{"id":360393,"date":"2024-05-21T00:52:27","date_gmt":"2024-05-21T00:52:27","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=360393"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=360393","title":{"rendered":"\u0427\u0442\u043e \u0442\u044b \u0442\u0430\u043a\u043e\u0435, dhclient?<\/span>"},"content":{"rendered":"
<\/div>\n
\n
\n
\n
\n
<\/figure>\n

\u0421\u0435\u0442\u0435\u0432\u043e\u0439 \u0441\u0442\u0435\u043a Linux \u043d\u0435 \u043f\u0440\u043e\u0441\u0442 \u0434\u0430\u0436\u0435 \u043d\u0430 \u043f\u0435\u0440\u0432\u044b\u0439 \u0432\u0437\u0433\u043b\u044f\u0434: \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u2014 \u0432 \u044e\u0437\u0435\u0440\u0441\u043f\u0435\u0439\u0441\u0435, \u0430 \u0432\u0441\u0451, \u0447\u0442\u043e \u043f\u043e\u0441\u043b\u0435 \u0441\u043e\u043a\u0435\u0442\u0430, \u2014 \u0432 \u044f\u0434\u0440\u0435 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043a\u0438. \u0418 \u0442\u0430\u043c \u0442\u044b\u0441\u044f\u0447\u0430 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0439 TCP. \u041b\u044e\u0431\u043e\u0435 \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0435 \u0441 \u0441\u0435\u0442\u044c\u044e \u2014 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0439 \u0432\u044b\u0437\u043e\u0432 \u0441 \u043f\u0435\u0440\u0435\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u0430 \u0432 \u044f\u0434\u0440\u0435.<\/p>\n

\u0427\u0442\u043e\u0431\u044b \u043b\u0438\u0448\u043d\u0438\u0439 \u0440\u0430\u0437 \u043d\u0435 \u0434\u0451\u0440\u0433\u0430\u0442\u044c \u044f\u0434\u0440\u043e \u043f\u0440\u0435\u0440\u044b\u0432\u0430\u043d\u0438\u044f\u043c\u0438, \u043f\u0440\u0438\u0434\u0443\u043c\u0430\u043b\u0438 DMA<\/strong> \u2014 Direct Memory Access. \u042d\u0442\u043e \u043a\u043e\u0433\u0434\u0430 \u0442\u0440\u0430\u0444\u0438\u043a \u043f\u0438\u0448\u0435\u0442\u0441\u044f \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u0432 \u043f\u0430\u043c\u044f\u0442\u044c, \u043e\u0442\u043a\u0443\u0434\u0430 \u043e\u043d \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435\u043c \u0432 \u043e\u0431\u0445\u043e\u0434 \u044f\u0434\u0440\u0430. \u0418 \u044d\u0442\u043e \u0434\u0430\u043b\u043e \u0436\u0438\u0437\u043d\u044c \u043a\u043b\u0430\u0441\u0441\u0443 \u0441\u043e\u0444\u0442\u0430 \u0441 \u0440\u0435\u0436\u0438\u043c\u043e\u043c \u0440\u0430\u0431\u043e\u0442\u044b kernel bypass<\/strong>. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043f\u0440\u0438 DPDK<\/strong> (Intel Data Plane Development Kit) \u0441\u0435\u0442\u0435\u0432\u0430\u044f \u043a\u0430\u0440\u0442\u0430 \u0446\u0435\u043b\u0438\u043a\u043e\u043c \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u0442\u0441\u044f \u0432 userspace, \u0430 \u044f\u0434\u0440\u043e \u0434\u0430\u0436\u0435 \u043d\u0435 \u043f\u043e\u0434\u043e\u0437\u0440\u0435\u0432\u0430\u0435\u0442 \u043e \u0435\u0451 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u0438.\u00a0<\/p>\n

\u041f\u043e\u0442\u043e\u043c \u0431\u044b\u043b BPF<\/strong>. \u0410 \u0435\u0449\u0451 \u043f\u043e\u0442\u043e\u043c \u0443\u0441\u0438\u043b\u0438\u044f\u043c\u0438 \u0410\u043b\u0435\u043a\u0441\u0435\u044f \u0421\u0442\u0430\u0440\u043e\u0432\u043e\u0439\u0442\u043e\u0432\u0430 \u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u043c\u0438\u0440\u0443 \u0431\u044b\u043b\u0430 \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u0430 eBPF<\/strong> \u2014 \u0448\u0442\u0443\u043a\u0430, \u0443\u043c\u0435\u044e\u0449\u0430\u044f \u0434\u0435\u043b\u0430\u0442\u044c \u043f\u0440\u043e\u043a\u043e\u043b \u0432 \u044f\u0434\u0440\u043e \u0438 \u0438\u043d\u0436\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0442\u0443\u0434\u0430 \u043c\u0438\u043a\u0440\u043e\u0441\u043a\u043e\u043f\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0435 \u043c\u0430\u0448\u0438\u043d\u044b \u0441 \u043a\u043e\u0434\u043e\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u0432 \u043e\u0431\u0445\u043e\u0434 \u0432\u0441\u0435\u0433\u043e \u0438 \u0432\u0441\u044f \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u0442\u044c \u0441 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u043c\u0438 \u0441\u043e\u0431\u044b\u0442\u0438\u044f\u043c\u0438, \u0438 \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u0441 \u0442\u0440\u0430\u0444\u0438\u043a\u043e\u043c. \u0421\u0443\u043f\u0435\u0440\u0431\u044b\u0441\u0442\u0440\u043e \u0438 \u043e\u043f\u0442\u0438\u043c\u0430\u043b\u044c\u043d\u043e (\u043d\u0430 \u0444\u043e\u043d\u0435 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e\u0433\u043e \u0441\u0442\u0435\u043a\u0430, \u043a\u043e\u043d\u0435\u0447\u043d\u043e \u0436\u0435). \u0410 \u044d\u0442\u043e \u0432 \u0441\u0432\u043e\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u0434\u0430\u043b\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c XDP<\/strong> \u0434\u043b\u044f \u0443\u0441\u043a\u043e\u0440\u0435\u043d\u0438\u044f \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0442\u0440\u0430\u0444\u0438\u043a\u0430.<\/p>\n

\u041d\u043e \u0434\u0430\u0436\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u0445\u0430\u043a\u043e\u0432 \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u044f\u0434\u0440\u043e\u043c \u0435\u0441\u0442\u044c \u0442\u0430\u043a\u0438\u0435 \u0448\u0442\u0443\u043a\u0438, \u043a\u0430\u043a sk_buff<\/strong>, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0445\u0440\u0430\u043d\u044f\u0442\u0441\u044f \u043c\u0435\u0442\u0430\u0434\u0430\u043d\u043d\u044b\u0435 \u0432\u0441\u0435\u0445 \u043c\u0438\u043b\u043b\u0438\u043e\u043d\u043e\u0432 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u0432 (\u0432 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0435 \u0441\u043b\u0443\u0447\u0430\u0435\u0432 \u043e\u043d\u0438 \u0432\u043e\u043e\u0431\u0449\u0435 \u043d\u0435 \u043d\u0443\u0436\u043d\u044b: \u0442\u0430\u0449\u0438\u043c \u0441 \u0441\u043e\u0431\u043e\u0439 \u043b\u0435\u0433\u0430\u0441\u0438). \u0415\u0441\u0442\u044c NAPI<\/strong> (New API), \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0440\u0438\u0437\u0432\u0430\u043d\u0430 \u0443\u043c\u0435\u043d\u044c\u0448\u0438\u0442\u044c \u0447\u0438\u0441\u043b\u043e \u043f\u0440\u0435\u0440\u044b\u0432\u0430\u043d\u0438\u0439. \u0410 100500 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0440\u0430\u0437\u043d\u044b\u0445 tables? Iptables, arptables, ip6tables, ebtables, nftables\u2026<\/p>\n

\u0415\u0441\u043b\u0438 \u0432\u0430\u043c \u043c\u0430\u043b\u043e \u2014 \u0435\u0449\u0451 \u043f\u0440\u0438\u0434\u0443\u043c\u0430\u043b\u0438 SR-IOV<\/strong>. \u0422\u0430\u043c \u0442\u043e\u0436\u0435 \u0443\u0436\u0435 \u0443\u043f\u043e\u043c\u044f\u043d\u0443\u0442\u044b\u0439 DMA, \u0430 \u0435\u0449\u0451 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0441\u043f\u043b\u0438\u0442\u0438\u0442\u044c \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043a\u0430\u0440\u0442\u043e\u0447\u043a\u0443 \u043d\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u0438 \u0440\u0430\u0437\u0434\u0430\u0442\u044c \u0438\u0445 \u0432 \u0440\u0430\u0437\u043d\u044b\u0435 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u043a\u0438 \u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f. \u041f\u043e\u0434 \u0440\u0443\u0447\u043a\u0443 \u0441 DMA \u0438\u0434\u0451\u0442 \u0438 RDMA<\/strong>, \u043a\u043e\u0433\u0434\u0430 \u043c\u044b \u043f\u0438\u0448\u0435\u043c \u0442\u0440\u0430\u0444\u0438\u043a \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u0432 \u043f\u0430\u043c\u044f\u0442\u044c, \u043d\u043e \u043d\u0435 \u0432 \u0441\u0432\u043e\u044e, \u0430 \u0432 \u0447\u0443\u0436\u0443\u044e \u043d\u0430 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0439 \u043f\u043e \u0441\u0435\u0442\u0438 \u043c\u0430\u0448\u0438\u043d\u0435.<\/p>\n

\u0418 \u0432 \u044d\u0442\u0438\u0445 \u043a\u043e\u043f\u0430\u043d\u0438\u044f\u0445 \u043c\u043e\u0436\u043d\u043e \u0443\u0439\u0442\u0438 \u0431\u0435\u0437\u0433\u0440\u0430\u043d\u0438\u0447\u043d\u043e \u0434\u0430\u043b\u0435\u043a\u043e. \u041d\u043e \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0432\u0441\u0451 \u0436\u0435 \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0432\u0435\u0449\u0430\u0445 \u0431\u043e\u043b\u0435\u0435 \u043f\u0440\u0438\u0437\u0435\u043c\u043b\u0451\u043d\u043d\u044b\u0445 \u0438 \u043f\u043e\u0432\u0441\u0435\u0434\u043d\u0435\u0432\u043d\u044b\u0445, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043b\u0438\u0448\u044c \u043f\u0440\u0438\u043e\u0442\u043a\u0440\u044b\u0432\u0430\u044e\u0442 \u0432\u0445\u043e\u0434 \u0432 \u044d\u0442\u0443 \u0440\u0430\u0437\u0432\u0435\u0442\u0432\u043b\u0451\u043d\u043d\u0443\u044e \u0441\u0435\u0442\u044c \u043a\u0440\u043e\u043b\u0438\u0447\u044c\u0438\u0445 \u043d\u043e\u0440. \u041c\u044b \u0440\u0430\u0437\u0431\u0435\u0440\u0451\u043c \u043e\u0434\u043d\u0443 \u043b\u044e\u0431\u043e\u043f\u044b\u0442\u043d\u0443\u044e \u0437\u0430\u0434\u0430\u0447\u043a\u0443, \u043d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0443\u0436\u0430\u0441\u043d\u0451\u043c\u0441\u044f (\u0430 \u043a\u0442\u043e-\u0442\u043e \u0443\u0445\u043c\u044b\u043b\u044c\u043d\u0451\u0442\u0441\u044f \u0434\u0435\u043b\u043e\u0432\u0438\u0442\u043e \u0432 \u0443\u0441\u044b) \u0442\u043e\u043c\u0443, \u043a\u0430\u043a \u0441\u043b\u043e\u0436\u043d\u043e \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d \u0442\u0430\u043a\u043e\u0439 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b, \u043a\u0430\u043a DHCP.<\/p>\n

