🚀 go-pugleaf

Lukasz Lacinski wrote:
> Daniel Rejmer wrote:
>> Lukasz Lacinski pisze:
>>> whitey pisze:
>>>> Lukasz Lacinski wrote:
>>>>> Na maszynie dziala serwer dhcp. Chcialbym na tej maszynie za pomoca 
>>>>> iptables zablokowac pakiety generowane przez niego i wychodzace w 
>>>>> siec. Jak to zrobic?
>>>  >
>>>> porty
>>>> udp. 67 i 68
>>>>
>>>> iptables -I INPUT ?I ethX ?p udp ?-sport 67:68 ?-dport 67:68 ?j DROP
>>>> iptables -A OUTPUT ?I ethX ?p udp ?-dport 67:68 ?-dport 67:68 ?j DROP
>>                                       .^.           .^.
>>>>
>>>> ale moge sie mylic z pamieci pisalem, jak wroce do dom to sprawdze
>>>
>>> Druga regula nie dziala. Niestety na iptablesy wchodzi tylko czesc 
>>> pakietow wysylanych przez procesy w siec.
>>
>> No dziwne zeby dzialala...
> Nie dziala dlatego, ze mozna zrobic nawet
> iptables -I OUTPUT -j DROP
> a i tak pakiety z serwera dhcp beda wychodzic w siec.
> Jakies te iptablesy dziurawe. Ble...
> 
> Pozdrawiam
> Lukasz Lacinski

killall dhcpd

i nic nie wyjdzie.