Article View: pl.comp.os.linux.sieci
Article #231839Re: dhcpd3 i iptables
From: Lukasz Lacinski
Date: Tue, 18 Dec 2007 15:44
Date: Tue, 18 Dec 2007 15:44
25 lines
2032 bytes
2032 bytes
Krzysztof Oledzki wrote: > Sam jesteś dziurawy, doczytaj w jaki sposób działa isc-dhcpd i dlaczego. Ej, no. Wyluzuj. Wiem, ze PF_PACKET. To w koncu grupa dyskusyjna ;-) Chcialem lapac za pomoca ulogd (z wlasnorecznie dorobionymi modulami), albo NFQUEUE pakiety dhcp, zeby potem wrzucac do lancucha FORWARD regulki pozwalajace na wyjscie tylko tym pakietom z adresami MAC i IP, ktore otrzymaly z adres z dhcp, a wczesniej zwiazaly sie z accesspointem przez uwierzytelnienie w radiusie (po uwierzylenienie w radiusie wrzucam regulki do lancucha INPUT dopuszczajace pakiety z danym MAC adresem klienta na udp 67). Nie bardzo wiem jak to elegancko zrobic. Niestety isc-dhcp nie daje mozliwosci skonfigurowania, zeby odpalal jakis proces przy DHCPACK. Myslalem, zeby pod dhcpd.leases podlozyc plik fifo, ale nie da rady. Jest dnsmasq, ktory odpala program przy wyslaniu DHCPACK, ale tez maskuje dns-a co mi sie nie podoba. Ktos ma jakis pomysl jak to ugryzc? Pozdrawiam Lukasz Lacinski
Technical Details
Message-ID:
<fk8ps1$o59$1@achot.icm.edu.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news2.icm.edu.pl!not-for-mailReferences:
<fk5sec$ove$1@achot.icm.edu.pl> <fk6bs3$iu7$1@inews.gazeta.pl> <fk6no2$g8a$1@nemesis.news.tpi.pl> <fk7qbi$kec$1@pippin.nask.net.pl> <fk8354$ke7$1@achot.icm.edu.pl> <fk8msi$129b$1@sparrow.axelspringer.com.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news2.icm.edu.pl!not-for-mail From: Lukasz Lacinski <latin@icis.pcz.pl> Newsgroups: pl.comp.os.linux.sieci Subject: Re: dhcpd3 i iptables Date: Tue, 18 Dec 2007 16:44:01 +0100 Organization: http://news.icm.edu.pl/ Lines: 25 Message-ID: <fk8ps1$o59$1@achot.icm.edu.pl> References: <fk5sec$ove$1@achot.icm.edu.pl> <fk6bs3$iu7$1@inews.gazeta.pl> <fk6no2$g8a$1@nemesis.news.tpi.pl> <fk7qbi$kec$1@pippin.nask.net.pl> <fk8354$ke7$1@achot.icm.edu.pl> <fk8msi$129b$1@sparrow.axelspringer.com.pl> NNTP-Posting-Host: latin.icis.pcz.pl Mime-Version: 1.0 X-Trace: achot.icm.edu.pl 1197992641 24745 212.87.224.206 (18 Dec 2007 15:44:01 GMT) X-Complaints-To: abuse@icm.edu.pl NNTP-Posting-Date: Tue, 18 Dec 2007 15:44:01 +0000 (UTC) In-Reply-To: <fk8msi$129b$1@sparrow.axelspringer.com.pl> User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.8.1.9) Gecko/20071030 Iceape/1.1.6 (Debian-1.1.6-3) Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit