CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg
Cookie ikon
Avatar billede rubber Nybegynder
10. december 2002 - 20:01 Der er 15 kommentarer og
1 løsning

Forward DHCP request fra et vlan til et andet vlan

Er det muligt at forwarde en DHCP request fra et vlan A til en andet vlan B, hvor en router "fanger" requisten og sender en unicast videre til DHCP serveren på vlan B.

Kan det gøres med at pille i route tablen, arp og iptables eller skal man gøre brug af et DHCPrelay??

Hvis det er muligt hvordan kan det så gøres helst uden et DHCPrelay??

Opstilling
vlan A ---- Linux_firewall ---- router --- vlan B (DHCP server)
Avatar billede langbein Nybegynder
15. december 2002 - 23:45 #1
Har aldrig forsøkt men dette skulle da kunne gjøres med den fuksjonaliteten som ligger i netfilter/iptables alene ?? En riktig DNAT skulle vel kunne gjøre tingen ??
Avatar billede langbein Nybegynder
15. december 2002 - 23:51 #2
DHCP .. her kjører det vel port 67 og port 68 UDP protokoll ..
Avatar billede langbein Nybegynder
15. december 2002 - 23:54 #3
iptables -t nat -A PREROUTING -i eth0 -p udp --dport 67 -j DNAT --to-destination 192.168.0.2
iptables -t nat -A PREROUTING -i eth0 -p udp --dport 68 -j DNAT --to-destination 192.168.0.2
Avatar billede langbein Nybegynder
15. december 2002 - 23:59 #4
eth0 blir da den nettverksadapeter som er koplet opp mot vlan A.
192.168.0.2 er adressen til dhcp server på vlan B
Begge verdier skiftes slik at det stemmer.
Har ellers forutsatt at du kjører en firewall der der du har satt forward policy til accept. Stemmer dette ? Behøves resten av firewall ?
Skulle ellers tro at dette skulle fungere. Hvorfor eventuelt ikke ???
Avatar billede langbein Nybegynder
16. december 2002 - 00:01 #5
Det er sansynligvis nok med en av setningene, men jeg vet ikke hvilken. Etter at dhcp kjører gjennom router forsøk å krysse ut en av dem og se om det fortsatt kjører.
Avatar billede langbein Nybegynder
17. december 2002 - 22:03 #6
Forresten .. litt i tvil. DHCP pakker vil vel normalt sendes ut uten dedikert mottaker adresse ??!! De pakkene som eventuelt/sansyligvis når fram DHCP server vil jo i dette tilfellet være utstyrt med mottaker ip via PREROTING setningen. Vil dhcp serveren godta dette ?? Du får forsøke og så legge beskjed.
Avatar billede rubber Nybegynder
18. december 2002 - 18:06 #7
Hej Langbein
Du må undskylde jeg først skriver nu, men jeg har først nu fået adgang til Internettet igen. Jeg vil prøve nogle af de ting du skriver. Så skal du nok få point. :-)))Kan dog ikke prøve det nu da jeg ikke sidder ved maskinen.
Avatar billede langbein Nybegynder
18. december 2002 - 20:34 #8
Ok, no problem. Litt spent på om det virker. Hvis ikke så får vi se om det går an å finne på noe annet :-)
Avatar billede rubber Nybegynder
18. december 2002 - 20:53 #9
Det håber jeg det gør. :-)
Avatar billede rubber Nybegynder
21. januar 2003 - 20:55 #10
Først må ud undskylde at det har taget så lang tid at svare dig. Din løsning kan jeg ikke se nogen fejl med, men det virkede ikke på det system som jeg arbejder på. Så du får de 200 point og 200 point på http://www.eksperten.dk/spm/292739 for at jeg er så langsom men der skete en hel del for mig i en efterfølgende tid.  Du skal ikke svare på spørgsmålet.
Avatar billede lap Nybegynder
21. januar 2003 - 21:51 #11
I en cisco router skal der opsættes en "ip proxy helper address" - altså en dims som "fanger broadcast pakken" og sender den videre.

Noget lignende skal jo opsættes her - om det overhovedet kan lade sig gøre er jeg ikke klar over, men mon ikke det er muligt (en dhcp-proxy :-)
Avatar billede langbein Nybegynder
21. januar 2003 - 23:36 #12
Det var sda nesten for mye !!