\n

\u0418 \u043f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043d\u0430\u0447\u043d\u0451\u0442\u0435 \u0447\u0438\u0442\u0430\u0442\u044c \u044d\u0442\u043e\u0442 \u043b\u043e\u043d\u0433\u0440\u0438\u0434, \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0439\u0442\u0435 \u0441\u0430\u043c\u0438 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c DHCP \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e iptables \u2014 \u0442\u0430\u043a \u0431\u0443\u0434\u0435\u0442 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0435\u0435.<\/p>\n<\/blockquote>\n

DHCP<\/h2>\n

\u041e\u0434\u0438\u043d \u0438\u0437 \u0441\u0430\u043c\u044b\u0445 \u043f\u0440\u043e\u0441\u0442\u044b\u0445 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u0432 \u0441 \u0442\u043e\u0447\u043a\u0438 \u0437\u0440\u0435\u043d\u0438\u044f \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u2014 UDP 67+68. \u042d\u0442\u043e \u0432\u0441\u0435\u0433\u043e \u0447\u0435\u0442\u044b\u0440\u0435 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f: DHCPDISCOVER<\/code>, DHCPOFFER<\/code>, DHCPREQUEST<\/code>, DHCPACK<\/code>. \u0418 \u0434\u0430\u0436\u0435 \u043d\u0435 \u0431\u0443\u0434\u0435\u043c \u0443\u0441\u043b\u043e\u0436\u043d\u044f\u0442\u044c \u0441\u0435\u0431\u0435 \u0436\u0438\u0437\u043d\u044c, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f DHCP Relay.<\/p>\n

\"\u0422\u0430\u043a<\/p>\n
\u0422\u0430\u043a \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 DHCP. \u0418\u0441\u0442\u043e\u0447\u043d\u0438\u043a<\/u><\/a><\/figcaption><\/div>\n<\/figure>\n

\u0421\u0434\u0435\u043b\u0430\u044e \u0442\u0443\u0442 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0435 \u043e\u0442\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u0435: \u043c\u044b \u0442\u0443\u0442 \u0432 \u042f\u043d\u0434\u0435\u043a\u0441\u0435 \u043f\u0440\u0438\u0434\u0443\u043c\u0430\u043b\u0438 \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 \u0422\u0440\u0435\u043d\u0438\u0440\u043e\u0432\u043a\u0438 \u043f\u043e DevOps<\/u><\/a>. \u0412 \u0440\u0430\u043c\u043a\u0430\u0445 \u044d\u0442\u043e\u0433\u043e \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0435\u0441\u0442\u044c \u043f\u0430\u0440\u0430 \u0443\u0440\u043e\u043a\u043e\u0432 \u043f\u0440\u043e \u0441\u0435\u0442\u0438, \u0433\u0434\u0435 \u0411\u043e\u0440\u044f \u041b\u044b\u0442\u043e\u0447\u043a\u0438\u043d \u0438 \u041f\u0430\u0448\u0430 \u041f\u0443\u0448\u043a\u0430\u0440\u0451\u0432 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u043f\u0440\u043e \u0444\u0443\u043d\u0434\u0430\u043c\u0435\u043d\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u043d\u0435\u0442\u0432\u043e\u0440\u043a-\u0448\u0442\u0443\u043a\u0438, \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0441\u0442\u0435\u043a Linux \u0438 \u0432\u0441\u044f\u043a\u043e\u0435 \u0442\u0430\u043a\u043e\u0435. \u0418 \u0432 \u043a\u0430\u0436\u0434\u043e\u043c \u0443\u0440\u043e\u043a\u0435 \u0435\u0441\u0442\u044c \u0434\u043e\u043c\u0430\u0448\u043a\u0430. \u0418 \u0432\u043e\u0442 \u0411\u043e\u0440\u044f, \u043f\u0440\u043e\u0441\u0432\u0435\u0442\u043b\u0451\u043d\u043d\u044b\u0439 FreeBSD \u0438 \u043f\u043e\u0432\u0438\u0434\u0430\u0432\u0448\u0438\u0439 \u0440\u0430\u0437\u043d\u043e\u0435 \u0432 Linux, \u043f\u0440\u0438\u0434\u0443\u043c\u0430\u043b \u043a\u0430\u0432\u0435\u0440\u0437\u043d\u043e\u0435 \u0437\u0430\u0434\u0430\u043d\u0438\u0435: \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u043f\u0430\u0440\u0443 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u043e\u043a, \u0441\u043e\u0435\u0434\u0438\u043d\u044f\u0435\u043c \u0438\u0445 \u0431\u0440\u0438\u0434\u0436\u0435\u043c, \u043d\u0430 \u043e\u0434\u043d\u043e\u0439 \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c DHCP-\u0441\u0435\u0440\u0432\u0435\u0440, \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u0439 \u2014 \u043a\u043b\u0438\u0435\u043d\u0442. \u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c, \u0447\u0442\u043e \u0430\u0434\u0440\u0435\u0441 \u0432\u044b\u0434\u0430\u0451\u0442\u0441\u044f \u2014 \u0441\u0443\u043f\u0435\u0440. \u0410 \u0442\u0435\u043f\u0435\u0440\u044c \u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0447\u0435\u0440\u0435\u0437 iptables \u043d\u0430 \u043a\u043b\u0438\u0435\u043d\u0442\u0435 <\/strong>\u0442\u0430\u043a, \u0447\u0442\u043e\u0431\u044b \u043b\u044e\u0431\u043e\u0439 \u0446\u0435\u043d\u043e\u0439 \u0430\u0434\u0440\u0435\u0441 \u043d\u0435 \u0432\u044b\u0434\u0430\u0432\u0430\u043b\u0441\u044f.<\/p>\n

\u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u043c\u044b \u0443\u0431\u0440\u0430\u043b\u0438 \u044d\u0442\u0443 \u0437\u0430\u0434\u0430\u0447\u043a\u0443 \u043f\u043e\u0434 \u0437\u0432\u0451\u0437\u0434\u043e\u0447\u043a\u0443. \u041f\u043e\u0434\u0443\u043c\u0430\u043b\u0438 \u2014 \u0443\u0431\u0440\u0430\u043b\u0438 \u043f\u043e\u0434 \u0434\u0432\u0435. \u0410 \u043f\u043e\u0442\u043e\u043c \u0432\u043e\u043e\u0431\u0449\u0435 \u0438\u0441\u043a\u043b\u044e\u0447\u0438\u043b\u0438 \u0438\u0437 \u0434\u043e\u043c\u0430\u0448\u043a\u0438. \u0418 \u0432\u043e\u0442 \u043f\u043e\u0447\u0435\u043c\u0443.<\/p>\n

\u0421 \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0432\u0437\u0433\u043b\u044f\u0434\u0430 \u0432\u0441\u0451 \u0436\u0435 \u043b\u0435\u0433\u043a\u043e, \u0434\u0430? \u041d\u0443 \u043f\u0440\u044f\u043c\u043e \u0432 \u043b\u043e\u0431 \u043c\u043e\u0436\u043d\u043e? \u041f\u0440\u044f\u043c IP \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u043c.<\/p>\n

