Avatar billede -2000haj Nybegynder
24. oktober 2001 - 21:53 Der er 14 kommentarer og
1 løsning

DHCP Server

Jeg har en DHCP server sat op på vores net.
I maskinen er der 2 netkort.
netkort 1: henter ip fra en anden dhcp og den har ip 192.168.2.233
netkort 2: har en statisk ip 10.0.0.1 og kører winroute.
den uddeler 10.0.0.20-10.0.0.100
Men jeg har en smugle regler på netkort 2.
Regler:
Anyhost >> 10.0.0.1 permit
10.0.0.1 >> Anyhost Permit
Anyhost >> Anyhost Deny

Mit problem er så at ingen clienter kan få ip fra DHCP serveren.
Men hvis jeg fjerner Anyhost >> Anyhost Deny og sætter en client til at forny sin ip så finder den dhcp serveren og får en ip..

Men jeg vil helst ikke have at alle kan snakke med alle.

Kort fortalt
Jeg har en DHCP server (10.0.0.1)
På den er der installeret en firewall hvor der er installeret følgende regler
1 Any ip >> 10.0.0.1 Permit
2 10.0.0.1 >> Any ip Permit
3 Any ip >> Any Ip deny

Hvorfor kan clienterne ikke få en ipadresse fra dhcp\'en så længe ar regl nr. 3 er aktiv..
Avatar billede goulduck Nybegynder
24. oktober 2001 - 21:58 #1
Operativ system?
Avatar billede -2000haj Nybegynder
24. oktober 2001 - 22:12 #2
Clienterne er både windows 98 og windows 2000 ingen af den virker..
Avatar billede bamzen Nybegynder
24. oktober 2001 - 22:51 #3
Alt efter firewall type, er det normalt at den konstant vil begrænse adgangen til mindste access
Avatar billede -2000haj Nybegynder
24. oktober 2001 - 22:57 #4
Det er en IP firewall med 3 simple regler...

1 Any ip >> 10.0.0.1 Permit
2 10.0.0.1 >> Any ip Permit
3 Any ip >> Any Ip deny

Og ikke en normal firewall...

Avatar billede j.robert Nybegynder
24. oktober 2001 - 23:16 #5
Dvs. at der ikke må komme nogen IP transport igennem?

Hvilken Firewall er det(navn/producent)?
Avatar billede -2000haj Nybegynder
24. oktober 2001 - 23:51 #6
Ja reglerne betyder forenklet at
10.0.0.1 må komonikere med alle maskiner
og alt andet er bloket

det er winroute
Avatar billede j.robert Nybegynder
25. oktober 2001 - 00:15 #7
Dvs. at klienter ikke må komunikere med DHCP, men omvendt? - De skal jo have en \"licens\", som de spørger efter på DHCP.
Avatar billede j.robert Nybegynder
25. oktober 2001 - 00:16 #8
Det er vist en énvejs komunikation.
Avatar billede -2000haj Nybegynder
25. oktober 2001 - 07:28 #9
Ja... men hvis du kikker lidt på reglerne så må alle send til 10.0.0.1 som er dhcp\'serveren og alle må også modtage data fra den..
Avatar billede goulduck Nybegynder
25. oktober 2001 - 12:55 #10
1. Først siger du alle må sende til 10.0.0.1
2. Du siger at 10.0.0.1 må sende til alle
3. Men nu siger du at INGEN må sende til INGEN.

Dvs. \"any ip\" er også = 10.0.0.1
Avatar billede -2000haj Nybegynder
25. oktober 2001 - 17:47 #11
Nej den tager reglerne ned efter og chekker og den mather nr. 1 og så nr. 2 og så nr. 3
Avatar billede goulduck Nybegynder
25. oktober 2001 - 18:18 #12
Prøv alligevel at skrive dem i den anden retning :)
Avatar billede j.robert Nybegynder
25. oktober 2001 - 21:32 #13
Dit problem er at du først lader din DHCP få adgang til dine klienter, men de har jo ikke fået tildelt en IP, hvorfor winroute med det samme \"spærrer\" for adgang, da pkt.1. ikke kan opfyldes.

Prøv følgende istedet(en ombytning).
1. TCP 10.0.0.1 >> TCP Network Range 10.0.0.20-10.0.0.100 (Permit)
2. TCP Network Range 10.0.0.20-10.0.0.100 (Permit)
>> TCP 10.0.0.1
3. TCP any host all ports >> TCP any host all ports (Deny)

1. Hermed får først alle klienter adgang til DHCP.
(og får tildelt/godkendt en IP).

2. Hermed får DHCP adgang til klienter.
(og kan verificere)
2. Hvis 1 og/eller 2 ikke er opfyldt, så nægtes iøvrigt adgang.

Se evt. følgende link:
http://www.feuerwallshop.de/firewall.html
Avatar billede -2000haj Nybegynder
26. oktober 2001 - 07:37 #14
Ja.... men når jeg så skal have en ny client sat til så kan den jo ikke få forbindelse med dhcp serveren... Da clienterne ikke ved hvilke adresser det er tilladt i firewall.
Nye clienter har jo ingen IP... Og hvis de ikke har det så kan de jo slet ikke snakke med DHCP serveren eller requester de ikke via tcp.

Avatar billede -2000haj Nybegynder
20. november 2001 - 10:29 #15
Når der er ingen der ved noget så falder de point tilbage til mig..
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester