Como configurar DHCP Snooping no Mikrotik: Passo a Passo

O DHCP Snooping no Mikrotik é uma medida de segurança que protege a rede contra ataques relacionados ao DHCP, como o DHCP Spoofing. Ele funciona monitorando o tráfego DHCP e permitindo apenas que servidores confiáveis respondam às solicitações de clientes, bloqueando dispositivos não autorizados de se passarem por servidores DHCP. Neste guia, você aprenderá a configurar o DHCP Snooping no Mikrotik para proteger sua rede contra essas ameaças.

Passo a Passo: Configurando o DHCP Snooping no Mikrotik

1. Acesse o RouterOS

Conecte-se ao Mikrotik usando WinBox ou terminal SSH.

2. Habilite o DHCP Snooping no Switch Chip

Se o Mikrotik suporta o recurso no hardware de switch, habilite o snooping com o comando:

3. Marque as Portas Confiáveis (Trusted Ports)

Especifique quais interfaces estão conectadas aos servidores DHCP confiáveis:

Substitua ether1 pela interface conectada ao servidor DHCP. Todas as outras interfaces devem ser configuradas como no.

4. Defina o Range de IPs Permitidos (Opcional)

Adicione as sub-redes autorizadas para o tráfego DHCP:

Substitua AA:BB:CC:DD:EE:FF pelo MAC do servidor DHCP e 192.168.1.1 pelo IP do servidor.

5. Ative o DHCP Snooping para a VLAN (Opcional)

Se estiver usando VLANs, habilite o DHCP Snooping em uma VLAN específica:

6. Teste a Configuração

Certifique-se de que dispositivos na rede conseguem obter IP apenas do servidor autorizado:

7. Monitore Logs de DHCP Snooping (Opcional)

Para rastrear dispositivos não autorizados tentando agir como servidores DHCP:

Conclusão

O DHCP Snooping no Mikrotik é uma ferramenta indispensável para proteger redes contra ataques de falsificação de servidores DHCP. Com essa funcionalidade, você garante que apenas servidores confiáveis possam responder às solicitações DHCP, aumentando a segurança da rede e dos dispositivos conectados.