\u276f iptables -I INPUT -s 192.168.42.1 -j DROP<\/code><\/pre>\n
\u041d\u0443 \u0434\u0430, \u043d\u043e\u0440\u043c \u2014 \u043f\u0438\u043d\u0433 \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u043b \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c. \u0418 \u044f \u0431\u043b\u0430\u0433\u043e\u043f\u043e\u043b\u0443\u0447\u043d\u043e \u043f\u043e\u0442\u0435\u0440\u044f\u043b \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u043a\u0435.<\/p>\n
\u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u043e\u0442\u043f\u0443\u0441\u0442\u0438\u043c \u0430\u0434\u0440\u0435\u0441 \u0438 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0440\u043e\u0441\u0438\u043c \u0435\u0433\u043e \u0441\u043d\u043e\u0432\u0430:<\/p>\n
\u276f dhclient -r Killed old client process \u276f ip -f inet a s enp0s1 \u276f  <\/code><\/pre>\n
\u0410\u0434\u0440\u0435\u0441\u0430 \u043d\u0430 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0435 \u043d\u0435\u0442.<\/p>\n
\u276f dhclient \u276f ip -f inet a s enp0s1 2: enp0s1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000     inet 192.168.42.6\/24 brd 192.168.42.255 scope global dynamic enp0s1        valid_lft 86389sec preferred_lft 86389sec <\/code><\/pre>\n
\u0425\u043c\u2026<\/p>\n
\u041d\u0443 \u043e\u043a. \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u0442\u0430\u043c \u0435\u0441\u0442\u044c \u043a\u0430\u043a\u0438\u0435-\u0442\u043e \u043d\u044e\u0430\u043d\u0441\u044b \u0441 IP-\u0430\u0434\u0440\u0435\u0441\u0430\u043c\u0438. \u041c\u043e\u0436\u0435\u0442, \u043d\u0430\u043c \u043d\u0435 \u0441 \u0442\u043e\u0433\u043e DHCPOFFER \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442? \u041d\u0443 \u043c\u0430\u043b\u043e \u043b\u0438. \u041d\u0435 \u0431\u0443\u0434\u0435\u043c \u043f\u043e\u043a\u0430 \u0432 tcpdump \u0437\u0430\u0433\u043b\u044f\u0434\u044b\u0432\u0430\u0442\u044c.<\/p>\n
\u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u043f\u043e\u0431\u043b\u043e\u0447\u0438\u043c UDP-\u043f\u043e\u0440\u0442\u044b.<\/p>\n
\u276f iptables -I INPUT -p udp --dport 67 -j DROP \u276f iptables -I INPUT -p udp --dport 68 -j DROP <\/code><\/pre>\n
\u0420\u0435\u043b\u0438\u0437.<\/p>\n
\u276f dhclient -r Killed old client process \u276f dhclient \u276f ip -f inet a s enp0s1 | grep inet     inet 192.168.42.6\/24 brd 192.168.42.255 scope global dynamic enp0s1 <\/code><\/pre>\n
\u0425\u043c-\u043c\u2026<\/p>\n
\u041d\u0443, \u043a\u0430\u043a \u0431\u044b \u0442\u0443\u0442 \u043e\u0447\u0435\u0432\u0438\u0434\u043d\u043e \u0443\u0436 \u0434\u043e\u043b\u0436\u043d\u043e \u043f\u043e\u043f\u0430\u0434\u0430\u0442\u044c. \u0411\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 \u0432\u043e\u043e\u0431\u0449\u0435 \u0432\u0441\u0435\u0433\u043e UDP \u0442\u043e\u0436\u0435 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0430 \u043d\u0435 \u0434\u0430\u0451\u0442.<\/p>\n
`\u276f iptables -I INPUT -p udp\u00a0 -j DROP<\/code><\/pre>\n
\u041d\u0443, \u044f \u043d\u0435 \u043e\u0447\u0435\u043d\u044c \u0443\u043c\u043d\u044b\u0439 \u0432 \u0447\u0430\u0441\u0442\u0438 \u043b\u0438\u043d\u0443\u043a\u0441\u043e\u0432\u043e\u0433\u043e \u0441\u0442\u0435\u043a\u0430. \u041c\u043e\u0436\u0435\u0442, \u043a\u0430\u043a-\u0442\u043e DCHP-\u043a\u043b\u0438\u0435\u043d\u0442 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u043f\u0430\u043a\u0435\u0442\u044b \u0434\u043e \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0442\u0440\u0430\u043d\u0441\u043f\u043e\u0440\u0442\u043d\u044b\u0445 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u043e\u0432? \u0417\u0430\u0431\u043b\u043e\u0447\u0438\u043c MAC.<\/p>\n
\u276f iptables -I INPUT -m mac --mac-source fa:4d:89:c8:82:64 -j DROP<\/code><\/pre>\n
\u0422\u0430 \u0436\u0435 \u0444\u0438\u0433\u043d\u044f: \u043f\u0438\u043d\u0433 \u0441\u043d\u043e\u0432\u0430 \u043b\u043e\u043c\u0430\u0435\u0442\u0441\u044f, \u0430 DHCP \u2014 \u043d\u0435\u0442.<\/p>\n
\u0425\u043c-\u043c-\u043c\u2026<\/p>\n
\u041b\u0430\u0434\u043d\u043e, \u043b\u0435\u0437\u0435\u043c \u0447\u0438\u0442\u0430\u0442\u044c \u0444\u043e\u0440\u0443\u043c\u044b. \u0413\u0434\u0435-\u0442\u043e \u0434\u0430\u044e\u0442 \u0441\u043e\u0432\u0435\u0442\u044b \u043f\u0440\u043e \u0443\u0436\u0435 \u0438\u0441\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u043d\u043d\u043e\u0435. \u041d\u043e \u0435\u0441\u043b\u0438 \u0447\u0443\u0442\u043e\u0447\u043a\u0443 \u043f\u043e\u043a\u043e\u043f\u0430\u0442\u044c \u043f\u043e \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u043c \u0441\u043b\u043e\u0432\u0430\u043c «iptables doesn’t block dhcp»<\/em>, \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u0437\u0430\u0446\u0435\u043f\u043a\u0443: dhclient \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u043d\u0435 \u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0439 \u0441\u0442\u0435\u043a, \u0430 raw socket. \u0422\u043e \u0435\u0441\u0442\u044c \u044d\u0442\u043e\u0442 \u043f\u043e\u0434\u043b\u0435\u0446 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u0441\u044b\u0440\u043e\u0439 \u0441\u043e\u043a\u0435\u0442 \u043a\u0430\u043a \u0435\u0441\u0442\u044c \u0438 \u0441\u0430\u043c \u0440\u0435\u0430\u043b\u0438\u0437\u0443\u0435\u0442 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0443 IP \u0438 \u0442\u0440\u0430\u043d\u0441\u043f\u043e\u0440\u0442\u043d\u044b\u0445 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u043e\u0432.<\/p>\n
\u0427\u0442\u043e \u044d\u0442\u043e \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u0434\u043b\u044f \u043f\u0440\u043e\u0441\u0442\u044b\u0445 \u043b\u044e\u0434\u0435\u0439? \u0427\u0442\u043e \u0442\u0430\u043a\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u044b \u043d\u0435 \u0434\u043e\u0445\u043e\u0434\u044f\u0442 \u0434\u043e \u0434\u0435\u0444\u043e\u043b\u0442\u043d\u043e\u0439 \u0442\u0430\u0431\u043b\u0438\u0446\u044b filter \u0438 \u043d\u0435 \u043f\u043e\u043f\u0430\u0434\u0430\u044e\u0442 \u0432 \u0446\u0435\u043f\u043e\u0447\u043a\u0443 INPUT<\/code>: \u043c\u044b \u0438\u0445 \u0442\u0430\u043c \u043d\u0438\u043a\u043e\u0433\u0434\u0430 \u0438 \u043d\u0435 \u0443\u0432\u0438\u0434\u0435\u043b\u0438 \u0431\u044b.<\/p>\n
\u041e\u043a. \u0427\u0442\u043e \u0436\u0435 \u0434\u0430\u043b\u044c\u0448\u0435?<\/p>\n
\"\u0415\u0441\u0442\u044c<\/p>\n
\u0415\u0441\u0442\u044c \u0432\u043e\u0442 \u0442\u0430\u043a\u0430\u044f \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0430, \u0434\u0430\u044e\u0449\u0430\u044f \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0443\u0441\u0442\u0440\u043e\u0435\u043d \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 \u043f\u0440\u043e\u0441\u0442\u043e\u043c iptables. \u0418\u0441\u0442\u043e\u0447\u043d\u0438\u043a<\/u><\/a><\/figcaption><\/div>\n<\/figure>\n
\u0421\u0443\u0434\u044f \u043f\u043e \u0432\u0441\u0435\u043c\u0443, \u043d\u0430\u043c \u043d\u0443\u0436\u0435\u043d raw PREROUTING<\/code>. \u0418 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0438\u0439 \u0433\u0443\u0433\u043b\u0451\u0436 (\u0438 \u0411\u043e\u0440\u044f \u041b\u044b\u0442\u043e\u0447\u043a\u0438\u043d) \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442, \u0447\u0442\u043e \u0442\u0430\u043a \u043e\u043d\u043e \u0438 \u0435\u0441\u0442\u044c. \u0422\u0430\u0431\u043b\u0438\u0446\u0430 \u0438 \u0446\u0435\u043f\u043e\u0447\u043a\u0430 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u044e\u0442 \u0441\u0430\u043c\u044b\u0439 \u0441\u044b\u0440\u043e\u0439 \u0442\u0440\u0430\u0444\u0438\u043a \u0434\u043e \u0432\u0441\u0435\u0433\u043e \u2014 \u0435\u0449\u0451 \u0434\u043e \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u0434\u043e\u0445\u043e\u0434\u0438\u0442 \u0434\u0435\u043b\u043e \u0434\u043e conntrack.<\/p>\n
\u041a\u0430\u0436\u0435\u0442\u0441\u044f, \u044d\u0442\u043e \u0442\u043e, \u0447\u0442\u043e \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e! \u0415-\u0435-\u0435, \u0431\u043e\u0439, \u043c\u044b \u043d\u0430 \u0444\u0438\u043d\u0438\u0448\u043d\u043e\u0439 \u043f\u0440\u044f\u043c\u043e\u0439!<\/p>\n
\u276f iptables -t raw -I PREROUTING -m mac\u00a0 --mac-source fa:4d:89:c8:82:64 -j DROP<\/code><\/pre>\n
\u0421\u043d\u043e\u0432\u0430 \u043e\u0442\u043e\u0440\u0432\u0430\u043b \u0441\u0435\u0431\u0435 SSH\u2026<\/em><\/p>\n
\u276f iptables -t raw -L Chain PREROUTING (policy ACCEPT) target     prot opt source               destination DROP       all  --  anywhere             anywhere             MACfa:4d:89:c8:82:66  Chain OUTPUT (policy ACCEPT) target     prot opt source               destination<\/code><\/pre>\n
\u0420\u0435\u043b\u0438\u0437.<\/p>\n
