проблема с iptables и dhcp broadcast

я не спец, но название iptables намекает что он рулит протоколом IP, а dhcp общается с сервером когда ещё никакого IP адреса нет.

http://www.linux.org.ru/view-message.jsp?msgid=210801

Вроде все, что с dhcp работает через raw socket'ы, а они работают "в обход" iptables.

по ссылкам не ходим? :)

DHCP работает по UDP бродкастом sourse-IP=0.0.0.0 с UDP-портами на вход/выход = 67/68

спасибо но приведенная ссылка немного не о том. там сказано как правильно разрешить. у меня же проблема почему если вроде все заткнуто со всех сторон dhcp client умудряется работать

> спасибо но приведенная ссылка немного не о том. там сказано как правильно разрешить. у меня же проблема почему если вроде все заткнуто со всех сторон dhcp client умудряется работать

Тебе уже выше сказали, что он использует "сырые" сокеты (man 7 packet) и сам формирует и разбирает пакеты UDP/IP, без участия соответствующего стека в ядре.

спасибо версия с raw сокетами оказалась действительно верна вот тут чуть подробнее: http://www.mail-archive.com/netfilter@lists.samba.org/msg03907.html

на сколько я понимаю этот велосипед с повторением части IP-стека в userspace был сделан из-за кривости IPv4, потому что нельзя послать пакет с интерфейса без назначенного адреса? В IPv6 такого больше не надо?

> на сколько я понимаю этот велосипед с повторением части IP-стека в userspace был сделан из-за кривости IPv4, потому что нельзя послать пакет с интерфейса без назначенного адреса? В IPv6 такого больше не надо?

Это я уже не знаю.

надо