Dotaz: iptables a dhcpd

[took]

Dobre odpoledne, resim problem s nastavenim iptables tak aby mi fungoval dhcp server. Jedna se o pocitac ve kterem je wifi v modu AP, je tam firewall na kterem je povolen jen port pro VPN, potrebuji povolit jeste dhcp aby klientum prideloval adresu. Nasel jsem ze dhcp pouziva porty 67 a 68 ale kdyz jsem je zkusil povolit tak to nefunguje.

Odpovědi

[pepajj]

jakym zpusobem si je povoloval?

[took]

Takto:

iptables -A INPUT -p udp --dport 67 -j ACCEPT
iptables -A OUTPUT -p udp --sport 67 -j ACCEPT
iptables -A INPUT -p udp --dport 68 -j ACCEPT
iptables -A OUTPUT -p udp --sport 68 -j ACCEPT

[Dejv]

Z toho dotazu to neni moc jasne, ale ten firewall je mezi DHCP serverem a klienty? Pak by asi bylo treba povolit ty porty spis ve FORWARD. INPUT a OUTPUT se tykaji primo firewallu.

Pokud mlzim, nekdo zkusenejsi me jiste opravi

Dejv

[kafi]

Pokud vim tak DHCP potrbuje ne jen UDP ale i TCP tak tam vloz toto a melo by ti to fachat. Jinak sem pak hod cely firewall s tim kam to vkladas at se ti na to nekdo koukne. Jestli to trebas nedavas za DROP apod.

iptables -A INPUT -p tcp --dport 67:68 -i $int_if -j ACCEPT
iptables -A INPUT -p udp --dport 67:68 -i $int_if -j ACCEPT

[tomas]

Zkus to tady.