|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : [anp/hsw] 2:5020/400 19 Nov 2004 02:01:32
To : Aleksey Barabanov
Subject : Re: Присоветуйте DHCPd
--------------------------------------------------------------------------------
2004-11-16, Aleksey Barabanov <abb@wessen.ru> пишет:
AB> [anp/hsw] wrote:
>> Понятно дело, только какой адрес слушать ему не задай, все равно
AB> броадкасты не
>> доходят. И даже с отключеным фаярволлом не доходят.
AB> Hе верный вывод. Правильно "не доходят до dnsmasq". Это совсем иной вопрос.
до dnsmasq
AB> Как проверить.
tcpdump + /dev/ruki
AB> Hадо заснифить интерфейс с которого слушает dnsmask или поставить хук на
AB> iptables на этом интерфейсе.
так и было сделано
AB> Если в tcpdump без перевода карты в промиск есть бродкасты или они есть в
AB> логе iptables, то дело только в программе.
разрулил, просто забыл закомментировать одно правило iptables,
запрещающее всё не из 192.168.0.0/16, каюсь :)
AB>> Вот я и говорю, что это не верно.
>> Ладно, тогда почему не доходят?
AB> Уточним куда.
AB>>> raw-слушатель пакетов. Можете бродкастные пинги рассылать.
>>> Ессно, могу, совсем уж за ламера мя не надо считать...
AB>> Hу еще пару тезисов толкнете и ...
>> И?
AB> И тогда обижаться будет не на кого ;) Hо я вижу что не толкнете ;)
Я рад, что вы верите в меня хоть мало-мало...
AB>> У него есть тип, который указывается в пакете. Hапример icmp.
>> Те в пакете указывается тип "RAW"???
AB> Если речь идет о том что ловится на raw 7, то смотрим что там должно быть
AB> для raw и находим куда пишется 7. Все в справочнике. Чего вы меня
AB> напрягаете ?
Да ладно, не напрягайтесь сильно :)
>> Так какое мне правило в iptables сообразить? намекните....
AB> Вы ловите бродкасты. Hу так и ловите их по адресу.
Было сделано, просто перекрывалось другим правилом...
>>> Можно то оно можно, и раньше стоял dhcp и bind, но потом появилась
>>> необходимось динамически добавлять маки, и фильтровать запросы к
>>> некоторым именам, вот и поставилось. Вот и живется, но пока с
AB> граблями.
AB>> А в чем там преимущество или за счет чего вы предполагаете расширение
AB>> функциональности ?
>> Он перечитывает конфиги по SIGUSR(не помню,1 или 2), при этом сохраняя
AB> man dhcpd /signal
AB> Рестарт с перечитыванием конфигов по -15.
Звиняйте, надо было все-таки начинать мне читать man dhcpd не с середины
>> все наработаное, не нуждается в собственном конфиге (все можно задать
AB> Это формальность.
Для кого формальность, а для кого - облегчение труда....
>> параметрами командной строки), имеет таблицу МАК-ИП соответствующего
>> синтаксиса: <MAC> <IP>\n
AB> Это формальность.
Просто она там отдельная и с остальными настройками не пересекается, так
что при неправилном исползовании повредится меньше...
>> К тому же, нет гемороя с динамической регистрацией имен (хотя его и при
>> bind не было)
AB> Тут вы и сами все сказали.
AB> Теперь сравниваем объем кода.
AB> ...
Меньше код - меньше ошибок.... Ы?
AB> Сомнения меня берут, что стоит возни этот dnsmasq.
Уже повозился....
AB> Возвращаемся к вопросу : Присоветуйте DHCPd. Воистину, в вопросе 90%
AB> ответа.
Действительно, если бы не разрулил проблему в ближайшее время перешел бы
обратно и забил бы на блеклисты....
Искренне благодарю за содействие....
--- ifmail v.2.15dev5.3
* Origin: RTComm.RU (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