\u276f dhclient -r Killed old client process \u276f dhclient ip -f inet a s enp0s1 | grep inet     inet 192.168.42.6\/24 brd 192.168.42.255 scope global dynamic enp0s1<\/code><\/pre>\n
\u0425\u043c-\u043c-\u043c-\u043c\u2026.<\/p>\n
\u0422\u0430\u043a! \u041d\u0443 \u043b\u0430\u0434\u043d\u043e, \u043c\u043e\u0436\u0435\u0442, \u0442\u0430\u043c src MAC<\/code> \u043a\u0430\u043a\u043e\u0439-\u0442\u043e \u0434\u0440\u0443\u0433\u043e\u0439? \u0422\u0438\u043f\u0430 \u0448\u0438\u0440\u043e\u043a\u043e\u0432\u0435\u0449\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0438\u043b\u0438 \u0432 \u043d\u0451\u043c \u0432\u043e\u0432\u0441\u0435 \u043e\u0434\u043d\u0438 \u043d\u0443\u043b\u0438? \u0412\u0441\u0451 \u0435\u0449\u0451 \u043d\u0435 \u0431\u0443\u0434\u0435\u043c \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c tcpdump \u2014 \u044d\u0442\u043e \u0434\u043b\u044f \u0441\u043b\u0430\u0431\u044b\u0445 \u0434\u0443\u0445\u043e\u043c. \u041d\u043e UDP 67<\/code> \u0442\u043e\u0436\u0435 \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442.<\/p>\n
\u0418 \u0441\u043c\u043e\u0442\u0440\u0438\u0442\u0435, \u043a\u0430\u043a\u043e\u0439 \u043f\u0440\u0438\u043a\u043e\u043b:<\/p>\n
\u276f iptables -t raw -vnL Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)  pkts bytes target     prot opt in     out     source               destination     2   706 DROP       udp  --  *      *       0.0.0.0\/0            0.0.0.0\/0            udp dpt:68  Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)  pkts bytes target     prot opt in     out     source               destination<\/code><\/pre>\n
iptables \u043c\u0430\u0442\u0447\u0438\u0442 \u043f\u0430\u043a\u0435\u0442\u044b!<\/strong> \u0421\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0430 \u043d\u0435 \u0432\u0440\u0451\u0442: \u043e\u0434\u0438\u043d DHCPOFFER<\/code> + \u043e\u0434\u0438\u043d DHCPACK<\/code> = 2. \u041e\u0447\u0435\u043d\u044c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e: \u043c\u0430\u0442\u0447\u0438\u0442, \u043d\u043e \u043d\u0435 \u0434\u0440\u043e\u043f\u0430\u0435\u0442!<\/p>\n
<\/figure>\n
\u200b\u200b\u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u043f\u043e\u043a\u0430 \u044d\u0442\u043e\u0442 \u0432\u043e\u043f\u0440\u043e\u0441 \u043e\u0442\u043b\u043e\u0436\u0438\u043c \u0432 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043a\u0443. \u041e\u043d \u043e\u0447\u0435\u043d\u044c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0439.<\/p>\n
\u0425\u043e\u0440\u043e\u0448\u043e, \u0434\u0430\u0432\u0430\u0439\u0442\u0435 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u043c \u0432\u043e\u043e\u0431\u0449\u0435 \u0432\u0435\u0441\u044c UDP. \u041d\u0443 \u043c\u0430\u043b\u043e \u043b\u0438, \u0432\u0434\u0440\u0443\u0433 \u043c\u044b \u043a\u0430\u043a-\u0442\u043e \u0441 \u043f\u043e\u0440\u0442\u0430\u043c\u0438 \u043d\u0430\u043f\u0443\u0442\u0430\u043b\u0438? \u0422\u043e\u0436\u0435 \u043d\u0435\u0442, \u043d\u0435 \u043d\u0430\u043f\u0443\u0442\u0430\u043b\u0438, \u0438 dhclient<\/code> \u043f\u043e-\u043f\u0440\u0435\u0436\u043d\u0435\u043c\u0443 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442.<\/p>\n
\u0410 \u0434\u0430\u0432\u0430\u0439\u0442\u0435 \u0432\u043e\u043e\u0431\u0449\u0435 \u0432\u044b\u043a\u043b\u044e\u0447\u0438\u043c \u0441\u0435\u0442\u044c \u0447\u0435\u0440\u0435\u0437 policy DROP<\/code>!<\/p>\n
\u276f iptables -t raw -L | grep policy Chain PREROUTING (policy DROP) Chain OUTPUT (policy ACCEPT)<\/code><\/pre>\n
\u0412\u0441\u0451, \u043c\u044b \u0432\u043e\u043e\u0431\u0449\u0435 \u043e\u0442\u043e\u0440\u0432\u0430\u043b\u0438 \u0441\u0435\u0442\u044c. \u0422\u0443\u0442 \u0434\u0430\u0436\u0435 tcpdump \u043d\u0435 \u043f\u043e\u043c\u043e\u0436\u0435\u0442. \u041d\u0435\u0442 \u0441\u043c\u044b\u0441\u043b\u0430 \u0435\u0433\u043e \u0442\u0435\u043f\u0435\u0440\u044c \u0443\u0436\u0435 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0442\u044c.<\/p>\n
\u041d\u0435\u0442! \u0420\u0430\u0431\u043e\u0442\u0430\u0435\u0442. \u0422\u043e\u0447\u043d\u0435\u0435, \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442. \u0422\u043e \u0435\u0441\u0442\u044c \u0447\u0442\u043e \u0445\u043e\u0442\u0438\u043c \u2014 \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442, \u0430 \u0447\u0435\u0433\u043e \u043d\u0435 \u0445\u043e\u0442\u0438\u043c \u2014 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442.<\/p>\n
\u0425\u043c-\u043c-\u043c-\u043c-\u043c…..<\/p>\n
\u041e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \u0447\u0438\u0442\u0430\u0442\u044c \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044e<\/s> \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043b\u043e\u0433\u0438.<\/p>\n
\u276f iptables -t raw -I PREROUTING -p udp -j LOG<\/code><\/pre>\n
\u041f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043f\u043e\u0441\u043b\u0430\u0442\u044c \u0441 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 udp-\u043f\u0440\u043e\u0431\u0443.<\/p>\n
\u276f nc -zvu 192.168.42.1 67<\/code><\/pre>\n
\u276f tail -f \/var\/log\/syslog | grep kernel Nov 11 03:15:48 fish kernel: [14018.625457] IN=enp0s1 OUT= MAC=0e:21:3f:d8:09:36:12:e0:e2:b7:e0:f8:08:00 SRC=192.168.42.6 DST=192.168.42.1 LEN=29 TOS=0x00 PREC=0x00 TTL=64 ID=47682 DF PROTO=UDP SPT=39688 DPT=67 LEN=9<\/code><\/pre>\n
\u0412\u0438\u0434\u0438\u043c \u043f\u0440\u043e\u0431\u0443: \u0437\u043d\u0430\u0447\u0438\u0442, \u043b\u043e\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442. \u0410 \u0432\u043e\u0442 \u043f\u0440\u0438 \u0440\u0430\u0431\u043e\u0442\u0435 DHCP \u043f\u0443\u0441\u0442\u043e: \u043f\u0430\u043a\u0435\u0442\u044b \u043c\u0430\u0442\u0447\u0438\u0442, \u0430 \u0432 \u043b\u043e\u0433\u0438 \u043d\u0435 \u043f\u0438\u0448\u0435\u0442. \u041a\u0430\u043a\u043e\u0432 \u043f\u0440\u043e\u043a\u0430\u0437\u043d\u0438\u043a!<\/p>\n
\u041d\u0443 \u043a\u0430\u043a \u0431\u044b\u2026 \u041a\u0430\u0436\u0435\u0442\u0441\u044f, \u043c\u044b \u0447\u0442\u043e-\u0442\u043e \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u043b\u0438 \u043f\u043e\u043d\u0438\u043c\u0430\u0442\u044c \u0432 \u044d\u0442\u043e\u0439 \u0436\u0438\u0437\u043d\u0438. \u041f\u0440\u0438\u0447\u0451\u043c \u0411\u043e\u0440\u044f \u0443\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u043b, \u0447\u0442\u043e \u0432 \u0441\u0432\u043e\u0451 \u0432\u0440\u0435\u043c\u044f \u043e\u043d \u044d\u0442\u043e \u0442\u043e\u0447\u043d\u043e \u0434\u0435\u043b\u0430\u043b, \u0438 \u043e\u043d\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u043b\u043e. \u0418 \u0438\u043c\u0435\u043d\u043d\u043e \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043e\u043d \u043f\u0440\u0438\u0434\u0443\u043c\u0430\u043b \u0442\u0430\u043a\u0443\u044e \u0437\u0430\u0434\u0430\u0447\u043a\u0443 \u0441 \u0437\u0430\u043a\u0430\u0432\u044b\u043a\u043e\u0439, \u0447\u0442\u043e\u0431\u044b \u0443\u0447\u0435\u043d\u0438\u043a\u0443 \u043d\u0443\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0441\u043b\u0435\u0433\u043a\u0430 \u0443\u0433\u043b\u0443\u0431\u0438\u0442\u044c\u0441\u044f \u2014 \u0441\u043e\u0432\u0441\u0435\u043c \u0447\u0443\u0442\u044c-\u0447\u0443\u0442\u044c, \u0447\u0442\u043e\u0431\u044b \u0431\u0435\u0437\u043e\u0431\u0440\u0430\u0437\u0438\u0435 \u0432\u0441\u0435\u0433\u043e \u043b\u0438\u043d\u0443\u043a\u0441\u043e\u0432\u043e\u0433\u043e \u0441\u0442\u0435\u043a\u0430 \u043f\u043e\u0440\u0430\u0437\u0438\u043b\u043e \u0441\u0432\u043e\u0435\u0439 \u0440\u0430\u0437\u043d\u043e\u0441\u0442\u043e\u0440\u043e\u043d\u043d\u043e\u0441\u0442\u044c\u044e, \u043d\u043e \u0432\u0441\u0451 \u0436\u0435 \u043d\u0435 \u043e\u0442\u043f\u0443\u0433\u043d\u0443\u043b\u043e. \u0410 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c \u043d\u0430\u043e\u0431\u043e\u0440\u043e\u0442.<\/p>\n
\u0421\u043b\u0430\u0431\u0430\u044f \u043d\u0430\u0434\u0435\u0436\u0434\u0430?<\/h2>\n
Ebtables<\/code>? \u041f\u043e\u0441\u0442\u0443\u043b\u0438\u0440\u0443\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u043e\u043d \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043d\u0430 \u043a\u0430\u043d\u0430\u043b\u044c\u043d\u043e\u043c \u0443\u0440\u043e\u0432\u043d\u0435, \u0447\u0443\u0442\u044c \u043f\u043e\u043d\u0438\u0436\u0435 iptables. \u042f \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043b \u2014 \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442.<\/p>\n
