Firewallrule für DHCP

Re: Firewallrule für DHCP

Kajakfahrer — Thu, 13 Jun 2002 14:56:07 GMT

Danke an alle Helfer,
Mit dem Hinweis Port 67 + 68 ist mein Problem gelöst. Zur Info noch, am Client muß man nur Port 68 für beide Richtungen freigeben, Port 67 wird beim Client offensichtlich (nach meinen Tests) nicht benötigt.

Re(2): Firewallrule für DHCP

Kajakfahrer — Wed, 12 Jun 2002 18:55:25 GMT

Werde ich sofort Morgen ausprobieren, wenn es pfunziwunzifunztatatut danke vielmals, wenn nicht lest ihr Morgen wieder von mir.

Re(2): Firewallrule für DHCP

Kajakfahrer — Wed, 12 Jun 2002 18:53:56 GMT

Im LAN schirrt leider nicht nur ein DHCP herrum, des weiteren soll der DHCP-Server mir ausschließlich eine IP vergeben können und sonst nix, d.h. die IP kann ich nicht freigeben.

Re(4): Firewallrule für DHCP

Kajakfahrer — Wed, 12 Jun 2002 18:52:24 GMT

Ich habe in diesem LAN eine ähnliche Situation wie bei Chello. Grundsätzlich DHCP Leas läuft auch ab, aber erst Irgendwann. Somit DHCP und doch "fixe IP".

Re(2): Firewallrule für DHCP

Fly — Wed, 12 Jun 2002 18:46:28 GMT

Meine Vermutung ist mal, dass er die IP von seinem Provider dynamisch bekommt, und daher recht wenig Einfluss darauf hat, welche es ist.

Re: Firewallrule für DHCP

Fly — Wed, 12 Jun 2002 18:45:22 GMT

allow input sport 67 dport 68 prot udp

Re: Firewallrule für DHCP

Srv-02 — Wed, 12 Jun 2002 18:44:34 GMT

Machs doch einfach so...

geh unter "START" "AUSFÜHREN" cmd

dort gib dann ipconfig ein!

Dann hast du die DHCP adresse

schaut so ca. aus xx-xx-xx-xx-xx

naja!

Wie du das in die FW einträgst is mir unklar!

oder gib im cmd ein

ping (PCNAME) dann siehst du die EXAKTE IP, aber das DHCP is doch nur

dann nützlich ab so ca 40PCs!

Wieviele hast du denn??

Re(3): Firewallrule für DHCP

joschi — Wed, 12 Jun 2002 17:35:32 GMT

welche ip-adressen denn? findest es nicht etwas dem sinn widersprechend, für dhcp ip-adressen festlegen zu wollen?

wahrscheinlich wirst du auf der firewall nen dhcp-relay service einrichten müssen.

Re(6): Firewallrule für DHCP

Psychopath — Wed, 12 Jun 2002 17:07:14 GMT

Ich hab http://www.ietf.org/rfc/rfc2131.txt ueberflogen.

Also, DHCP basiert auf BOOTP. Lt. RFC1542 ist BOOTP "a UDP/IP-based protocol". Und lt. dem gleichen RFC ist der Port 67 oder 68. (das ist mir unklar)

in /etc/services steht dann noch:

bootps          67/tcp                          # BOOTP server
bootps          67/udp
bootpc          68/tcp                          # BOOTP client
bootpc          68/udp

HTH,
j.

Re(5): Firewallrule für DHCP

Kajakfahrer — Wed, 12 Jun 2002 16:55:26 GMT

Danke für den Hinweis, aber in den RFC 2241 steht ausser verweisen leider nix drinnen, und mein Englisch ist zwar für Sub*TRÖT* Sachen ausreichend aber nicht für die 4 Seitenlangen verweise.

Re(4): Firewallrule für DHCP

Psychopath — Wed, 12 Jun 2002 16:52:03 GMT

lt. RFC ist's fuer "TCPIP networks" - hab den jetzt nur total grob ueberflogen und konnte leider keine weiteren Infos drueber finden.

Re(3): Firewallrule für DHCP

Kajakfahrer — Wed, 12 Jun 2002 16:51:24 GMT

weiters *TRÖT* Interresant ob die anfrage auf UDP oder TCP von statten geht.

Re(2): Firewallrule für DHCP

Kajakfahrer — Wed, 12 Jun 2002 16:49:31 GMT

quasi "vollkommen isoliert" ist ein backup Rechner der im Lan nicht erreichbar sein soll ausser von einer IP, des pfunziwunzifunztatatut auch alles.
welche Firewall? ist hier ohne belangen ich benötige nur die Port Nummer(n) bzw. IP-Adressen für die DHCP anfrage abgesehen von 255.255.255.255

Re(2): Firewallrule für DHCP

3io — Wed, 12 Jun 2002 16:46:48 GMT

lan mein ich...

sigkilled v1.0 (Sun Aug 25 12:28:33 2002): http://member.ycn.com/~henisch/mario.jpg had 29668 bytes)

Re: Firewallrule für DHCP

3io — Wed, 12 Jun 2002 16:46:31 GMT

welche firewall soll das denn sein?

wenn der rechner vollkommen isoliert sein soll, darf er aber an keinem kan hängen!

sigkilled v1.0 (Sun Aug 25 12:28:33 2002): http://member.ycn.com/~henisch/mario.jpg had 29668 bytes)

Firewallrule für DHCP

Kajakfahrer — Wed, 12 Jun 2002 16:06:02 GMT

Ich habe einen Rechner hinter einer Firewall, der kompl. Isoliert stehen muss, trotzdem aber leider per DHCP seine IP zugewiesen bekommen soll. Nun würde ich die Firewallrule(s) für die DHCP Anfrage bzw. Antwort brauchen. Alle Ergebnisse bei Goolge&Co. waren wenig Erfolg gekrönt auch mit netstat bin ich nicht glücklich geworden.
danke im Vorhinein Kajakfahrer