主页 / server / 问题 / 831891
Accepted
Canadian Luke
Asked: 2017-02-11 10:44:19 +0800 CST

根据主机名中的字符串阻止 DHCP 客户端

  • 772

在 Debian Jessie 上使用isc-dhcp-server时，我想根据主机名的一部分来阻止 DHCP 请求——特别是，如果主机名在“iPhone|android-”某处包含正则表达式字符串。我目前的解决方案是等到他们有租约，然后监控这些设备，然后手动将 MAC 地址添加到黑名单文件中。

这种黑名单方法变得越来越大（几乎 256 个条目），并且越来越难以维护。

我了解如何检查主机名的开头以确定类，但是如何从主机名的任何部分检查以确定分配哪个类？

isc-dhcp

1 个回答

  1. Best Answer

    听起来您在寻找该dhcp-client-identifier字段，这可能是也可能不是您所说的主机名。根据dhcp-eval(5)，可能有一个可用的正则表达式选项。如果是这样，

    class "iBan" {
    match if option dhcp-client-identifier ~= "iPhone";
}
class "bandroid" {
    match if option dhcp-client-identifier ~= "andriod-";
}

    然后在适当的声明deny下这些类的其他成员。pool（或者使用更复杂的正则表达式在一个类中完成。）

    • 3

相关问题