\u041d\u0443, \u043c\u043e\u0436\u0435\u0442, \u0445\u043e\u0442\u044c nftables<\/code>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432\u0435\u0441\u044c \u0442\u0430\u043a\u043e\u0439 \u043c\u043e\u043b\u043e\u0434\u0435\u0446 \u0438 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u043d\u0430 \u0441\u043c\u0435\u043d\u0443 \u0432\u0441\u0435\u043c\u0443 \u0437\u0432\u0435\u0440\u0438\u043d\u0446\u0443: iptables<\/code>, ip6tables<\/code>, arptables<\/code>, ebtables<\/code>. \u041c\u043e\u0436\u0435\u0442, \u0432 \u043d\u0451\u043c \u0432\u0441\u0451 \u0441\u0434\u0435\u043b\u0430\u043b\u0438 \u0445\u043e\u0440\u043e\u0448\u043e? \u041d\u0435\u0442. \u041d\u0443, \u0442\u043e \u0435\u0441\u0442\u044c, \u043d\u0430\u0432\u0435\u0440\u043d\u043e, \u0434\u0430, \u043d\u043e dhcp \u043a\u0430\u043a \u043d\u0435 \u043b\u043e\u0432\u0438\u043b\u0441\u044f, \u0442\u0430\u043a \u0438 \u043d\u0435 \u043b\u043e\u0432\u0438\u0442\u0441\u044f. \u041f\u043e\u0445\u043e\u0436\u0435, \u0432\u0441\u0435 \u044d\u0442\u0438 \u0442\u0430\u0431\u043b\u0438\u0446\u044b \u043b\u043e\u0432\u044f\u0442 \u043e\u0434\u043d\u0438 \u0445\u0443\u043a\u0438. \u041a\u043e\u0441\u0432\u0435\u043d\u043d\u043e \u043e\u0431 \u044d\u0442\u043e\u043c \u0433\u043e\u0432\u043e\u0440\u0438\u0442 \u0442\u043e, \u0447\u0442\u043e \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044e nftables<\/code> \u043f\u043e\u043f\u0430\u0434\u0430\u044e\u0442 \u0438 \u0442\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0442\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043b \u0447\u0435\u0440\u0435\u0437 ebtables<\/code> \u2014 \u043f\u0435\u0440\u0432\u044b\u0439 chain INPUT<\/code>.<\/p>\n
table bridge filter {  chain INPUT {   type filter hook input priority filter; policy accept;   ether type ip udp dport 67-68  counter packets 0 bytes 0 drop   ether saddr fa:4d:89:c8:82:64 counter packets 0 bytes 0 drop  }   chain input {   type filter hook input priority 0; policy accept;   iifname \"enp0s1\" udp sport { 67, 68 } counter packets 0 bytes 0 drop   iifname \"enp0s1\" udp dport { 67, 68 } counter packets 0 bytes 0 drop  }   chain output {   type filter hook output priority 0; policy accept;  } } table inet filter {  chain input {   type filter hook input priority filter; policy accept;   iifname \"enp0s1\" udp sport { 67, 68 } counter packets 0 bytes 0 drop  }   chain output {   type filter hook output priority filter; policy accept;  } }<\/code><\/pre>\n
\u041f\u043e\u0442\u0440\u0430\u0447\u0435\u043d\u043e!<\/p>\n
\u0425\u043c-\u043c-\u043c-\u043c-\u043c-\u043c…<\/p>\n
\u0415\u0449\u0451 \u043e\u0434\u0438\u043d \u0448\u0430\u0433<\/h2>\n
\u041d\u0443, \u0433\u0434\u0435 \u0431\u044b \u0432\u044b \u0434\u0443\u043c\u0430\u043b\u0438, \u043b\u0435\u0436\u0438\u0442 \u0440\u0430\u0437\u0433\u0430\u0434\u043a\u0430? \u041d\u0430\u0432\u0435\u0440\u043d\u044f\u043a\u0430 \u0443\u0436\u0435 \u0434\u043e\u0433\u0430\u0434\u044b\u0432\u0430\u0435\u0442\u0435\u0441\u044c: \u043e\u043d\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0430 \u0432 \u0432\u044b\u0432\u043e\u0434\u0435 strace<\/code> \u2014 \u0443\u0442\u0438\u043b\u0438\u0442\u044b, \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u044e\u0449\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0432\u044b\u0437\u043e\u0432\u044b \u043b\u044e\u0431\u044b\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432.<\/p>\n
\u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c:<\/p>\n
\u276f strace dhclient -d eth0<\/code><\/pre>\n
\u041d\u0430 \u043d\u0430\u0441 \u043b\u044c\u0451\u0442\u0441\u044f \u0442\u043e\u043d\u043d\u0430 \u0442\u0435\u043a\u0441\u0442\u0430<\/u><\/a>. <\/p>\n
\n\u041d\u043e \u0432\u043e\u0437\u044c\u043c\u0451\u043c \u0432\u0430\u0436\u043d\u044b\u0439 \u0434\u043b\u044f \u043d\u0430\u0441 \u043c\u043e\u043c\u0435\u043d\u0442\u2026<\/summary>\n
\n
socket(AF_PACKET, SOCK_RAW, htons(ETH_P_ALL)) = 5 ioctl(5, SIOCGIFINDEX, {ifr_name=\"enp0s1\", ifr_ifindex=3}) = 0 bind(5, {sa_family=AF_PACKET, sll_protocol=htons(ETH_P_ALL), sll_ifindex=if_nametoindex(\"enp0s1\"), sll_hatype=ARPHRD_NETROM, sll_pkttype=PACKET_HOST, sll_halen=0}, 20) = 0 setsockopt(5, SOL_PACKET, PACKET_AUXDATA, [1], 4) = 0 setsockopt(5, SOL_SOCKET, SO_ATTACH_FILTER, {len=11, filter=0x559d30be3820}, 16) = 0 getpid()                                = 1194 sendto(3, \"<30>Nov 11 11:48:03 dhclient[119\"..., 77, MSG_NOSIGNAL, NULL, 0) = 77 write(2, \"Listening on LPF\/enp0s1\/08:00:27\"..., 41) = 41 write(2, \"\\n\", 1)                       = 1 getpid()                                = 1194 sendto(3, \"<30>Nov 11 11:48:03 dhclient[119\"..., 77, MSG_NOSIGNAL, NULL, 0) = 77 write(2, \"Sending on   LPF\/enp0s1\/08:00:27\"..., 41) = 41 write(2, \"\\n\", 1)                       = 1 fcntl(5, F_SETFD, FD_CLOEXEC)           = 0 socket(AF_INET, SOCK_DGRAM, IPPROTO_UDP) = 6 setsockopt(6, SOL_SOCKET, SO_REUSEADDR, [1], 4) = 0 bind(6, {sa_family=AF_INET, sin_port=htons(68), sin_addr=inet_addr(\"0.0.0.0\")}, 16) = 0 getpid()                                = 1194 sendto(3, \"<30>Nov 11 11:48:03 dhclient[119\"..., 64, MSG_NOSIGNAL, NULL, 0) = 64 write(2, \"Sending on   Socket\/fallback\", 28) = 28 write(2, \"\\n\", 1)                       = 1 fcntl(6, F_SETFD, FD_CLOEXEC)           = 0 openat(AT_FDCWD, \"\/dev\/random\", O_RDONLY) = 7 newfstatat(7, \"\", {st_mode=S_IFCHR|0666, st_rdev=makedev(0x1, 0x8), ...}, AT_EMPTY_PATH) = 0 ioctl(7, TCGETS, 0x7ffe88f80c60)        = -1 EINVAL (Invalid argument) read(7, \"6\\346\\32p\\341\\265\\234\\343I\\260\\220\\374\\330\\367^@\\335|\\266\/\\212\\264\\31\\370\\315~ \\1x\\224\\217O\"..., 4096) = 4096 close(7)                                = 0 openat(AT_FDCWD, \"\/etc\/hostid\", O_RDONLY) = -1 ENOENT (No such file or directory) uname({sysname=\"Linux\", nodename=\"client\", ...}) = 0 newfstatat(AT_FDCWD, \"\/etc\/resolv.conf\", {st_mode=S_IFREG|0644, st_size=933, ...}, 0) = 0 openat(AT_FDCWD, \"\/etc\/host.conf\", O_RDONLY|O_CLOEXEC) = 7 newfstatat(7, \"\", {st_mode=S_IFREG|0644, st_size=92, ...}, AT_EMPTY_PATH) = 0 read(7, \"# The \\\"order\\\" line is only used \"..., 4096) = 92 read(7, \"\", 4096)                       = 0 close(7)                                = 0 futex(0x7efd50a0742c, FUTEX_WAKE_PRIVATE, 2147483647) = 0 openat(AT_FDCWD, \"\/etc\/resolv.conf\", O_RDONLY|O_CLOEXEC) = 7 newfstatat(7, \"\", {st_mode=S_IFREG|0644, st_size=933, ...}, AT_EMPTY_PATH) = 0 read(7, \"# This is \/run\/systemd\/resolve\/s\"..., 4096) = 933 read(7, \"\", 4096)                       = 0 newfstatat(7, \"\", {st_mode=S_IFREG|0644, st_size=933, ...}, AT_EMPTY_PATH) = 0 close(7)                                = 0 socket(AF_UNIX, SOCK_STREAM|SOCK_CLOEXEC|SOCK_NONBLOCK, 0) = 7 connect(7, {sa_family=AF_UNIX, sun_path=\"\/var\/run\/nscd\/socket\"}, 110) = -1 ENOENT (No such file or directory) close(7)                                = 0 socket(AF_UNIX, SOCK_STREAM|SOCK_CLOEXEC|SOCK_NONBLOCK, 0) = 7 connect(7, {sa_family=AF_UNIX, sun_path=\"\/var\/run\/nscd\/socket\"}, 110) = -1 ENOENT (No such file or directory) close(7)                                = 0 newfstatat(AT_FDCWD, \"\/etc\/nsswitch.conf\", {st_mode=S_IFREG|0644, st_size=526, ...}, 0) = 0 openat(AT_FDCWD, \"\/etc\/hosts\", O_RDONLY|O_CLOEXEC) = 7 newfstatat(7, \"\", {st_mode=S_IFREG|0644, st_size=221, ...}, AT_EMPTY_PATH) = 0 lseek(7, 0, SEEK_SET)                   = 0 read(7, \"127.0.0.1 localhost\\n127.0.1.1 cl\"..., 4096) = 221 read(7, \"\", 4096)                       = 0 close(7)                                = 0 getpid()                                = 1194 sendto(3, \"<30>Nov 11 11:48:03 dhclient[119\"..., 119, MSG_NOSIGNAL, NULL, 0) = 119 write(2, \"xid: warning: no netdev with use\"..., 83) = 83 write(2, \"\\n\", 1)                       = 1 getpid()                                = 1194 sendto(3, \"<30>Nov 11 11:48:03 dhclient[119\"..., 90, MSG_NOSIGNAL, NULL, 0) = 90 write(2, \"xid: rand init seed (0x653068f2)\"..., 54) = 54 write(2, \"\\n\", 1)                       = 1 uname({sysname=\"Linux\", nodename=\"client\", ...}) = 0 getpid()                                = 1194 sendto(3, \"<30>Nov 11 11:48:03 dhclient[119\"..., 113, MSG_NOSIGNAL, NULL, 0) = 113 write(2, \"DHCPDISCOVER on enp0s1 to 255.25\"..., 77) = 77 write(2, \"\\n\", 1)                       = 1 write(5, \"\\377\\377\\377\\377\\377\\377\\10\\0'\\255\\220s\\10\\0E\\20\\1H\\0\\0\\0\\0\\200\\219\\226\\0\\0\\0\\0\\377\\377\"..., 342) = 342 openat(AT_FDCWD, \"\/var\/run\/dhclient.pid\", O_WRONLY|O_CREAT|O_TRUNC, 0644) = 7 fcntl(7, F_GETFL)                       = 0x8001 (flags O_WRONLY|O_LARGEFILE) getpid()                                = 1194 newfstatat(7, \"\", {st_mode=S_IFREG|0644, st_size=0, ...