[Sysadmins] DHCP && IPTOOLS

[Andrii Dobrovol`s`kii]

Kulik Dmitriy пишет:
> Подскажите как пробросить dhcp пакеты через iptools. dhcpd полностью
> настроен, но клиенты немогут получить адрес...
> делаю так.... но некатит...
> iptables -t filter -A INPUT -p udp --sport 67 -j ACCEPT
> iptables -t filter -A FORWARD -p udp --sport 67 -j ACCEPT
> iptables -t filter -A FORWARD -p udp --dport 67 -j ACCEPT
> iptables -t filter -A OUTPUT -p udp --dport 67 -j ACCEPT
> 
> iptables -t filter -A INPUT -p udp --sport 68 -j ACCEPT
> iptables -t filter -A FORWARD -p udp --sport 68 -j ACCEPT
> iptables -t filter -A FORWARD -p udp --dport 68 -j ACCEPT
> iptables -t filter -A OUTPUT -p udp --dport 68 -j ACCEPT
> 
Одних только этих правил мало, чтоб понять что там у Вас происходит.
Напустите на интерфейс анализатор трафика и тогда станет понятнее
режутся ли пакеты. Вообще-то раньше зарезать эти пакеты было не
так-то просто. И когда говорите а сетевом экране показывайте его
реальное состояние (iptables -L -v) для всех цепочек или хоть для
упоминающихся.
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************

----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : signature.asc
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: OpenPGP digital signature
Url     : <http://lists.altlinux.org/pipermail/sysadmins/attachments/20081002/9cc8766b/attachment-0002.bin>