67 68 порты что это?

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
khiluck
рядовой
Сообщения: 47
Зарегистрирован: 2007-07-26 19:48:31
Откуда: Одесса

67 68 порты что это?

Непрочитанное сообщение khiluck » 2008-02-05 13:49:56

Всем привет!
Вопрос, кто или что использует 67 и 68 порты?
Есть машинка - роутер. на ней фри 6.3,
1й интерфейс в инет - там DHCP прова
2ой интерфейс в локалку.
Правила файрвола такие:

Код: Выделить всё

ipfw show
00100     0       0 deny ip from any to any not verrevpath
00200     0       0 deny ip from any to any frag
00300     0       0 deny ip from any to 127.0.0.0/8
00400     0       0 deny ip from 127.0.0.0/8 to any
00500     0       0 allow ip from any to any via lo0
00600  2589  279635 allow ip from 10.0.1.0/24 to 10.0.1.0/24 via rl0
00700  9800 1186216 allow ip from 10.0.1.0/24 to any in via rl0
00800 10239 7059422 allow ip from any to 10.0.1.0/24 out via rl0
00900  9758 1172692 divert 8668 ip from 10.0.1.0/24 to any out via rl1
01000 10252 7061061 divert 8668 ip from any to me in via rl1
01100  9771 1173562 allow ip from me to any out via rl1
01200 10239 7059422 allow ip from any to 10.0.1.0/24 in via rl1
01300     1      74 allow tcp from any to me in via rl1 established
01400     0       0 allow udp from any to me dst-port 53 in via rl1
01500    12    1565 allow udp from any 53 to me in via rl1
01600     0       0 allow icmp from any to me in via rl1
01700    24    7920 deny log logamount 50 ip from any to any
65535    15    1330 deny ip from any to any
При этом в логах оч. много таких записей:

Код: Выделить всё

Feb  4 02:02:46 poisk-nika kernel: ipfw: 1700 Deny UDP 10.4.0.1:67 255.255.255.255:68 in via rl1
Feb  4 02:03:37 poisk-nika kernel: ipfw: 1700 Deny UDP 10.4.0.4:67 255.255.255.255:68 in via rl1
Feb  4 02:03:39 poisk-nika kernel: ipfw: 1700 Deny UDP 10.4.0.4:67 255.255.255.255:68 in via rl1
Feb  4 02:04:42 poisk-nika kernel: ipfw: 1700 Deny UDP 10.4.0.1:67 255.255.255.255:68 in via rl1
Feb  4 02:04:42 poisk-nika kernel: ipfw: 1700 Deny UDP 10.4.0.1:67 255.255.255.255:68 in via rl1
Feb  4 02:06:42 poisk-nika last message repeated 4 times
Feb  4 02:12:39 poisk-nika last message repeated 6 times
Feb  4 02:13:10 poisk-nika kernel: ipfw: 1700 Deny UDP 10.4.0.4:67 255.255.255.255:68 in via rl1
Feb  4 02:13:12 poisk-nika kernel: ipfw: 1700 Deny UDP 10.4.0.4:67 255.255.255.255:68 in via rl1
Feb  4 02:14:08 poisk-nika kernel: ipfw: 1700 Deny UDP 10.4.0.1:67 255.255.255.255:68 in via rl1
Все вроде работает и никаких проблем. Просто интересно что ж это такое???
(\__/)
(='.' =)
E[:]|||||[:]З
(")_(")

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2460 рублей (8 CPU, 8Gb RAM, 2x500Gb HDD, RAID 3ware 9750):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
terminus
майор
Сообщения: 2305
Зарегистрирован: 2007-10-29 11:27:35
Откуда: Рига

Re: 67 68 порты что это?

Непрочитанное сообщение terminus » 2008-02-05 14:03:23

cat /etc/services | grep dhcp

67 DHCP server
68 DHCP client
Модель: AST-PM-105/0044; Тип: Универсальный, ремонтный; Название: Терминус; Род повреждения: Распад функций; Выводы: Сдать на слом.