🚀 go-pugleaf

Lukasz Lacinski <latin@icis.pcz.pl> wrote:
> Krzysztof Oledzki wrote:
> > Sam jesteś dziurawy, doczytaj w jaki sposób działa isc-dhcpd i dlaczego.
> 
> Ej, no. Wyluzuj. Wiem, ze PF_PACKET.
> To w koncu grupa dyskusyjna ;-)
> 
> Chcialem lapac za pomoca ulogd (z wlasnorecznie dorobionymi modulami), 
> albo NFQUEUE pakiety dhcp, zeby potem wrzucac do lancucha FORWARD 
> regulki pozwalajace na wyjscie tylko tym pakietom z adresami MAC i IP, 
> ktore otrzymaly z adres z dhcp, a wczesniej zwiazaly sie z accesspointem 
> przez uwierzytelnienie w radiusie (po uwierzylenienie w radiusie wrzucam 
> regulki do lancucha INPUT dopuszczajace pakiety z danym MAC adresem 
> klienta na udp 67).
> 
> Nie bardzo wiem jak to elegancko zrobic.
> Niestety isc-dhcp nie daje mozliwosci skonfigurowania, zeby odpalal 
> jakis proces przy DHCPACK. Myslalem, zeby pod dhcpd.leases podlozyc plik 
>   fifo, ale nie da rady.
> Jest dnsmasq, ktory odpala program przy wyslaniu DHCPACK, ale tez 
> maskuje dns-a co mi sie nie podoba.
> 
> Ktos ma jakis pomysl jak to ugryzc?

(...)
Version 3.1.x of the ISC DHCP Distribution includes the following major
new features compared to its 3.0.x derivative: 
(...)
# Other new configuration functions, including "execute()", which
runs a shell command from within a dhcpd or dhclient configuration file 


Pozdrawiam,

			Krzysztof Oledzki

-- 
Krzysztof Olędzki
e-mail address:		ole(a-t)ans(d-o-t)pl
Registered User:	Linux - 189200, BSD - 51140
Nick Handles:		KO60-RIPE, KO581 (Network Solutions)