MAC-Filterung für DHCP nutzen

Hilfreiches Microsoft-Tool

Sie können auch mit dem Zeichen * bei der Eingabe des Filters arbeiten. Haben Sie eine Liste von MAC-Adressen, die Sie in die Filter aufnehmen wollen, können Sie das kostenlose Zusatzprogramm von Microsoft mit der Bezeichnung MAC Filter Import Tool verwenden. Die Syntax in der Textdatei sieht folgendermaßen aus:

MAC_ACTION = {ALLOW}000b21ffe430 # Client01000b21ffd260 # Client02000b21ffe330 # Client03000b23ffd260 # Client04

Nachdem Sie auf Import geklickt haben, sind die MAC-Adressen Bestandteil der entsprechenden Filterliste. Neben der Konfiguration mit der grafischen Oberfläche, können Sie die Filterlisten in der Befehlszeile pflegen. Dazu nutzen Sie das Tool netsh.exe. Die Aktivierung der Listen erfolgt nach folgender Syntax:

netsh dhcp server v4 set filter [enforceallowlist=1|0] [enforcedenylist=1|0]

Wollen Sie zum Beispiel die zulassungsliste aktivieren, verwenden Sie den Befehl

netsh dhcp server v4 set filter enforceallowlist=1

Um MAC-Adressen zu den Listen hinzuzufügen, verwenden Sie den Befehl

netsh dhcp server v4 add filter allow|deny mac-address ["comment"]

Ein Beispiel dafür wäre:

netsh dhcp server v4 add filter allow 01-1b-23-de-db-61 "client01"

Produkte: Dieser Tipp betrifft Microsoft Windows Server 2008 R2. (mje)