🚀 go-pugleaf

Lukasz Lacinski <latin@icis.pcz.pl> wrote:
> Daniel Rejmer wrote:
> > Lukasz Lacinski pisze:
> >> whitey pisze:
> >>> Lukasz Lacinski wrote:
> >>>> Na maszynie dziala serwer dhcp. Chcialbym na tej maszynie za pomoca 
> >>>> iptables zablokowac pakiety generowane przez niego i wychodzace w 
> >>>> siec. Jak to zrobic?
> >>  >
> >>> porty
> >>> udp. 67 i 68
> >>>
> >>> iptables -I INPUT ?I ethX ?p udp ?-sport 67:68 ?-dport 67:68 ?j DROP
> >>> iptables -A OUTPUT ?I ethX ?p udp ?-dport 67:68 ?-dport 67:68 ?j DROP
> >                                       .^.           .^.
> >>>
> >>> ale moge sie mylic z pamieci pisalem, jak wroce do dom to sprawdze
> >>
> >> Druga regula nie dziala. Niestety na iptablesy wchodzi tylko czesc 
> >> pakietow wysylanych przez procesy w siec.
> > 
> > No dziwne zeby dzialala...
> Nie dziala dlatego, ze mozna zrobic nawet
> iptables -I OUTPUT -j DROP
> a i tak pakiety z serwera dhcp beda wychodzic w siec.
> Jakies te iptablesy dziurawe. Ble...

Sam jesteś dziurawy, doczytaj w jaki sposób działa isc-dhcpd i dlaczego.

Pozdrawiam,

			Krzysztof Oledzki

-- 
Krzysztof Olędzki
e-mail address:		ole(a-t)ans(d-o-t)pl
Registered User:	Linux - 189200, BSD - 51140
Nick Handles:		KO60-RIPE, KO581 (Network Solutions)