AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / unix / Perguntas / 705918
Accepted
Malvineous
Malvineous
Asked: 2022-06-13 08:16:08 +0800 CST2022-06-13 08:16:08 +0800 CST 2022-06-13 08:16:08 +0800 CST

Como substituir a opção isc-dhcpd no grupo filho, para ocultar o gateway padrão

  • 772

Dada a configuração abaixo, como posso desfazer a routersopção para o interior grouppara que certas máquinas não sejam informadas do que é o gateway padrão do exterior group?

group {
  # A bunch of options go here which should apply to all clients.
  option domain-name-servers ...
  option routers 192.168.0.1;

  # This host should be told about the default gateway.  This is just an example,
  # there are many more.
  host example1 { }

  group {
    # This group should have no default gateway supplied by the DHCP server,
    # but otherwise inherit all the options from the parent group.
    option routers 0.0.0.0;

    host example2 { }
  }

  # There are many other groups that I have omitted for simplicity.
  group { }
}

No meu caso, estou usando algumas câmeras IP que comprei da China e elas ligam para casa (na verdade, para servidores localizados nos EUA), mas mesmo assim não há como desabilitar isso nos próprios dispositivos. Eu bloqueei o tráfego no meu firewall, mas prefiro que nem chegue tão longe, informando a câmera que não há gateway padrão disponível, então ela não sabe para onde enviar pacotes destinados fora da minha rede.

Quando uso a configuração acima, a 0.0.0.0opção é ignorada pelo servidor DHCP ISC e ainda fornece o gateway herdado do grupo pai.

Existe uma maneira de substituir completamente a routersopção do pai group { }?

isc-dhcpd gateway
  • 2 2 respostas
  • 70 Views

2 respostas

  • Voted
  1. Best Answer
    Dave Funk
    2022-09-09T22:15:07+08:002022-09-09T22:15:07+08:00

    Use "opção dhcp-parameter-request-list" para limitar os parâmetros que o servidor DHCP pode retornar ao cliente. veja a página man para "dhcp-options (5)". Nesse grupo mais interno, adicione algo como:

    option dhcp-parameter-request-list 1,2,6,12,15,42,51,53,54,61,119;
    

    Observe que a opção de roteadores tem um número de código 3, portanto, estamos deixando esse fora da lista de permitidos. Consulte RFC-2132 para obter a lista de opções de DHCP e seus códigos.

    • 1
  2. Malvineous
    2022-07-01T05:04:19+08:002022-07-01T05:04:19+08:00

    Bem, eu criei uma solução alternativa menos que ideal, que é definir o gateway para localhost:

    option routers 127.0.0.1;
    

    Não é ideal, pois o host pensa que tem uma conexão com a Internet quebrada, em vez de nenhuma conexão, mas é melhor que nada!

    • 0

relate perguntas

  • dhcp/problema de identificação de cliente nomeado

  • configuração do servidor isc-dhcp [fechado]

  • O dhcpd fornecerá um endereço fixo para um cliente não correspondente no endereço dificit?

  • Como o dhcpd para no centos?

  • opção dhcp formato de servidores de nome de domínio

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Possível firmware ausente /lib/firmware/i915/* para o módulo i915

    • 3 respostas
  • Marko Smith

    Falha ao buscar o repositório de backports jessie

    • 4 respostas
  • Marko Smith

    Como exportar uma chave privada GPG e uma chave pública para um arquivo

    • 4 respostas
  • Marko Smith

    Como podemos executar um comando armazenado em uma variável?

    • 5 respostas
  • Marko Smith

    Como configurar o systemd-resolved e o systemd-networkd para usar o servidor DNS local para resolver domínios locais e o servidor DNS remoto para domínios remotos?

    • 3 respostas
  • Marko Smith

    apt-get update error no Kali Linux após a atualização do dist [duplicado]

    • 2 respostas
  • Marko Smith

    Como ver as últimas linhas x do log de serviço systemctl

    • 5 respostas
  • Marko Smith

    Nano - pule para o final do arquivo

    • 8 respostas
  • Marko Smith

    erro grub: você precisa carregar o kernel primeiro

    • 4 respostas
  • Marko Smith

    Como baixar o pacote não instalá-lo com o comando apt-get?

    • 7 respostas
  • Martin Hope
    user12345 Falha ao buscar o repositório de backports jessie 2019-03-27 04:39:28 +0800 CST
  • Martin Hope
    Carl Por que a maioria dos exemplos do systemd contém WantedBy=multi-user.target? 2019-03-15 11:49:25 +0800 CST
  • Martin Hope
    rocky Como exportar uma chave privada GPG e uma chave pública para um arquivo 2018-11-16 05:36:15 +0800 CST
  • Martin Hope
    Evan Carroll status systemctl mostra: "Estado: degradado" 2018-06-03 18:48:17 +0800 CST
  • Martin Hope
    Tim Como podemos executar um comando armazenado em uma variável? 2018-05-21 04:46:29 +0800 CST
  • Martin Hope
    Ankur S Por que /dev/null é um arquivo? Por que sua função não é implementada como um programa simples? 2018-04-17 07:28:04 +0800 CST
  • Martin Hope
    user3191334 Como ver as últimas linhas x do log de serviço systemctl 2018-02-07 00:14:16 +0800 CST
  • Martin Hope
    Marko Pacak Nano - pule para o final do arquivo 2018-02-01 01:53:03 +0800 CST
  • Martin Hope
    Kidburla Por que verdadeiro e falso são tão grandes? 2018-01-26 12:14:47 +0800 CST
  • Martin Hope
    Christos Baziotis Substitua a string em um arquivo de texto enorme (70 GB), uma linha 2017-12-30 06:58:33 +0800 CST

Hot tag

linux bash debian shell-script text-processing ubuntu centos shell awk ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve