Na interfejs koji 'gleda' ka korisnicima aktiviras ARP Reply-Only. Recimo da je ether1 taj interface. Uradis sledece:

/interface ethernet set ether1 arp=reply-only

Ovako si namestio da ruter ne uradi potraznju (request) za mac adrese nego ih uzima zdrave za gotove iz ARP staticke liste. Pazi, kad uradis arp=reply-only , ako ti je arp tabela prazna onda niko nece moci komunicirati sa ruterom.

Te treba da dodas staticki za svakog korisnika MAC adresu sa odredjenom ip adresom na ARP tabeli:

/ip arp add address=192.168.5.5 mac-address=001122334455 interface=ether1

Ovako router ce da prepozna odregjenu MAC adresu samo sa onom IP adresom koju ima na staticku listu, ako se ne uklapa (kad korisnik menja IP adresu) onda nista od komunikacije.

Pozdrav,

Hvala :)

Probao sam to ali neprolazi, korisnici i dalje mogu mjenjati ip adrese. U ARP sam uneo mac i ip adresu korisnika i postavio na interface LAN koji "gleda" prema mrezi. U interfacu imam LAN, koji je postavljen na arp reply-only, WAN i imam oboje u Bridgu namjesteno...
Sto bih jos mogao?

Mozda su oni izmenjali par adresa pa koriste stare koje ostaju keshirane,a nisi obrisao,ako postoji ta mogucnost.Ako ne postoji ta mogucnost,ja bih to probao posle reseta uredjaja,soft reset naravno.