E
add action=drop chain=input dst-port=68 in-interface=ether3 protocol=udp
а теперь собери стенд и проверь)
Size: a a a
2020 May 26
a
епт
a
в микроик прилетит пакет дстпорт 68, а это как раз ответ от ДХЦП сервера клиенту...
VP
епт
Вы считаете, что DHCP работает на третьем уровне? )
a
микротик его дропнет
МВ
епт
Говорят что процессы самого микротика обходят файрвол
E
Говорят что процессы самого микротика обходят файрвол
нет.
a
я про левый дхцп , который не на микротике
E
микротик его дропнет
не позорься очередной раз
a
епт, ну а как?
VP
я про левый дхцп , который не на микротике
Ключевое слово - бридж. )
E
епт, ну а как?
для этого существует dhcp snooping
E
епт, ну а как?
dhcp работает не на л3, а ниже.
a
я знаю, как работает и для чего нужен снупинг
E
я знаю, как работает и для чего нужен снупинг
видимо, не знаешь, где и как работают дхцп-сервисы.
E
зато 13 лет работаешь!
D
Можно сделать вражескому dhcp exhaustion)
E
Можно сделать вражескому dhcp exhaustion)
толку-то)
EV
епт, ну а как?
когда запрос приходит там нет ни IP ни порта
a
стоп