Re: dhcpd3 i iptables

Article View: pl.comp.os.linux.sieci

Article #231836

Back to pl.comp.os.linux.sieci Previous Next

#231836

From: Lukasz Lacinski
Date: Tue, 18 Dec 2007 09:16

28 lines
1887 bytes

Daniel Rejmer wrote:
> Lukasz Lacinski pisze:
>> whitey pisze:
>>> Lukasz Lacinski wrote:
>>>> Na maszynie dziala serwer dhcp. Chcialbym na tej maszynie za pomoca 
>>>> iptables zablokowac pakiety generowane przez niego i wychodzace w 
>>>> siec. Jak to zrobic?
>>  >
>>> porty
>>> udp. 67 i 68
>>>
>>> iptables -I INPUT –I ethX –p udp –-sport 67:68 –-dport 67:68 –j DROP
>>> iptables -A OUTPUT –I ethX –p udp –-dport 67:68 –-dport 67:68 –j DROP
>                                       .^.           .^.
>>>
>>> ale moge sie mylic z pamieci pisalem, jak wroce do dom to sprawdze
>>
>> Druga regula nie dziala. Niestety na iptablesy wchodzi tylko czesc 
>> pakietow wysylanych przez procesy w siec.
> 
> No dziwne zeby dzialala...
Nie dziala dlatego, ze mozna zrobic nawet
iptables -I OUTPUT -j DROP
a i tak pakiety z serwera dhcp beda wychodzic w siec.
Jakies te iptablesy dziurawe. Ble...

Pozdrawiam
Lukasz Lacinski

Technical Details

Message-ID: <fk8354$ke7$1@achot.icm.edu.pl>

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news2.icm.edu.pl!not-for-mail

References:

<fk5sec$ove$1@achot.icm.edu.pl> <fk6bs3$iu7$1@inews.gazeta.pl> <fk6no2$g8a$1@nemesis.news.tpi.pl> <fk7qbi$kec$1@pippin.nask.net.pl>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news2.icm.edu.pl!not-for-mail
From: Lukasz Lacinski <latin@icis.pcz.pl>
Newsgroups: pl.comp.os.linux.sieci
Subject: Re: dhcpd3 i iptables
Date: Tue, 18 Dec 2007 10:16:19 +0100
Organization: http://news.icm.edu.pl/
Lines: 28
Message-ID: <fk8354$ke7$1@achot.icm.edu.pl>
References: <fk5sec$ove$1@achot.icm.edu.pl> <fk6bs3$iu7$1@inews.gazeta.pl> <fk6no2$g8a$1@nemesis.news.tpi.pl> <fk7qbi$kec$1@pippin.nask.net.pl>
NNTP-Posting-Host: latin.icis.pcz.pl
Mime-Version: 1.0
X-Trace: achot.icm.edu.pl 1197969380 20935 212.87.224.206 (18 Dec 2007 09:16:20 GMT)
X-Complaints-To: abuse@icm.edu.pl
NNTP-Posting-Date: Tue, 18 Dec 2007 09:16:20 +0000 (UTC)
In-Reply-To: <fk7qbi$kec$1@pippin.nask.net.pl>
User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.8.1.9) Gecko/20071030 Iceape/1.1.6 (Debian-1.1.6-3)
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message