Si vous avez plusieurs annonceurs DHCP sur le même réseau, il s'agit vraiment d'une tâche d'administrateur, mais voici une direction potentielle sans ce support.
Le filtrage MAC dans Windows 7 est un service fourni aux fournisseurs tiers par l'intermédiaire de la plateforme de filtrage Windows ( lien marketing , lien technologique ). Bien que j'aie pu confirmer Windows 7 prend probablement en charge le filtrage par MAC, il est remarquablement difficile de trouver quelque chose de plus avancé qui ne le fasse pas rapidement. devenir codificateur .
La solution du MAC (autre que l'abandon du DHCP) semble consister à télécharger l'un des produits HIPS tiers courants qui fournissent leurs propres pare-feux (qui exploiteront alors le WFP pour faire ce que vous voulez).
Le blocage par masque de sous-réseau ne fonctionne pas car la diffusion de la configuration de l'hôte se fait par ARP à l'adresse MAC de diffusion. Les systèmes qui répondent renvoient les réponses à votre adresse MAC, et la première que votre système reçoit entraîne une autoconfiguration. Lorsque vous disposez d'une adresse IP suffisante pour bloquer un sous-réseau, il est trop tard¹.
¹ Pour créer une étendue de sous-réseau pour une autre raison, qui n'est efficace qu'une fois que vous avez la bonne configuration : capture d'écran dans ce fil . Dans cet article, ils créent une règle d'entrée, sélectionnent l'onglet Portée, saisissent un sous-réseau/masque et configurent l'accès.