Forum Debian Users Gang

bonus · 2014-12-09 14:03:05

Mój iptables wg mnie powinien zablokować ruch dla usługi dhcpd (która działa na serwerze) jednak tego nie robi, komputery uzyskują adresy.

Kod:

iptables -L
Chain INPUT (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere             state RELATED,ESTABLISHED
ACCEPT     udp  --  192.168.0.0/25       anywhere             udp dpt:netbios-ns
ACCEPT     udp  --  192.168.0.0/25       anywhere             udp dpt:netbios-dgm
ACCEPT     udp  --  192.168.0.0/25       anywhere             udp spt:netbios-ns
ACCEPT     tcp  --  192.168.0.80         anywhere             tcp dpt:ssh
ACCEPT     icmp --  192.168.0.0/25       anywhere             icmp any

Chain FORWARD (policy DROP)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Ostatnio edytowany przez bonus (2014-12-17 12:08:59)

Jacekalex · 2014-12-09 14:41:32

To wyłącz dhcpd, i przestaną dostawać adresy :D

Komputer, który wysyła zapytanie dhcp, wysyła je na adres rozgłoszeniowy sieci, bo nie zna adresu, pod którym siedzi serwer DHCPD (adres 255.255.255.255).

Jak chcesz filtrować dostęp do dhcpd, to po mac-adresach się da zrobić, po IP nie ma sensu, bo maszyna wysyła DHCPDISCOVER, jak jeszcze nie ma adresu IP.

A czemu FW to wpuszcza? Co najmniej dziwne.
Chyba, ze te kompy dostają adresy z innego serwera dhcp w sieci, albo dhcpd wychwytuje rozgłoszenia DHCPDISCOVER, i wysyła DHCPOFFER, a FW to widzi jakby dhcpd nawiązał połączenie?

Ostatnio edytowany przez Jacekalex (2014-12-09 14:46:53)

bonus · 2014-12-09 14:57:43

Ta maszyna ma właśnie pełnić rolę serwera DHCP, a założony wątek ma by pewnym pouczeniem dla mnie;). Wszystkie komputery mają przydzielane rezerwowane adresy fixed-address.

Time (s)	Query
0.00010	SET CHARSET latin2
0.00005	SET NAMES latin2
0.00159	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.191.154.132' WHERE u.id=1
0.00104	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.191.154.132', 1733033054)
0.00054	SELECT * FROM punbb_online WHERE logged<1733032754
0.00082	DELETE FROM punbb_online WHERE ident='185.191.171.10'
0.00067	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=26774 AND t.moved_to IS NULL
0.00007	SELECT search_for, replace_with FROM punbb_censoring
0.00116	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=26774 ORDER BY p.id LIMIT 0,25
0.00097	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=26774
Total query time: 0.00701 s

Forum Debian Users Gang

Ogłoszenie

#1 2014-12-09 14:03:05

bonus - Użytkownik

[SOLVED] Iptables nie blokuje pakietów dhcp, czy nie powinien?

Kod:

#2 2014-12-09 14:41:32

Jacekalex - Podobno człowiek...;)

Re: [SOLVED] Iptables nie blokuje pakietów dhcp, czy nie powinien?

#3 2014-12-09 14:57:43

bonus - Użytkownik

Re: [SOLVED] Iptables nie blokuje pakietów dhcp, czy nie powinien?

Stopka forum

Informacje debugowania