🚀 go-pugleaf

Krzysztof Oledzki wrote:
>> Chcialem lapac za pomoca ulogd (z wlasnorecznie dorobionymi modulami), 
>> albo NFQUEUE pakiety dhcp, zeby potem wrzucac do lancucha FORWARD 
>> regulki pozwalajace na wyjscie tylko tym pakietom z adresami MAC i IP, 
>> ktore otrzymaly z adres z dhcp, a wczesniej zwiazaly sie z accesspointem 
>> przez uwierzytelnienie w radiusie (po uwierzylenienie w radiusie wrzucam 
>> regulki do lancucha INPUT dopuszczajace pakiety z danym MAC adresem 
>> klienta na udp 67).
>>
>> Nie bardzo wiem jak to elegancko zrobic.
>> Niestety isc-dhcp nie daje mozliwosci skonfigurowania, zeby odpalal 
>> jakis proces przy DHCPACK. Myslalem, zeby pod dhcpd.leases podlozyc plik 
>>   fifo, ale nie da rady.
>> Jest dnsmasq, ktory odpala program przy wyslaniu DHCPACK, ale tez 
>> maskuje dns-a co mi sie nie podoba.
>>
>> Ktos ma jakis pomysl jak to ugryzc?
> 
> (...)
> Version 3.1.x of the ISC DHCP Distribution includes the following major
> new features compared to its 3.0.x derivative: 
> (...)
> # Other new configuration functions, including "execute()", which
> runs a shell command from within a dhcpd or dhclient configuration file 

Fantastico. Wielkie dzieki.
Ja jechalem jeszcze na 3.0.6 (wydanie 5 lipca 2007).

Pozdrawiam serdecznie
Lukasz Lacinski