☰

コンピュータから着信UDPポート68をブロックすると、どのような結果が発生しますか？

tag-icon • tag-icon networking freebsd firewall dhcp ipfw
コンピュータから着信UDPポート68をブロックすると、どのような結果が発生しますか？

FreeBSD 13.1インストールでIPFWファイアウォールを有効にしてfirewall_type="workstation"実行しました/etc/rc.conf。これにより、着信要求を拒否しながら発信要求を許可します。ファイアウォールログを確認すると、次の/var/log/security項目が表示されます。

Apr  5 12:34:56 mycomputer kernel: ipfw: 65500 Deny UDP 192.168.1.1:67 192.168.1.123:68 in via wlan0

ファイアウォールがDHCPサーバー（192.168.1.1）のUDPパケットをブロックしているようです。 DHCPリースが期限切れになると問題は発生しますか？

答え1

「DHCPリースが期限切れになると問題は発生しますか？」

はい。

DHCPはUDPをトランスポートプロトコルとして使用します。クライアントからサーバーへのDHCPメッセージは「DHCPサーバー」ポート（67）に送信され、サーバーからクライアントへのDHCPメッセージは「DHCPクライアント」ポート（68）に送信されます。

源泉：RFC 2131

関連情報