[Sysadmins] DHCP && IPTOOLS

[Sysadmins] DHCP && IPTOOLS

[Kulik Dmitriy]

Подскажите как пробросить dhcp пакеты через iptools. dhcpd полностью 
настроен, но клиенты немогут получить адрес...
делаю так.... но некатит...
iptables -t filter -A INPUT -p udp --sport 67 -j ACCEPT
iptables -t filter -A FORWARD -p udp --sport 67 -j ACCEPT
iptables -t filter -A FORWARD -p udp --dport 67 -j ACCEPT
iptables -t filter -A OUTPUT -p udp --dport 67 -j ACCEPT

iptables -t filter -A INPUT -p udp --sport 68 -j ACCEPT
iptables -t filter -A FORWARD -p udp --sport 68 -j ACCEPT
iptables -t filter -A FORWARD -p udp --dport 68 -j ACCEPT
iptables -t filter -A OUTPUT -p udp --dport 68 -j ACCEPT

Re: [Sysadmins] DHCP && IPTOOLS

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1380 bytes --]

Kulik Dmitriy пишет:
> Подскажите как пробросить dhcp пакеты через iptools. dhcpd полностью
> настроен, но клиенты немогут получить адрес...
> делаю так.... но некатит...
> iptables -t filter -A INPUT -p udp --sport 67 -j ACCEPT
> iptables -t filter -A FORWARD -p udp --sport 67 -j ACCEPT
> iptables -t filter -A FORWARD -p udp --dport 67 -j ACCEPT
> iptables -t filter -A OUTPUT -p udp --dport 67 -j ACCEPT
> 
> iptables -t filter -A INPUT -p udp --sport 68 -j ACCEPT
> iptables -t filter -A FORWARD -p udp --sport 68 -j ACCEPT
> iptables -t filter -A FORWARD -p udp --dport 68 -j ACCEPT
> iptables -t filter -A OUTPUT -p udp --dport 68 -j ACCEPT
> 
Одних только этих правил мало, чтоб понять что там у Вас происходит.
Напустите на интерфейс анализатор трафика и тогда станет понятнее
режутся ли пакеты. Вообще-то раньше зарезать эти пакеты было не
так-то просто. И когда говорите а сетевом экране показывайте его
реальное состояние (iptables -L -v) для всех цепочек или хоть для
упоминающихся.
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]