[sisyphus] Re: Dhcp
Владимир
=?iso-8859-1?q?fmfm_=CE=C1_symmetron=2Emsk=2Eru?=
Пн Фев 10 09:59:34 MSK 2003
Алексей пишет:
>В> А может ... в сети есть win машина с включенным proxy-arp (под win это
>В> вроде назывется RAS).
>В> По умолчанию, если не дать "по рогам" или не отсеять через firewall,
>В> такая машина "съедает" у dhcpd где то 64 ip адреса.
>
>
>Вот насчет этого я не знал. А как отловить комп с proxy-arp ?
>
>
>
Правилами iptables или ipchains
Если dhcp запрос на получение адреса после включения это будет
от 0.0.0.0 на 255.255.255.255 (с порта 68 на 67)
Если dhcp запрос на продление аренды это будет
от <ip host> на <ip dhcpd server>
Если dhcp запрос на дополнительный адрес для proxy-arp это будет
от 0.0.0.0 на <ip dhcpd server>
Вроде так у меня было.
Сейчас для меня не актуально. После того как сделал связку dhcp+dns
и привязал ip к mac адресам проблема "рассосалась" без firewall
--
Best regards
Vladimir
Подробная информация о списке рассылки Sisyphus