vlad_as
18-08-2008, 06:18
Доброго времени суток, уважаемые форумчане!
Имеем прошивку от Oleg 1.9.2.7-10 на ASUS WL500g Premium. Настройка по инструкции с «нуля (http://wl500g.info/showthread.php?t=3171)». HDD, Samba, ADOS, RDTools
Внутренняя сеть (192.168.1.0/24), соединение с Интернет vlan1 - через PPPoE.
IP на PPPoE рутер получает автоматом. IP на Vlan1 пров не дает (вроде как весь трафик через PPPoE на этом же вилане).
C Инетом соединяюсь нормально.
Но, на днях заметил следующее: При установленном интернет соединении PPPoE появляются broadcast пакеты на Vlan1.
[root@WL500GP root]$ tcpdump -nei vlan1 ether broadcast
02:12:36.601014 00:1f:c6:xx:xx:xx > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 590: IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request [|bootp]
02:12:39.600923 00:1f:c6:xx:xx:xx > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 590: IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request [|bootp]
02:12:42.600932 00:1f:c6:xx:xx:xx > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 590: IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request [|bootp]
02:12:45.600909 00:1f:c6:xx:xx:xx > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 590: IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request [|bootp]
02:12:48.600908 00:1f:c6:xx:xx:xx > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 590: IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request [|bootp]
Порылся в форуме - ничего не нашел, может плохо искал :)
Действовал радикально, написал скрипт "закрываюший" ВСЕ интерфейсы:
#!/bin/sh
IPT="/usr/sbin/iptables"
echo "Очистка таблиц ..."
# Reset Default Policies
$IPT -P INPUT ACCEPT
$IPT -P FORWARD ACCEPT
$IPT -P OUTPUT ACCEPT
$IPT -t nat -P PREROUTING ACCEPT
$IPT -t nat -P POSTROUTING ACCEPT
$IPT -t nat -P OUTPUT ACCEPT
$IPT -t mangle -P PREROUTING ACCEPT
$IPT -t mangle -P OUTPUT ACCEPT
# Очистка всех правил
$IPT -F
$IPT -t nat -F
$IPT -t mangle -F
# Очистка всех цепочек не по умолчанию
$IPT -X
$IPT -t nat -X
$IPT -t mangle -X
# Установка Policies (по умолчанию все пакеты сбрасывать)
$IPT -P INPUT DROP
$IPT -P OUTPUT DROP
$IPT -P FORWARD DROP
Смотрю на другом компе на стороне Vlan1 анализатором пакетов (WildPackets OmniPeek) при установленном соединении PPPoE - пакеты broadcast присутствуют.
Нет PPPoE (но есть физически Vlan1) - в сетке тихо.
ВОПРОС!!! - Так и должно быть???
Имеем прошивку от Oleg 1.9.2.7-10 на ASUS WL500g Premium. Настройка по инструкции с «нуля (http://wl500g.info/showthread.php?t=3171)». HDD, Samba, ADOS, RDTools
Внутренняя сеть (192.168.1.0/24), соединение с Интернет vlan1 - через PPPoE.
IP на PPPoE рутер получает автоматом. IP на Vlan1 пров не дает (вроде как весь трафик через PPPoE на этом же вилане).
C Инетом соединяюсь нормально.
Но, на днях заметил следующее: При установленном интернет соединении PPPoE появляются broadcast пакеты на Vlan1.
[root@WL500GP root]$ tcpdump -nei vlan1 ether broadcast
02:12:36.601014 00:1f:c6:xx:xx:xx > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 590: IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request [|bootp]
02:12:39.600923 00:1f:c6:xx:xx:xx > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 590: IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request [|bootp]
02:12:42.600932 00:1f:c6:xx:xx:xx > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 590: IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request [|bootp]
02:12:45.600909 00:1f:c6:xx:xx:xx > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 590: IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request [|bootp]
02:12:48.600908 00:1f:c6:xx:xx:xx > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 590: IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request [|bootp]
Порылся в форуме - ничего не нашел, может плохо искал :)
Действовал радикально, написал скрипт "закрываюший" ВСЕ интерфейсы:
#!/bin/sh
IPT="/usr/sbin/iptables"
echo "Очистка таблиц ..."
# Reset Default Policies
$IPT -P INPUT ACCEPT
$IPT -P FORWARD ACCEPT
$IPT -P OUTPUT ACCEPT
$IPT -t nat -P PREROUTING ACCEPT
$IPT -t nat -P POSTROUTING ACCEPT
$IPT -t nat -P OUTPUT ACCEPT
$IPT -t mangle -P PREROUTING ACCEPT
$IPT -t mangle -P OUTPUT ACCEPT
# Очистка всех правил
$IPT -F
$IPT -t nat -F
$IPT -t mangle -F
# Очистка всех цепочек не по умолчанию
$IPT -X
$IPT -t nat -X
$IPT -t mangle -X
# Установка Policies (по умолчанию все пакеты сбрасывать)
$IPT -P INPUT DROP
$IPT -P OUTPUT DROP
$IPT -P FORWARD DROP
Смотрю на другом компе на стороне Vlan1 анализатором пакетов (WildPackets OmniPeek) при установленном соединении PPPoE - пакеты broadcast присутствуют.
Нет PPPoE (но есть физически Vlan1) - в сетке тихо.
ВОПРОС!!! - Так и должно быть???