}, AT_EMPTY_PATH) = 0 write(7, \"1194\\n\", 5)                   = 5 close(7)                                = 0 pselect6(7, [5 6], [], NULL, {tv_sec=0, tv_nsec=0}, NULL) = 0 (Timeout) pselect6(7, [5 6], [], NULL, {tv_sec=2, tv_nsec=91713000}, NULL) = 0 (Timeout) getpid()                                = 1194 sendto(3, \"<30>Nov 11 11:48:06 dhclient[119\"..., 113, MSG_NOSIGNAL, NULL, 0) = 113 write(2, \"DHCPDISCOVER on enp0s1 to 255.25\"..., 77) = 77 write(2, \"\\n\", 1)                       = 1 write(5, \"\\377\\377\\377\\377\\377\\377\\10\\0'\\255\\220s\\10\\0E\\20\\1H\\0\\0\\0\\0\\200\\219\\226\\0\\0\\0\\0\\377\\377\"..., 342) = 342 pselect6(7, [5 6], [], NULL, {tv_sec=0, tv_nsec=0}, NULL) = 0 (Timeout) pselect6(7, [5 6], [], NULL, {tv_sec=7, tv_nsec=118920000}, NULL) = 1 (in [5], left {tv_sec=6, tv_nsec=204640291}) recvmsg(5, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base=\"\\10\\0'\\255\\220s\\10\\0'&\\334h\\10\\0E\\300\\1H\\27\\212\\0\\0@\\21q\\251\\300\\2507\\1\\300\\250\"..., iov_len=1536}], msg_iovlen=1, msg_control=[{cmsg_len=36, cmsg_level=SOL_PACKET, cmsg_type=0x8}], msg_controllen=36, msg_flags=0}, 0) = 342 getpid()                                = 1194 sendto(3, \"<30>Nov 11 11:48:06 dhclient[119\"..., 80, MSG_NOSIGNAL, NULL, 0) = 80 write(2, \"DHCPOFFER of 192.168.42.6 from \"..., 44) = 44 write(2, \"\\n\", 1)                       = 1 uname({sysname=\"Linux\", nodename=\"client\", ...}) = 0 getpid()                                = 1194 sendto(3, \"<30>Nov 11 11:48:06 dhclient[119\"..., 119, MSG_NOSIGNAL, NULL, 0) = 119 write(2, \"DHCPREQUEST for 192.168.42.6 on\"..., 83) = 83 write(2, \"\\n\", 1)                       = 1 write(5, \"\\377\\377\\377\\377\\377\\377\\10\\0'\\255\\220s\\10\\0E\\20\\1H\\0\\0\\0\\0\\200\\219\\226\\0\\0\\0\\0\\377\\377\"..., 342) = 342 pselect6(7, [5 6], [], NULL, {tv_sec=2, tv_nsec=248626000}, NULL) = 1 (in [5], left {tv_sec=2, tv_nsec=248624007}) recvmsg(5, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base=\"\\10\\0'\\255\\220s\\10\\0'&\\334h\\10\\0E\\300\\1H\\27\\213\\0\\0@\\21q\\250\\300\\2507\\1\\300\\250\"..., iov_len=1536}], msg_iovlen=1, msg_control=[{cmsg_len=36, cmsg_level=SOL_PACKET, cmsg_type=0x8}], msg_controllen=36, msg_flags=0}, 0) = 342 pselect6(7, [5 6], [], NULL, {tv_sec=2, tv_nsec=248572000}, NULL) = 1 (in [5], left {tv_sec=2, tv_nsec=242423897}) recvmsg(5, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base=\"\\10\\0'\\255\\220s\\10\\0'&\\334h\\10\\0E\\300\\1H\\27\\215\\0\\0@\\21q\\246\\300\\2507\\1\\300\\250\"..., iov_len=1536}], msg_iovlen=1, msg_control=[{cmsg_len=36, cmsg_level=SOL_PACKET, cmsg_type=0x8}], msg_controllen=36, msg_flags=0}, 0) = 342 getpid()                                = 1194 sendto(3, \"<30>Nov 11 11:48:06 dhclient[119\"..., 95, MSG_NOSIGNAL, NULL, 0) = 95 write(2, \"DHCPACK of 192.168.42.6 from 19\"..., 59) = 59 write(2, \"\\n\", 1)                       = 1 getpid()                                = 1194 clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x7efd50b79a10) = 1213 wait4(-1, [{WIFEXITED(s) && WEXITSTATUS(s) == 0}], 0, NULL) = 1213 --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=1213, si_uid=0, si_status=0, si_utime=0, si_stime=0} --- write(4, \"lease {\\n  interface \\\"enp0s1\\\";\\n  \"..., 475) = 475 fsync(4)                                = 0 getpid()                                = 1194 sendto(3, \"<30>Nov 11 11:48:07 dhclient[119\"..., 87, MSG_NOSIGNAL, NULL, 0) = 87 write(2, \"bound to 192.168.42.6 -- renewa\"..., 51) = 51 write(2, \"\\n\", 1)                       = 1 openat(AT_FDCWD, \"\/var\/run\/dhclient.pid\", O_WRONLY|O_CREAT|O_TRUNC, 0644) = 7 fcntl(7, F_GETFL)                       = 0x8001 (flags O_WRONLY|O_LARGEFILE) getpid()                                = 1194 newfstatat(7, \"\", {st_mode=S_IFREG|0644, st_size=0, ...}, AT_EMPTY_PATH) = 0 write(7, \"1194\\n\", 5)                   = 5 close(7)                                = 0 pselect6(7, [5 6], [], NULL, {tv_sec=2, tv_nsec=206116000}, NULL) = 0 (Timeout) pselect6(7, [5 6], [], NULL, {tv_sec=20364, tv_nsec=131507000}, NULL) = ? ERESTARTNOHAND (To be restarted if no handler) --- SIGINT {si_signo=SIGINT, si_code=SI_KERNEL} --- +++ killed by SIGINT +++<\/code><\/pre>\n<\/p>\n<\/div>\n<\/details>\n
\u0418 \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u0441\u0430\u043c\u043e\u043c \u043a\u043e\u043d\u0446\u0435, \u043d\u0430 88-\u0439 \u0441\u0442\u0440\u043e\u0447\u043a\u0435 \u0432\u0438\u0434\u0438\u043c \u0443\u0436\u0435 \u0437\u043d\u0430\u043a\u043e\u043c\u044b\u0435 \u043d\u0430\u043c DHCPOFFER of 192.168.55.96 from<\/code>.<\/p>\n
\u0425\u043c-\u043c, \u0430 \u0447\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043f\u0440\u044f\u043c\u043e \u043f\u0435\u0440\u0435\u0434 \u044d\u0442\u0438\u043c, \u043d\u0430 85-\u0439 \u0441\u0442\u0440\u043e\u043a\u0435?<\/p>\n
recvmsg(5, {msg_name=NULL,              msg_namelen=0,              msg_iov=[{iov_base=\"\\10\\0'\\255\\220s\\10\\0'&\\334h\\10\\0E\\300\\1H\\27\\212\\0\\0@\\21q\\251\\300\\2507\\1\\300\\250\"..., iov_len=1536}],              msg_iovlen=1,             msg_control=[{cmsg_len=36, cmsg_level=SOL_PACKET, cmsg_type=0x8}],              msg_controllen=36,             msg_flags=0},         0) = 342<\/code><\/pre>\n
\u041f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 342 \u0431\u0430\u0439\u0442\u0430 \u0438\u0437 \u043f\u044f\u0442\u043e\u0433\u043e \u0434\u0435\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0440\u0430.<\/p>\n
\u041c\u043e\u0442\u0430\u0435\u043c \u043f\u043e\u0440\u0430\u043d\u044c\u0448\u0435, \u043d\u0430 82-\u044e \u0441\u0442\u0440\u043e\u043a\u0443. \u0412\u043e\u0442 \u043c\u044b \u0447\u0442\u043e-\u0442\u043e \u0432 \u043d\u0435\u0433\u043e \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c:<\/p>\n
write(5, \"\\377\\377\\377\\377\\377\\377\\10\\0'\\255\\220s\\10\\0E\\20\\1H\\0\\0\\0\\0\\200\\219\\226\\0\\0\\0\\0\\377\\377\"..., 342) = 342<\/code><\/pre>\n
\u0418 \u0440\u044f\u0434\u043e\u043c \u0436\u0435, \u0435\u0449\u0451 \u0447\u0443\u0442\u044c \u0440\u0430\u043d\u044c\u0448\u0435, \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u043c: DHCPDISCOVER on enp0s8 to 255.25...<\/code>\u00a0<\/p>\n
\u0425\u043c-\u043c-\u043c\u2026 \u0427\u0442\u043e \u0436\u0435 \u044d\u0442\u043e \u0437\u0430 \u0437\u0430\u0433\u0430\u0434\u043e\u0447\u043d\u044b\u0439 \u043f\u044f\u0442\u044b\u0439 \u0434\u0435\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0440? \u0410 \u044d\u0442\u043e \u0441\u0430\u043c\u0430\u044f \u043f\u0435\u0440\u0432\u0430\u044f \u0441\u0442\u0440\u043e\u0447\u043a\u0430 \u043d\u0430\u0448\u0435\u0433\u043e \u043b\u0438\u0441\u0442\u0438\u043d\u0433\u0430!<\/p>\n
socket(AF_PACKET, SOCK_RAW, htons(ETH_P_ALL)) = 5<\/code><\/pre>\n
\u041a\u043e\u043d\u0435\u0447\u043d\u043e \u0436\u0435, \u044d\u0442\u043e<\/u><\/a>\u2026<\/p>\n
BPF!<\/h2>\n
…<\/p>\n
\"\u0418<\/p>\n
\u0418 \u043c\u044b \u043f\u0440\u0438\u0431\u043b\u0438\u0436\u0430\u0435\u043c\u0441\u044f \u043a \u043e\u0442\u0432\u0435\u0442\u0443<\/figcaption><\/div>\n<\/figure>\n
\u041d\u043e \u0434\u0430\u0432\u0430\u0439\u0442\u0435 \u0441\u0444\u043e\u0440\u043c\u0443\u043b\u0438\u0440\u0443\u0435\u043c \u0432\u043e\u043f\u0440\u043e\u0441, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438 \u0443 \u0432\u0430\u0441 \u043d\u0430\u0432\u0435\u0440\u043d\u044f\u043a\u0430 \u043d\u0430\u0437\u0440\u0435\u043b: \u0437\u0430\u0447\u0435\u043c \u0432\u043e\u0442 \u0442\u0430\u043a\u043e\u043c\u0443 \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u0430\u0440\u043d\u043e\u043c\u0443 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443, \u0441\u043e\u0432\u0441\u0435\u043c \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u044e\u0449\u0435\u043c\u0443 \u0432\u044b\u0441\u043e\u043a\u043e\u0439 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438, \u0431\u044b\u0442\u044c \u043d\u0430\u0441\u0442\u043e\u043b\u044c\u043a\u043e \u0431\u0435\u0441\u0441\u043c\u0435\u0440\u0442\u043d\u044b\u043c?<\/p>\n
\u0410 \u0432\u0441\u0451 \u043e\u0447\u0435\u043d\u044c \u043f\u0440\u043e\u0441\u0442\u043e. DHCP \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0432 \u0442\u043e\u0442 \u043c\u043e\u043c\u0435\u043d\u0442, \u043a\u043e\u0433\u0434\u0430 \u0441\u0435\u0442\u0438 \u043d\u0430 \u0445\u043e\u0441\u0442\u0435 \u0435\u0449\u0451 \u043d\u0435\u0442<\/u><\/a>. \u0425\u043e\u0441\u0442 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0435 \u043c\u043e\u0436\u0435\u0442 \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e \u043c\u0430\u0442\u0447\u0438\u0442\u044c dst-ip \u0432 \u0441\u0432\u043e\u0438 \u0430\u0434\u0440\u0435\u0441\u0430, \u0447\u0442\u043e\u0431\u044b \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u044b \u0432 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0441\u0442\u0435\u043a, \u043d\u043e \u0434\u0430\u0436\u0435 \u0431\u0440\u043e\u0430\u0434\u043a\u0430\u0441\u0442\u043d\u044b\u0439 \u0434\u0435\u0441\u0442\u0438\u043d\u0435\u0439\u0448\u0435\u043d (\u0448\u0438\u0440\u043e\u043a\u043e\u0432\u0435\u0449\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 IP-\u0430\u0434\u0440\u0435\u0441 255.255.255.255<\/code>) \u043d\u0435 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u043d\u0435\u0442 IP-\u0430\u0434\u0440\u0435\u0441\u0430.<\/p>\n
