Re: (linux-br) ipchains+dhcp+mudanca de ip automatica

[Jorge Luiz de Paula Martins Filho]

Em Quarta 28 Mar�o 2001 10:54, Elias Mussi escreveu:
> tem como o DHCP "ajeitar a config do meu firewall automaticamente ???

Caro Elias.

Vc pode fazer o seguinte.
Quando vc for fazer referencia do seu IP externo do firewall, ao inves de 
colocar o IP valido q vc recebe via DHCP coloque "! (endereco da sua rede 
interna)/24".

Exemplo: ipchains -A input -d ! 192.168.1.0/24 --dport 12345:12346 -i eth1 -p 
tcp -j DENY -l

Explicacao: Com isso o firewall ira rejeitar qualquer pacote q chegue pela 
eth1, para as portas 12345 a 12346, protocolo TCP e ainda cujo IP destino NAO 
seja 192.168.1.qualquercoisa. Como o IP q vc recebe via DHCP provavelmente 
nao eh da rede 192.168.1.qualquercoisa, este artificio ira funcionar.

OBS: Essa NAO eh a opcao mais "correta" mas provavelmente eh a mais facil e 
simples.

Espero ter ajudado.
T+

-- 
Jorge Luiz de Paula Martins Filho
Analista de Sistemas
Linux Registered User # 189215
--

Ingleis eu n�o ��i, mais em portugu�z eu �ou f�ra.

Assinantes em 28/03/2001: 2174
Mensagens recebidas desde 07/01/1999: 106919
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista: 
            mailto:[EMAIL PROTECTED]