Коротков Георгий writes:

> Maxim Tyurin пишет:
>>
>>
>> Совсем не обязательно
>> dhcp это udp порт 67-68
>> iptables -I INPUT -i $LAN_IFACE -p UDP --sport 67:68 --dport 67:68 ...
>>
>>   
> не работает запрещение, похоже dhcp плевать на дропы

Не работает :(
Он еще raw использует.

Тогда ИМХО описать в dhcpd.conf фиксированные адреса с привязкой к MAC
для нужных клиентов, а остальным выдавать левый адрес.
-- 

With Best Regards, Maxim Tyurin
JID:    [email protected]
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/  
_______________________________________________
Sysadmins mailing list
[email protected]
https://lists.altlinux.org/mailman/listinfo/sysadmins

Ответить