[sisyphus] Re: Dhcp
Алексей
=?iso-8859-1?q?aleksey_=CE=C1_ecolas=2Eru?=
Пн Фев 10 12:37:57 MSK 2003
Hello Владимир,
Monday, February 10, 2003, 9:59:34 AM, you wrote:
В> Алексей пишет:
>>В> А может ... в сети есть win машина с включенным proxy-arp (под win это
>>В> вроде назывется RAS).
>>В> По умолчанию, если не дать "по рогам" или не отсеять через firewall,
>>В> такая машина "съедает" у dhcpd где то 64 ip адреса.
>>
>>
>>Вот насчет этого я не знал. А как отловить комп с proxy-arp ?
>>
>>
>>
В> Правилами iptables или ipchains
В> Если dhcp запрос на получение адреса после включения это будет
В> от 0.0.0.0 на 255.255.255.255 (с порта 68 на 67)
В> Если dhcp запрос на продление аренды это будет
В> от <ip host> на <ip dhcpd server>
В> Если dhcp запрос на дополнительный адрес для proxy-arp это будет
В> от 0.0.0.0 на <ip dhcpd server>
В> Вроде так у меня было.
В> Сейчас для меня не актуально. После того как сделал связку dhcp+dns
В> и привязал ip к mac адресам проблема "рассосалась" без firewall
DHCP с BIND я завязал давно, но вот привязок на все оадреса маловато.
Ну сейчас вроде стабилизировалось, за последние 3 дня косяков не
замечено
--
Best regards,
Алексей mailto:aleksey на ecolas.ru
Подробная информация о списке рассылки Sisyphus