Всем привет!
mini Linux на busybox в роутере. Внутри роутера br0 соединяет 2 интерфейса. Как на этом интерфейсе заблокировать проход DHCP?
iptables -A FORWARD --dport 68 -j DROP
ни к чему не привело...
Куда рыть?
Нужно заблокировать DHCP от "чужого" сервера
Модераторы: SLEDopit, Модераторы разделов
-
sash-kan
- Администратор
- Сообщения: 13939
- Статус: oel ngati kameie
- ОС: GNU
Re: Нужно заблокировать DHCP от "чужого" сервера
udp 67
Писать безграмотно - значит посягать на время людей, к которым мы адресуемся, а потому совершенно недопустимо в правильно организованном обществе. © Щерба Л. В., 1957
при сбоях форума см.блог
при сбоях форума см.блог
-
Spider
- Сообщения: 72
Re: Нужно заблокировать DHCP от "чужого" сервера
# iptables -L -n -v
Chain INPUT (policy ACCEPT 226K packets, 56M bytes)
pkts bytes target prot opt in out source destination
Chain FORWARD (policy ACCEPT 137K packets, 15M bytes)
pkts bytes target prot opt in out source destination
0 0 DROP udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:67
0 0 DROP udp -- * * 0.0.0.0/0 0.0.0.0/0 udp spt:67
Chain OUTPUT (policy ACCEPT 507 packets, 29868 bytes)
pkts bytes target prot opt in out source destination
А всё равно раздаёт иногда чужой DHCP находящийся за этим ройтером в режиме моста.
# brctl show
bridge name bridge id STP enabled interfaces
br0 8000.00142b115aca no eth0
nas0
# ifconfig
br0 Link encap:Ethernet HWaddr 00:14:2B:11:5A:CA
inet addr:192.168.0.252 Bcast:192.168.0.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 ASYMMTU:1500
RX packets:583546 errors:0 dropped:0 overruns:0 frame:0
TX packets:144258 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:101050592 (96.3 Mb) TX bytes:17455746 (16.6 Mb)
eth0 Link encap:Ethernet HWaddr 00:14:2B:11:5A:CA
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 ASYMMTU:1500
RX packets:27674666 errors:0 dropped:0 overruns:0 frame:0
TX packets:26893638 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:1752573776 (1671.3 Mb) TX bytes:2230664275 (2127.3 Mb)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1 ASYMMTU:0
RX packets:5 errors:0 dropped:0 overruns:0 frame:0
TX packets:5 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:606 (606.0 b) TX bytes:606 (606.0 b)
nas0 Link encap:Ethernet HWaddr 00:14:2B:11:5A:CC
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 ASYMMTU:1500
RX packets:26731000 errors:0 dropped:0 overruns:0 frame:0
TX packets:27648481 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:2212104255 (2109.6 Mb) TX bytes:2023303896 (1929.5 Mb)