3
IPTables和DHCP有问题吗？
在我的另一个线程上，我正在谈论有关iptables策略和状态的一些有趣的事情，现在我想了解有关DHCP如何工作以及iptables如何理解的更多信息。 ETH0连接到我的主交换机，该交换机从我的路由器接收动态IP，不仅可以访问Internet，还可以访问我的外部网络。 ETH1是连接到内部交换机的内部卡，X客户端从此服务器接收其IPS ETH1网络是192.168.1.0/255.255.255.0，其中服务器IP是192.168.1.254。 据我了解，dhcp是一个bootp协议，因此，即使您具有将所有内容都丢弃的防火墙策略，您的网络仍会收到DHCP，在我进行的测试中，这似乎是正确的。 从tcpdump： root@test:~# tcpdump -i eth1 port 67 or 68 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on eth1, link-type EN10MB (Ethernet), capture size 96 bytes 11:34:03.943928 IP 192.168.1.2.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:0c:29:29:52:8b (oui Unknown), length 303 11:34:03.957647 …