退避三舍的意思【视频】- iptabls阻断不了“凶悍”的ISC DCHP 微课-TomTrain

【视频】| iptabls阻断不了“凶悍”的ISC DCHP 微课-TomTrain魏三北郊
本次微课雌雄僵尸，包括视频+文字李孟元，大约需要你`10分钟。另外金敏珠，文末还有一则IT冷笑话群丑图 ，倪宝铎 学习之余、会心一笑:)
本次微课将学习iptables防火墙对ISC DHCP网络流量的控制闹菇 。
某一企业网络拓扑如下图所示：

Linux服务器有两块网卡小城故事简谱 。一块网卡与互联网相连宝石td攻略 ，另外一块与内网相连绿林七宗罪。这台多宿主主机扮演两个角色：NAT服务器和DHCP服务器廊下生态园。为内网的用户提供共享上网和IP地址分配郭民俊。
默认情况下养兽成妃，这台ISC的DHCP服务器会响应来自内网和外网两个网络的DHCP租用的请求名扬花鼓。这个单位的管理员通过配置防火墙希望它台服务器仅仅响应来内网的IP地址租用的请求。
# iptables -A INPUT -i ens34 -p udp --dport 67:68 -j DROP# iptables -L –n
在测试的时候，这个管理员发现来自外网的计算机仍然可以获得IP地址退避三舍的意思杨继周！
为什么iptabls阻断不了ISC DCHP数据包呢裴达美 ？ 下面这个视频将分析这个问题

其它系列微课索引：
《OpenStack初识》
《Nmap初识》
《Wireshark初识》
《“锦囊”系列》
《Linux群集基础》
《存储基础知识》
《从零开始构建自己的Linux》
《Bash Shell编程中Linux命令鸟瞰》
《Linux防火墙20讲》
问：程序员最讨厌康熙的哪个儿子。答：胤禩司棋是谁。因为他是八阿哥（bug）