[Comm] iptables + DHCPD

[Andriy Dobrovol's'kii]

Serge V Kompan wrote:
> Есть проблемма:
> стоит iptables-1.2.9-alt1
> политика по умолчанию
> $IPTABLES -P INPUT DROP
> $IPTABLES -P OUTPUT DROP
> $IPTABLES -P FORWARD DROP
> И ВСЕ
> (остальное я тупо вырезал, сделал  service iptables stop и запустил
> скрипт)
> На сервере где поднят firewall поднят еще dhcp server.
> Какое было мое удивление, когда клиентская машина получила ip адрес
> (по мас).
> Где я мог "наколоться"?
> вот відержки из tcpdump
>   IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:02:b3:03:1c:14, length: 306
>   IP sha.kr.ua.bootps > cel.kr.ua.bootpc: BOOTP/DHCP, Reply, length: 311
> 
Нигде. Это фича. И об этом есть в доках.

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************