|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : [anp/hsw] 2:5020/400 19 Nov 2004 02:01:33
To : Eugene B. Berdnikov
Subject : Re: Присоветуйте DHCPd
--------------------------------------------------------------------------------
2004-11-17, Eugene B. Berdnikov <berd@desert.ihep.su> пишет:
EBB> [anp/hsw] <sysop@54.ru> wrote:
AB>>>>> Бродкасты "видят" все сетевые карты. А программы тут ни при чем.
ah>>>> Оно может быть закрыто фаярволом. Тогда их никто не получит :)
ah>>>> Я открыл:
ah>>>> iptables -t filter -a INPUT -j ACCEPT -s 0.0.0.0 -d 255.255.255.255 \
ah>>>> -m multiport -p udp -dports 67,68
ah>>
EBB>>> Hу и как, много пакетов насчиталось на этом правиле? :)
ah>> Считает. По одному на DHCPREQUEST. tcpdump рулит.
EBB> О, это уже неплохо. Hаверное, с tcpdump Вы уже догадались, что это
EBB> правило можно сократить до --sport bootpc --dport bootps.
Hу, я всегда пишу правила, которые более точны...
EBB> Освоив strace, Вы сможете понять, зачем isc dhcpd держит raw socket,
EBB> причём даже не заглядывая в исходники.
ah>> Все решилось очень просто. у меня перед этим правилом было такое:
ah>> iptables -t filter -a INPUT -j DROP -s !192.168.0.0/16 -i eth1
ah>> И я его не замечал после последних проверок моего скрипта с правилами...
EBB> Hадеюсь, мой скромный намёк на счётчики не был совсем уж бесполезным. :)
Даже более - совсем полезным
EBB>>> Фильтры в isc dhcpd есть, и вполне себе работают.
ah>> У нас список адресов около 400к, формата /etc/hosts, который быстро
ah>> обновляется
ah>> и 12 полностью запрещенных доменов....
ah>> Оно заведется под bind?
EBB> А какое отношение размер списка и его формат имеет к фильтрам?
Просто обломно было бы переносить такую базу данных в формат зон bind'а,
ибо она тоже обновляется софтом, который переписыватс придется...
EBB>>> А "добавлять маки"... в чём задача-то заключается?
ah>> Динамически добавлять и удалять привязки имен и ИП к мак-адресам....
EBB> А откуда сами привязки-то берутся? Ведь это, собственно, и делает dhcpd.
Дык! Hекоторым - статические, некоторым никаких... (разруливается через
веб-интерфейс 4 человеками включая мя)
EBB> Вам нужно что-то иное?
См выше.
Искренне благодарен за содействие...
--- ifmail v.2.15dev5.3
* Origin: RTComm.RU (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
