Cleiton, isso é simples.

Você terá que criar uma regra de firewall na placa de rede em questão
adicionando os ips que você quer que acesse a internet.  Utilize um ALIAS
para adicionar os ips.

Crie uma regra com a ação ALLOW, origem o Alias que você criou, destination
any.

Depois você cria uma regra bloqueando tudo.

Tenha em mente que DHCP sozinho não faz nada de bloqueios.  Bloqueio de
internet e concessão de IP são coisas totalmente diferentes. 


Atenciosamente

Victor França
Analista de Suporte
EW Informática
Rua Uruguaiana nº 10, Sala 309 - Rio de Janeiro, Centro.
+55 21 93203 - 0368 (Opção 5)
+55 21 99936 - 7575 (VIVO)
e-mail: [email protected]
GTalk: [email protected]

-----Mensagem original-----
De: Pfsense-pt [mailto:[email protected]] Em nome de
Cleiton Rodrigues de Souza
Enviada em: segunda-feira, 15 de setembro de 2014 10:14
Para: Lista em Português sobre pfSense
Assunto: [Pfsense-pt] Problemas com DHCP pfSense

Olá pessoal,
possuo um pfsense com DHCP ativo em 5 interfaces, cada uma com um segmento
de rede diferente.

Ativei as opções do DHCP e Deny unknown clients, pois quero que apenas as
maquinas cadastradas tenham acesso. A opção Range é obrigatória, assim
coloquei um intervalo de só um IP, nem sei porque o pfsense não deixa isso
desabilitado, uma vez que optei por cadastrar as maquinas!

Ai vem o problema, tem máquinas na rede que está recebendo o intervalo de um
IP que coloquei na opção Range, que não era pra receber por dois
motivos: o computador já está mapeado estaticamente e segundo eu habilitei a
opção Deny unknown clients!

Gostaria de desabilitar este range e somente as maquinas que estão
cadastradas acessem a internet, não tenho interesse em deixar um range de
IPs disponíveis sem cadastro!

Alguém já viu este problema ou algo parecido?


--
----------------------------------------------------------------------------
-----------------
Cordialmente,
Cleiton R. de Souza
_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt

_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt

Responder a