   Receiving packets sent to 255.255.255.255 isn't a problem on most    modern unixes...so long as the interface is configured.  When there    is no IPv4 address on the interface, things become much more murky.     So, for this convoluted and unfortunate state of affairs in the unix    systems of the day ISC DHCP was manufactured, in order to do what it    needs not only to implement the reference but to interoperate with    other implementations, the software must create some form of raw    socket to operate on.     What it actually does is create, for each interface detected on the    system, a Berkeley Packet Filter socket (or equivalent), and program    it with a filter that brings in only DHCP packets.  A \"fallback\" UDP    Berkeley socket is generally also created, a single one no matter how    many interfaces.<\/code><\/pre>\n
\u0418, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0432 OpenBSD \u044d\u0442\u0430 \u0438\u0441\u0442\u043e\u0440\u0438\u044f \u0442\u0430\u043a \u0436\u0435 \u0441\u0442\u0430\u0440\u0430, \u043a\u0430\u043a \u043c\u043e\u044f \u00ab\u041a\u0430\u043c\u0440\u0438\u00bb. \u0412\u043e\u0442 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0430 \u043f\u0440\u043e \u044d\u0442\u0443 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u0432 marc.info<\/u><\/a>, \u0442\u0443\u0442 \u2014 \u0435\u0449\u0451 \u043e\u0434\u043d\u0430 \u0432\u0435\u0442\u043a\u0430 \u043d\u0430 \u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0435 OpenBSD<\/u><\/a>. \u0410 \u0435\u0441\u043b\u0438 \u0432\u0437\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043d\u0430 \u0441\u043e\u0440\u0446\u044b<\/u><\/a>, \u0442\u043e \u0438\u0441\u0442\u043e\u0440\u0438\u0438 \u0432\u043e\u043e\u0431\u0449\u0435 \u0431\u0435\u0437 \u043c\u0430\u043b\u043e\u0433\u043e 30 \u043b\u0435\u0442!<\/p>\n
\u0410 \u0432\u043e\u0442 \u0438 \u043a\u0443\u0441\u043e\u0447\u0435\u043a \u043f\u0440\u043e raw socket<\/u><\/a>:<\/p>\n
   It's not clear how this should work, and that lack of clarity is    terribly detrimental to the NetBSD 1.1 kernel - it crashes and    burns.     Using raw sockets ought to be a big win over using BPF or something    like it, because you don't need to deal with the complexities of    the physical layer, but it appears not to be possible with existing    raw socket implementations.  This may be worth revisiting in the    future.  For now, this code can probably be considered a curiosity.    Sigh. *\/<\/code><\/pre>\n
\u0412 \u0438\u0442\u043e\u0433\u0435, \u0447\u0442\u043e\u0431\u044b \u0437\u0430\u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0441\u043a\u0440\u043e\u043c\u043d\u044b\u0439 dhclient, \u043e\u043d \u0434\u043e\u043b\u0436\u0435\u043d \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u0441\u043b\u043e\u0439 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 Ethernet! \u0425\u0443\u0436\u0435 \u0442\u043e\u0433\u043e, \u043e\u043d \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0430\u0442\u044c \u0435\u0449\u0451 \u0438 Token Ring (\u043f\u0440\u043e\u043a\u043b\u044f\u0442\u043e\u0435!<\/em>) \u0438 FDDI (\u043b\u0435\u0433\u0430\u0441\u0438!<\/em>) \u2014 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0435 \u0444\u0430\u0439\u043b\u044b \u0445\u0435\u0434\u0435\u0440\u043e\u0432<\/u><\/a> \u0435\u0441\u0442\u044c \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438.<\/p>\n
\u0410 \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0439 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0441\u0442\u0435\u043a \u0442\u0443\u0442 \u043d\u0435 \u043f\u0440\u0438 \u0434\u0435\u043b\u0430\u0445, \u0442\u043e \u0434\u044b\u0440\u043a\u0443 \u043c\u0435\u0436\u0434\u0443 \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u043c \u0443\u0440\u043e\u0432\u043d\u0435\u043c \u0438 DHCP \u0442\u043e\u0436\u0435 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u0442\u044c \u0432 \u043a\u043e\u0434\u0435, \u0440\u0435\u0430\u043b\u0438\u0437\u0443\u044f \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u044b IP \u0438 UDP.<\/p>\n
   It may surprise you to realize that ISC DHCP implements 802.1    'Ethernet' framing, Token Ring, and FDDI. In order to bridge the gap    there between these physical and DHCP layers, it must also implement    IP and UDP framing.<\/code><\/pre>\n
\u041d\u0430 \u0441\u0435\u043a\u0443\u043d\u0434\u043e\u0447\u043a\u0443:<\/p>\n
\u276f git ls-files | grep '\\.c' | xargs wc -l                                                                                           07:34:42        7 .cvsignore       81 client_tables.c     2347 clparse.c     6129 dhc6.c     5890 dhclient.c      786 dhclient.conf.5       36 dhclient.conf.example      136 tests\/duid_unittest.c    15412 total<\/code><\/pre>\n
\u041d\u0430\u043a\u043e\u043d\u0435\u0446 \u0440\u0435\u0448\u0435\u043d\u0438\u0435! \u0414\u0430 \u0432\u0435\u0434\u044c?<\/p>\n
\u0418 \u043a\u0430\u0436\u0435\u0442\u0441\u044f, \u0443 \u043d\u0430\u0441 \u043e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0440\u0443\u0436\u0438\u0435 \u0441\u0443\u0434\u043d\u043e\u0433\u043e \u0434\u043d\u044f.<\/p>\n
eBPF\/XDP-\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430<\/h2>\n
\u0411\u0443\u0434\u0435\u043c \u0432\u043e\u0435\u0432\u0430\u0442\u044c \u0441 dhclient<\/code>\u00a0 \u043d\u0430 \u0435\u0433\u043e \u043f\u043e\u043b\u0435 \u0440\u0430\u0432\u043d\u043e\u0437\u043d\u0430\u0447\u043d\u044b\u043c \u043e\u0440\u0443\u0436\u0438\u0435\u043c \u2014 \u0432 \u044f\u0434\u0440\u0435 \u0441 XDP<\/strong>.<\/p>\n
\u0422\u0443\u0442 \u0443 \u043d\u0430\u0441 \u0434\u0440\u0443\u0433\u0430\u044f \u043b\u0430\u0431\u0430. \u0414\u0432\u0430 \u043d\u0435\u0439\u043c\u0441\u043f\u0435\u0439\u0441\u0430 \u0432 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u043a\u0435: \u0432 \u043e\u0434\u043d\u043e\u043c DHCP-\u043a\u043b\u0438\u0435\u043d\u0442, \u0432 \u0434\u0440\u0443\u0433\u043e\u043c \u2014 DHCP-\u0441\u0435\u0440\u0432\u0435\u0440. \u041e\u043d\u0438 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u044b \u0434\u0440\u0443\u0433 \u0441 \u0434\u0440\u0443\u0433\u043e\u043c \u0447\u0435\u0440\u0435\u0437 veth-\u043f\u0430\u0440\u0443.<\/p>\n
ns-client-0:<\/strong><\/p>\n
\u276f ip netns exec ns-client-0 ip link show  1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN mode DEFAULT group default qlen 1000     link\/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 48: veth-client-0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000     link\/ether e2:45:5e:0c:89:c8 brd ff:ff:ff:ff:ff:ff<\/code><\/pre>\n
ns-server-0:<\/strong><\/p>\n
\u276f ip netns exec ns-server-0 ip link show  1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000     link\/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 47: veth-server-0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000     link\/ether 4e:c1:ec:de:4a:95 brd ff:ff:ff:ff:ff:ff<\/code><\/pre>\n
\u041f\u043e\u0435\u0445\u0430\u043b\u0438! \u0417\u0430\u043f\u0443\u0441\u0442\u0438\u043b\u0438 dhcpd<\/code> \u0432 \u043d\u0443\u0436\u043d\u043e\u043c NS, \u0442\u0443\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043d\u0435\u0442.<\/p>\n
\u276f ip netns exec ns-server-0 \/usr\/sbin\/dhcpd -f -cf \/etc\/dhcp\/dhcpd.xdp.conf -user dhcpd -group dhcpd --no-pid Internet Systems Consortium DHCP Server 4.4.2b1 Copyright 2004-2019 Internet Systems Consortium. All rights reserved. For info, please visit https:\/\/www.isc.org\/software\/dhcp\/ ldap_gssapi_principal is not set,GSSAPI Authentication for LDAP will not be used Not searching LDAP since ldap-server, ldap-port and ldap-base-dn were not specified in the config file Config file: \/etc\/dhcp\/dhcpd.xdp.conf Database file: \/var\/lib\/dhcpd\/dhcpd.leases PID file: \/var\/run\/dhcpd.pid Source compiled to use binary-leases Wrote 0 deleted host decls to leases file. Wrote 0 new dynamic host decls to leases file. Wrote 0 leases to leases file. Listening on LPF\/veth-server-0\/4e:c1:ec:de:4a:95\/10.44.0.0\/24 Sending on   LPF\/veth-server-0\/4e:c1:ec:de:4a:95\/10.44.0.0\/24 Sending on   Socket\/fallback\/fallback-net<\/code><\/pre>\n
\u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c tcpdump<\/code> \u0432 ns-client-0<\/code> \u0438 ns-server-0<\/code>.<\/p>\n
\u276f ip netns exec ns-server-0 tcpdump -i any -nns0 port 67 \u276f ip netns exec ns-client-0 tcpdump -i any -nns0 port 67<\/code><\/pre>\n
