[sisyphus] Re: Dhcp

Алексей =?iso-8859-1?q?aleksey_=CE=C1_ecolas=2Eru?=
Пн Фев 10 12:37:57 MSK 2003


Hello Владимир,

Monday, February 10, 2003, 9:59:34 AM, you wrote:

В> Алексей пишет:

>>В> А может ... в сети есть win машина с включенным proxy-arp (под win это 
>>В> вроде назывется RAS).
>>В> По умолчанию, если не дать "по рогам" или не отсеять через firewall,
>>В> такая машина "съедает" у dhcpd где то 64 ip адреса.
>>
>>
>>Вот насчет этого я не знал. А как отловить комп с proxy-arp ?
>>
>>  
>>

В> Правилами iptables или ipchains
В> Если dhcp запрос на получение адреса после включения это будет
В> от 0.0.0.0 на 255.255.255.255 (с порта 68 на 67)
В> Если dhcp запрос на продление аренды это будет
В> от <ip host> на <ip dhcpd server>
В> Если dhcp запрос на дополнительный адрес для proxy-arp это будет
В> от 0.0.0.0 на <ip dhcpd server>
В> Вроде так у меня было.

В> Сейчас для меня не актуально. После того как сделал связку dhcp+dns
В> и привязал ip к mac адресам проблема "рассосалась" без firewall


DHCP с BIND я завязал давно, но вот привязок на все оадреса маловато.
Ну сейчас вроде стабилизировалось, за последние 3 дня косяков не
замечено

-- 
Best regards,
 Алексей                            mailto:aleksey на ecolas.ru




Подробная информация о списке рассылки Sisyphus