DHCP 的讨论（iptables 对其无效？）

南非蜘蛛

http://comm.ccidnet.com/pub/article/c1716_a198775_p1.html

这里原理很详细了，也许有点启发
上面说win可以对dhcp sever提供认证，不合法的dhcp是不能提供服务的
不知道redhat行不行

platinum

找了一篇文章，也许能得到些启发
http://www.isc.org/sw/dhcp/authoritative.php
还没领会其中的意思。。。。

cnadl

原帖由 "platinum" 发表：
找了一篇文章，也许能得到些启发
http://www.isc.org/sw/dhcp/authoritative.php
还没领会其中的意思。。。。

应该和你要做的没有关系，这个是设置server端的，目的应该是防止dhcp地址耗尽或者将有用的地址分配出去。

换句话说，基本和我们的要求是相反地……

platinum

原帖由 "cnadl" 发表：


应该和你要做的没有关系，这个是设置server端的，目的应该是防止dhcp地址耗尽或者将有用的地址分配出去。

换句话说，基本和我们的要求是相反地……

嗯，我刚看明白，正如 cnadl 所说，这个不是做 dhcp 验证的
关于 Linux 的资料没有查到。。。。

采风

还没搞定啊？
昨晚讨论到将近12点？佩服。。。

群里说。。

diypig

请问支持网管的交换机可以防止这个现象是吗?那么该如何做呢?(需要用到交换机的哪部分功能)
另想请问下QQ群号码,加入学习学习linux知识.

河里的鱼

我晕,昨天晚上公司不在让在了,没办法就回家了,没等到结果出来,早上来居然这么多了,还有这么资料?

waker

1. 
   
2. iptables -N  bootp_packets
   
3. 
   
4. iptables -A bootp_packets -p UDP -s 0/0 --source-port 68 -j DROP
   
5. 
   

复制代码

??

双眼皮的猪

昨天晚上躺在床上,想到广播方式能不能用c/s的思维方式来理解^_^
我tcpip不熟悉,白金看看^_^

河里的鱼

如果白金的IPTABLES没有BUG的话,那么认证的时候是二层的防火墙对它根本没有起到作用,就像ARPING