\u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c dhclient<\/code> \u0432 NS ns-client-0<\/code>.<\/p>\n
\u276f ip netns exec ns-client-0 dhclient -1 -lf \/var\/lib\/dhclient\/dhclient--veth-client-0.lease -pf \/var\/run\/dhclient--veth-client-0.pid<\/code><\/pre>\n
\u041b\u043e\u0433\u0438 DHCP-\u0441\u0435\u0440\u0432\u0435\u0440\u0430:<\/p>\n
Nov 10 22:05:22 jarvis dhcpd[201423]: DHCPDISCOVER from e2:45:5e:0c:89:c8 via veth-server-0 Nov 10 22:05:22 jarvis dhcpd[201423]: ns1.brokenpipe.pro: host unknown. Nov 10 22:05:22 jarvis dhcpd[201423]: ns2.brokenpipe.pro: host unknown. Nov 10 22:05:22 jarvis dhcpd[201423]: DHCPOFFER on 10.44.0.40 to e2:45:5e:0c:89:c8 via veth-server-0 Nov 10 22:05:22 jarvis dhcpd[201423]: Dynamic and static leases present for 10.44.0.40. Nov 10 22:05:22 jarvis dhcpd[201423]: Remove host declaration node-client-0 or remove 10.44.0.40 Nov 10 22:05:22 jarvis dhcpd[201423]: from the dynamic address pool for 10.44.0.0\/24 Nov 10 22:05:22 jarvis dhcpd[201423]: DHCPREQUEST for 10.44.0.40 (10.44.0.200) from e2:45:5e:0c:89:c8 via veth-server-0 Nov 10 22:05:22 jarvis dhcpd[201423]: DHCPACK on 10.44.0.40 to e2:45:5e:0c:89:c8 via veth-server-0<\/code><\/pre>\n
tcpdump<\/code> \u043d\u0430 NS ns-server-0<\/code>:<\/p>\n
22:05:22.126936 veth-server-0 B   IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP\/DHCP, Request from e2:45:5e:0c:89:c8, length 300 22:05:22.127870 veth-server-0 Out IP 10.44.0.200.67 > 10.44.0.40.68: BOOTP\/DHCP, Reply, length 300 22:05:22.128027 veth-server-0 B   IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP\/DHCP, Request from e2:45:5e:0c:89:c8, length 300 22:05:22.128238 veth-server-0 Out IP 10.44.0.200.67 > 10.44.0.40.68: BOOTP\/DHCP, Reply, length 300<\/code><\/pre>\n
tcpdump<\/code> \u043d\u0430 NS ns-client-0<\/code>:<\/p>\n
22:05:22.126819 veth-client-0 Out IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP\/DHCP, Request from e2:45:5e:0c:89:c8, length 300 22:05:22.127954 veth-client-0 In  IP 10.44.0.200.67 > 10.44.0.40.68: BOOTP\/DHCP, Reply, length 300 22:05:22.128023 veth-client-0 Out IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP\/DHCP, Request from e2:45:5e:0c:89:c8, length 300 22:05:22.128241 veth-client-0 In  IP 10.44.0.200.67 > 10.44.0.40.68: BOOTP\/DHCP, Reply, length 300<\/code><\/pre>\n
\u0422\u0430\u043a, \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e, \u0432\u0441\u0451 \u0438 \u0436\u0438\u0432\u0435\u0442. IP \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438.<\/p>\n
\u276f ip netns exec ns-client-0 ip a s  1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN group default qlen 1000     link\/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 48: veth-client-0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN group default qlen 1000     link\/ether e2:45:5e:0c:89:c8 brd ff:ff:ff:ff:ff:ff     inet 10.44.0.40\/24 brd 10.44.0.255 scope global dynamic veth-client-0        valid_lft 146sec preferred_lft 146sec     inet6 fe80::e045:5eff:fe0c:89c8\/64 scope link         valid_lft forever preferred_lft forever<\/code><\/pre>\n
\u0421\u0443\u043f\u0435\u0440! \u041d\u043e \u044d\u0442\u043e \u0443 \u043d\u0430\u0441 \u0432\u0441\u0451 \u0438 \u0442\u0430\u043a \u0440\u0430\u0431\u043e\u0442\u0430\u043b\u043e. \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c.\u00a0<\/p>\n
\u041f\u0438\u0448\u0435\u043c \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u0443\u044e ebpf-\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0443.<\/p>\n
\u041a\u043e\u0434 <\/strong>xdp_drop.c<\/code>:\u00a0<\/p>\n
#include <linux\/bpf.h> #include <bpf\/bpf_helpers.h> #include <linux\/ip.h> #include <linux\/in.h> #include <linux\/if_ether.h>  SEC(\"xdp_udp_drop\") int xdp_udp_drop_prog(struct xdp_md *ctx) {     int ipsize = 0;     void *data = (void *)(long)ctx->data;     void *data_end = (void *)(long)ctx->data_end;     struct ethhdr *eth = data;      ipsize = sizeof(*eth);     struct iphdr *ip = data + ipsize;     ipsize += sizeof(struct iphdr);     if (data + ipsize > data_end) {         return XDP_PASS;     }     if (ip->protocol == IPPROTO_UDP) {         return XDP_DROP;     }     return XDP_PASS; }  char _license[] SEC(\"license\") = \"GPL\";<\/code><\/pre>\n
\u041a\u043e\u043c\u043f\u043e\u043d\u0443\u0435\u043c \u0435\u0451 \u0432 \u043e\u0431\u044a\u0435\u043a\u0442\u043d\u044b\u0439 \u0444\u0430\u0439\u043b.<\/p>\n
\u276f clang -O2 -g -Wall -target bpf -c xdp_drop.c -o xdp_drop.o<\/code><\/pre>\n
\u041f\u0440\u043e\u0431\u0443\u0435\u043c \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u0442\u044c \u0432 \u043d\u0435\u0439\u043c\u0441\u043f\u0435\u0439\u0441\u0435 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u043d\u0430 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441.<\/p>\n
\u276f ip netns exec ns-client-0 ip link set veth-client-0 xdpgeneric obj xdp_drop.o sec <\/code><\/pre>\n
\u041f\u0435\u0440\u0435\u0437\u0430\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u043c \u0430\u0434\u0440\u0435\u0441.<\/p>\n
\u276f ip netns exec ns-client-0 dhclient -r \u276f ip netns exec ns-client-0 dhclient<\/code><\/pre>\n
\u0418\u2026.<\/p>\n
\u0414\u0430!<\/p>\n
\u276f ip -f inet a s enp0s1 | grep inet \u276f<\/code><\/pre>\n
\u0414\u0430! \u0414\u0430! \u0414\u0430!<\/strong><\/p>\n
\u041e\u043d\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442!<\/strong><\/p>\n
\u0425\u043e\u0447\u0435\u0442\u0441\u044f \u0441 \u0447\u0443\u0432\u0441\u0442\u0432\u043e\u043c \u0445\u043e\u0440\u043e\u0448\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u044b \u0438 \u0443\u0434\u043e\u0432\u043b\u0435\u0442\u0432\u043e\u0440\u0435\u043d\u0438\u0435\u043c \u0437\u0430\u0445\u043b\u043e\u043f\u043d\u0443\u0442\u044c \u0442\u0435\u0440\u043c\u0438\u043d\u0430\u043b, \u043d\u043e \u0442\u043e\u0447\u0438\u0442 \u0441\u043e\u043c\u043d\u0435\u043d\u0438\u0435. \u0410 \u043f\u0440\u0438 \u043f\u043e\u043f\u044b\u0442\u043a\u0435 \u0432\u0441\u0442\u0430\u0442\u044c \u043e\u0442 \u043d\u043e\u0443\u0442\u0431\u0443\u043a\u0430 \u0430\u0436 \u0436\u0435\u0447\u044c \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442.<\/p>\n
\u041e\u043a, \u043b\u0430\u0434\u043d\u043e.<\/p>\n
\u276f sudo journalctl -u isc-dhcp-server Nov 10 22:13:04 jarvis dhcpd[201423]: DHCPDISCOVER from e2:45:5e:0c:89:c8 via veth-server-0 Nov 10 22:13:04 jarvis dhcpd[201423]: DHCPOFFER on 10.44.0.40 to e2:45:5e:0c:89:c8 via veth-server-0 Nov 10 22:13:07 jarvis dhcpd[201423]: DHCPDISCOVER from e2:45:5e:0c:89:c8 via veth-server-0 Nov 10 22:13:07 jarvis dhcpd[201423]: DHCPOFFER on 10.44.0.40 to e2:45:5e:0c:89:c8 via veth-server-0 Nov 10 22:13:12 jarvis dhcpd[201423]: DHCPDISCOVER from e2:45:5e:0c:89:c8 via veth-server-0 Nov 10 22:13:12 jarvis dhcpd[201423]: DHCPOFFER on 10.44.0.40 to e2:45:5e:0c:89:c8 via veth-server-0 Nov 10 22:13:17 jarvis dhcpd[201423]: DHCPDISCOVER from e2:45:5e:0c:89:c8 via veth-server-0 Nov 10 22:13:17 jarvis dhcpd[201423]: DHCPOFFER on 10.44.0.40 to e2:45:5e:0c:89:c8 via veth-server-0 Nov 10 22:13:28 jarvis dhcpd[201423]: DHCPDISCOVER from e2:45:5e:0c:89:c8 via veth-server-0 Nov 10 22:13:28 jarvis dhcpd[201423]: ns1.brokenpipe.pro: host unknown. Nov 10 22:13:28 jarvis dhcpd[201423]: ns2.brokenpipe.pro: host unknown. Nov 10 22:13:28 jarvis dhcpd[201423]: DHCPOFFER on 10.44.0.40 to e2:45:5e:0c:89:c8 via veth-server-0 Nov 10 22:13:46 jarvis dhcpd[201423]: DHCPDISCOVER from e2:45:5e:0c:89:c8 via veth-server-0 Nov 10 22:13:46 jarvis dhcpd[201423]: DHCPOFFER on 10.44.0.40 to e2:45:5e:0c:89:c8 via veth-server-0 Nov 10 22:14:03 jarvis dhcpd[201423]: DHCPDISCOVER from e2:45:5e:0c:89:c8 via veth-server-0 Nov 10 22:14:03 jarvis dhcpd[201423]: DHCPOFFER on 10.44.0.40 to e2:45:5e:0c:89:c8 via veth-server-0<\/code><\/pre>\n
\u041d\u0443 \u0441\u0435\u0440\u044c\u0451\u0437\u043d\u043e!<\/strong><\/p>\n
\u041c\u044b \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u043d\u0430 \u043a\u043b\u0438\u0435\u043d\u0442\u0435 \u0432\u0435\u0441\u044c UDP, \u043d\u043e \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0432\u0438\u0434\u0438\u043c \u043e\u0442 \u043a\u043b\u0438\u0435\u043d\u0442\u0430DHCPDISCOVER!<\/code> \u0418 \u0441\u0435\u0440\u0432\u0435\u0440 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 DHCPOFFER<\/code>.<\/p>\n
\u041e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f, \u0432 XDP \u043d\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0430\u043d egress path, \u0438 \u043e\u043d \u043d\u0435 \u0443\u043c\u0435\u0435\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0441 \u0438\u0441\u0445\u043e\u0434\u044f\u0449\u0438\u043c\u0438 \u043f\u0430\u043a\u0435\u0442\u0430\u043c\u0438.<\/p>\n