DHCP per iptables o.ä. blockieren

[AdrianW]

Hallo,

ich suche eine Möglichkeit DHCP auf einem Interface zu blockieren.

Dabei geht es um folgendes Szenario :

- Server mit SoftetherVPN (thx @Thunderbyte), VirtualNAT und VirtualDHCP aktiviert (damit Internettraffic der Clients über den VPN läuft)

Jedoch ist dieser "VirtualDHCP" nicht interfacegebunden und verteilt brav über eth0 IP-Adressen, was nicht sonderlich toll in einem Rechenzentrum ist ;-)

Einen eigenen DHCP aufsetzen und diesen an ein Interface binden klappt leider auch nicht, da Softether keinerlei aktive Interfaces beim Start hat


Ob evtl. die Chance besteht den DHCP doch an das VPN Interface zu binden, versuche ich gerade parallel bei Softether zu erfragen - aber vielleicht habt ihr ja eine gute Idee.


Danke
grüße
Adrian

 

[gunnarh]

iptables -A INPUT -i eth0 -p udp -dport 67 -j DROP

 

[Lord Gurke]

Jedoch ist dieser "VirtualDHCP" nicht interfacegebunden und verteilt brav über eth0 IP-Adressen, was nicht sonderlich toll in einem Rechenzentrum ist ;-)

Dann hat das Rechenzentrum aber ein schlechtes Netzwek
Sowas sollte normalerweise gefiltert werden...

 

[vb-server]

In RZs sollte man sowieso statische IPs benutzen ;-)

 

[AdrianW]

In RZs sollte man sowieso statische IPs benutzen ;-)

korrekt, aber wenn ich z.b. einen KVM neuinstalliere, dann probiert z.b. das Standart Netinstallimage erstmal eine IP per DHCP zu beziehen...