Jeg vil forsøke å tenke litt bedre og sjekke litt mere ..
Avatar billede langbein Nybegynder
21. januar 2003 - 23:48 #13
http://www.der-keiler.de/Mailing-Lists/linuxsecurity/2001-09/0165.html
Avatar billede langbein Nybegynder
21. januar 2003 - 23:56 #14
http://rpmfind.net/linux/RPM/rhcontrib/7.1/i386/dhcp-relay-3.0rc12-3cra.i386.html
Avatar billede lap Nybegynder
22. januar 2003 - 22:54 #15
Så kan det lade sig gøre - herligt :-) - selvom jeg ikke står og skal bruge det :-)
Avatar billede langbein Nybegynder
22. januar 2003 - 23:35 #16
lap -> Har du mulighet til å sende meg din email. (Hadde den jo i loggen her om kvelden, men hvor ble det av alle de data .. ?)
Holder på med noen litt spesielle problemstillinger ..
arne2000@mail.com
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Firewalls kategorien

Titel Indlæg Oprettet Seneste aktivitet
Fejlmeddelse i Easy Firewall Af cyperbent i Firewalls 22 21/01/202418:54 08/03/202415:31
Abelssoft EasyFirewall Af valby i Firewalls 9 12/10/202319:21 13/10/202319:17
Firewals og antivirus med videre Af mogens8000 i Firewalls 4 24/06/202213:54 24/06/202215:30
Din internetadgang er blokeret Af sigyn i Firewalls 1 04/01/202218:04 04/01/202220:25
Den afsatte tid til at gennemføre dit køb, er desværre udløbet. Men dit produkt er sandsynligvis stadig tilgængeligt i sortimentet. Forsøg gerne igen" Af gh0stry i Firewalls 3 25/09/202114:52 25/09/202120:39
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester



Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I dag 11:41 Windows 10 : Ikke kopiere tekst med Firefox. Men gerne med Opera. Af Ikke-ekspert i Browsere
I går 18:09 Kan ikke fildele fra PC til PC Af gertLundberg i LAN/WAN
I går 17:33 Facebook kopier en tråd Af clausito i Sociale medier
I går 09:49 Indtogs sejlads : OL i Paris : Hvornår kom Danmark ? Af Ikke-ekspert i Fri debat
I går 03:28 Inkasso som privat? Af lekor adams i Fri debat
White papers
Flere white papers »


Premium
Teaser billede
Nordjyske MapsPeople ruster op til opkøb af konkurrenter: "Vi vil vinde det her kapløb"
Læs mere »
Microsoft tager til genmæle: Vores licenspraksis skaber ikke unfair konkurrence
Færre unge studerende på landets it-uddannelser: "Vi afviser dem der, hvor de har lyst til at læse"
Overblik: Sådan forløb årets største databrud - mindst 165 organisationer ramt
Se alle »
Computerworld
Teaser billede
Elon Musk dropper CrowdStrike efter kæmpe nedbrud
Læs mere »
Med SearchGPT har verden fået en spritny søgemaskine: Kan den true Googles dominans?
Apples spritnye app til kodeord kommer til iOS 18: Sådan virker den
Apples folde-iPhone tager form: Her er planerne
Se alle »
CIO
Teaser billede
Så mange Microsoft-enheder blev ramt af gigantisk Crowdstrike-koks
Læs mere »
Telenor skrotter ældre it-system: Nyt system er en hyldevare
Derfor står Danske Bank foran en kæmpe AWS-transformation: Ellers skulle vi bygge en ny infrastruktur for at følge med
Stor aftale gør Microsofts datacentre hurtigere - investerer i netværksudstyr
Se alle »
Job & Karriere
Teaser billede
Efter 12 år er NNIT's hovedkvarter i Søborg nu ryddet og tomt - alle arbejder hjemme: "Det er med et vist vemod"
Læs mere »
Dansk top-profil trækker sig fra Microsoft: Skal være direktør i TDC Erhverv
KMD-direktør forlader selskabet: Det skal hun nu
IBM Danmark skifter ud i sin øverste ledelse - her er den nye direktion
Se alle »
White paper
Teaser billede
Guide: Sådan udvikler du en moderne netværksstrategi
Læs mere »
SASE: Træf det rette valg – første gang
Sæt turbo på din cloudperformance og minimér risikoen for DDoS-angreb
Vejen væk fra WAN: Sådan skifter du til en moderne infrastruktur
Se alle »

Events
Flere events »
White papers
Flere white papers »
IT-Kurser
Se alle vores it-kurser »