Molim za pomoc nekog tko zna napisat prvi dio skripte u kojoj mi je bitno da provjeri stanje statusa interface-a pod /ip dhcp-client
Dešava mi se da nekad korisnici preštekavaju doma kablove pa umjesto u WAN port uštekaju u svoj ETH port i time mi u mrežu puštaju svoj DHCP server. Jednostavno rjesenje koje mislim koristiti je to da napravim dhcp-client za taj interface na koji mi se vežu korisnici i u slucaju kada taj interface dobi ip adresu od vana da se posalje obavijest na mail nakon cega cu prekontrolirati od kojeg korisnika dolazi dhcp server. Vjerojatno postoje i neka druga rjesenja za ovaj problem ali nisam bas u mogucnosti prekonfigurirati mrezu da to sprijecim, a i nije da se mi bas cesto to desava
imam postavljene dvije sektor antene sa ubnt rocketom u AP modu(na koje se spajaju korisnici sa svojim ubnt antenama) koji se preko lana kaci na mtik. U mtiku su ta 2 eth-a u bridge-u i na tom bridgeu je podignut glavni DHCP server (vjerojatno najjednostavnije moguce)
pokusao sam klasicno preko /ip firewall blokirati portove 67-68 udp međutim ne pomaže, isto sam probao na /interface bridge filter al opet nista
velim to mi se desava jako rijetko, al ako postoji neko jednostavno rjesenje bilo bi super (da ne moram raditi neke znacajne prekonfiguracije), a ako ne dovoljno mi je i ovo s skriptom da me obavjesti pa kroz par minuta rucno rijesim problem
Ukljuci Client Isolation pod Advanced karticom na tim rocketima i to je to.
Takodje pokusaj da razdvojis ta dva interfejsa i dignes po jedan DHCP server posebno za svaki jer ce klijenti jednog rocketa ipak da afektuju klijente drugog. Ili zabidji kod sebe DHCP nego radi PPPoE i napravi bridge firewall pravilo da ti dropuje sve osim pppoe session i discovery: