Re: iptables - dhcpd a INPUT DROP

[vitko na post.cz]

> Tim se vam snazi rict, ze dhcpd ten packet odchyti jeste pred tim, nez
> ho zpracuje firewall. Zajimave, taky jsem to nevedel.

No taky umím číst :-)

Nerozumím přesně tomu, jak to dělá a proč je to možné. Taky nevím, jestli to
je dobře nebo špatně, rozhodně se mi to ale nelíbí. Možná to má své dobré
důvody, kdo ví.

Někde (teď se mi nedaří to z Googlu dostat) jsem zahlédl něco o tom, že
dhcpd používá "PACKET interface", myšleno asi API kernelu. Zatím marně
pátrám po detailech.

VK