要等有人把車子拿來還才可以租車

难道不是在保留中新建？再将地址池里的范围排除掉吗？

假如是的话，服务器状态肯定会显示可供分配的IP100%耗尽！

[Adrian]

作者: Admin1

我比較傾向：
1. DHCP Server 不要限制 MAC
2. 直接用 Firewall 限制特定 MAC Address 才可以與 DHCP Server 溝通，以及對外連線


看你的 DHCP 用的是哪個 port(應該是 67)，就從 firewall 上面限制只有特定 MAC 才可以連到 DHCP Server 的 port 67 即可。

谢谢，您可以附一份Firewall给我吗？

[Adrian]

各位大大有时间再帮我看看!