FAQ--S9312 能否过滤掉dhcp release报文,是否可以通过屏蔽udp端口的方式来过滤dhcp release报文?

发布时间:  2016-06-09 浏览次数:  127 下载次数:  0
问题描述
Q:S9312 能否过滤掉dhcp  release报文,是否可以通过屏蔽udp端口的方式来过滤dhcp release报文?
解决方案
A:UDP67和UDP68,这两个端口都正常的DHCP服务端口,一个发送,一个接收。不能用UDP端口屏蔽,因为申请IP地址的DHCP Discover、DHCP Request,申请网络参数的DHCP Inform报文也是用这两个UDP端口号,屏蔽后用户无法获取IP地址;用流策略也无法单独屏蔽dhcp release报文,因为dhcp release没有单独的端口号;DHCP模块目前也没有手段屏蔽,没有单独针对dhcp release报文类型来过滤的方法,所以目前无法做到单独过滤dhcp release报文

END