Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Strony: 1
- Forum Debian Users Gang
- » Sieci i serwery
- » [SOLVED] Iptables nie blokuje pakietów dhcp, czy nie powinien?
#1 2014-12-09 14:03:05
bonus - 
Użytkownik
- bonus
- Użytkownik
- Zarejestrowany: 2009-11-12
[SOLVED] Iptables nie blokuje pakietów dhcp, czy nie powinien?
Mój iptables wg mnie powinien zablokować ruch dla usługi dhcpd (która działa na serwerze) jednak tego nie robi, komputery uzyskują adresy.
Kod:
iptables -L Chain INPUT (policy DROP) target prot opt source destination ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED ACCEPT udp -- 192.168.0.0/25 anywhere udp dpt:netbios-ns ACCEPT udp -- 192.168.0.0/25 anywhere udp dpt:netbios-dgm ACCEPT udp -- 192.168.0.0/25 anywhere udp spt:netbios-ns ACCEPT tcp -- 192.168.0.80 anywhere tcp dpt:ssh ACCEPT icmp -- 192.168.0.0/25 anywhere icmp any Chain FORWARD (policy DROP) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination
Ostatnio edytowany przez bonus (2014-12-17 12:08:59)
Offline
#2 2014-12-09 14:41:32
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: [SOLVED] Iptables nie blokuje pakietów dhcp, czy nie powinien?
To wyłącz dhcpd, i przestaną dostawać adresy :D
Komputer, który wysyła zapytanie dhcp, wysyła je na adres rozgłoszeniowy sieci, bo nie zna adresu, pod którym siedzi serwer DHCPD (adres 255.255.255.255).
Jak chcesz filtrować dostęp do dhcpd, to po mac-adresach się da zrobić, po IP nie ma sensu, bo maszyna wysyła DHCPDISCOVER, jak jeszcze nie ma adresu IP.
A czemu FW to wpuszcza? Co najmniej dziwne.
Chyba, ze te kompy dostają adresy z innego serwera dhcp w sieci, albo dhcpd wychwytuje rozgłoszenia DHCPDISCOVER, i wysyła DHCPOFFER, a FW to widzi jakby dhcpd nawiązał połączenie?
Ostatnio edytowany przez Jacekalex (2014-12-09 14:46:53)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#3 2014-12-09 14:57:43
bonus - Użytkownik
- bonus
- Użytkownik
- Zarejestrowany: 2009-11-12
Re: [SOLVED] Iptables nie blokuje pakietów dhcp, czy nie powinien?
Ta maszyna ma właśnie pełnić rolę serwera DHCP, a założony wątek ma by pewnym pouczeniem dla mnie;). Wszystkie komputery mają przydzielane rezerwowane adresy fixed-address.
Offline
Strony: 1
- Forum Debian Users Gang
- » Sieci i serwery
- » [SOLVED] Iptables nie blokuje pakietów dhcp, czy nie powinien?