DHCP-Relay iptables Regel, Hilfe bei Umsetzung
Hallo zusammen,
ich habe einen DHCP-Relay Agent der eine Anfrage weiterreicht aber nicht wieder zurück nimmt. Die Anfrage kommt also zum dhcpd und wird auch umgesetzt aber von da aus nicht weiter.
Einen Aufbau habe ich als Bild angehängt. Das System des dhcpd ist Debian Squeeze, das System mit dem Relay Agent ist OpenWRT Backfire 10.03.1.
Da es sich um iptables handelt ist das System aber ja eigentlich egal. Der Server ist der ISC-DHCP-Server und der Relay ist das Gegenstück dhcp-relay, der Relay von ISC.
Eine Lösungansatz habe ich schon gefunden, bin aber noch zu unerfahren um dies technisch mit iptables umzusetzen:
"Adding a firewall rule to the input chain to allow UDP 67 to router addresses must allow the relay helper to send the dhcp offer back to the clients. Was getting blocked by a drop all filter on the input chain."
Die bisher definierten Regeln für den Tunnel sind:
iptables -A forwarding_rule -i vpn -j ACCEPT
iptables -A forwarding_rule -o vpn -j ACCEPT
Hoffe mir kann jemand helfen oder einen anderen Lösungsansatz geben?
Vielen Dank für jede Hilfe!
ich habe einen DHCP-Relay Agent der eine Anfrage weiterreicht aber nicht wieder zurück nimmt. Die Anfrage kommt also zum dhcpd und wird auch umgesetzt aber von da aus nicht weiter.
Einen Aufbau habe ich als Bild angehängt. Das System des dhcpd ist Debian Squeeze, das System mit dem Relay Agent ist OpenWRT Backfire 10.03.1.
Da es sich um iptables handelt ist das System aber ja eigentlich egal. Der Server ist der ISC-DHCP-Server und der Relay ist das Gegenstück dhcp-relay, der Relay von ISC.
Eine Lösungansatz habe ich schon gefunden, bin aber noch zu unerfahren um dies technisch mit iptables umzusetzen:
"Adding a firewall rule to the input chain to allow UDP 67 to router addresses must allow the relay helper to send the dhcp offer back to the clients. Was getting blocked by a drop all filter on the input chain."
Die bisher definierten Regeln für den Tunnel sind:
iptables -A forwarding_rule -i vpn -j ACCEPT
iptables -A forwarding_rule -o vpn -j ACCEPT
Hoffe mir kann jemand helfen oder einen anderen Lösungsansatz geben?
Vielen Dank für jede Hilfe!
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 189952
Url: https://administrator.de/contentid/189952
Ausgedruckt am: 25.11.2024 um 16:11 Uhr