Toon posts:

Dhcp-server geeft geen ip als firewall aanstaat

Pagina: 1
Acties:

Verwijderd

Topicstarter
ik heb mijn dhcp-server goed gecofigged (hij werkt als mijn firewall uitstaat).
Zodra ik echter de vuurmuur aanzet is het feest over.
Ik heb de volgdne poorten open gezet:
546,547,647 Voor tcp verbindingen EN udp verbindingen.
Zijn er misschien nog andere poorten die open moeten?
Ik heb al in een lijst met alle poortnummers gekeken ,maar daar zag ik niets meer met dhcp.........
Weet iemand hier een oplossing voor (behalve dan mijn firewall uitzetten ;) )
ThanX

  • 0siris
  • Registratie: Augustus 2000
  • Laatst online: 17-08 02:11
volgens dit: http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/dhcp.html werkt DHCP via udp op poort 68, maar als ik bij mezelf een UDP scan doe, draait het op 67 zo te zien...ohja, nu ik het verhaaltje zelf ook even lees snap ik wat er gebeurt...nou ja, lees zelf maar :)

ach...in een volgend leven lach je er om!


Verwijderd

DHCP gebruikt de bootp poorten.

cat /etc/services | grep bootp

bootps 67/tcp #bootp server
bootps 67/udp
bootpc 68/tcp #bootp client
bootpc 68/udp

Verwijderd

Topicstarter
Al die poorten opengezet ,maar niets.............
Is Iptables een btje gek? :?
iemand nog andere opties?

Verwijderd

Ja, je vuurmuur is waardeloos. Vind een betere/maak een betere.

  • igmar
  • Registratie: April 2000
  • Laatst online: 29-06 18:56

igmar

ISO20022

[quoteik heb mijn dhcp-server goed gecofigged (hij werkt als mijn firewall uitstaat).
Zodra ik echter de vuurmuur aanzet is het feest over.
Ik heb de volgdne poorten open gezet:
546,547,647
[/quote]

dhcp is een subversie van bootp en gebruikt dus 67 en 68

  • JayTaph
  • Registratie: Oktober 1999
  • Laatst online: 28-11-2025

JayTaph

Portability is for canoes.

Mag je ook broadcasten in je netwerk? Vaak is dat een speciale rulesetting die veel mensen deny of droppen..

Als je gewoon alles wat DENIED wordt, eerst logt, dan kun je precies zien waar een systeem naartoe probeert te connecten.

"tail -f", "tcpdump" en "iptraf" zijn je vriendjes...

Yo dawg, I heard you like posts so I posted below your post so you can post again.

Pagina: 1