Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 2 subscribers
  • Views 819 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

How to deny Static IP´s?

JanR
Hallo

i am behind a ASG 220 and i have activated DHCP and give all IP´s by the Static Lease Table. 
Is it possible to deny the PC´s who are connected to the ASG to give themselve IP´s via Ethernet Card Options in Windows? I will only give a IP to the PC if it has DHCP enabled.

Greets Jan


This thread was automatically locked due to age.
  • 0
    You can't prevent someone from changing their IP unless you take away their administrator rights on their PC, but that's often impractical.

    You could null-route the addresses you don't create or create a packet filter to drop 'Any' traffic from them.  If you only have 64 IPs assigned, you can change the definition for the internal interface to /25 instead of /24.

    I would probably create a 'Network Group' named "Banned IPs" and put the subnets and IPs in there I wanted to block, then put a rule at the top of my packet filter rules: 'Banned IPs' -> 'Any' : 'Any' : 'Drop'.  Then, as you add and subtract IPs, you only need to change the content of the 'Banned IPs' group.

    Cheers - Bob