Re: plat?

Subject	Re: plat?
Newsgroups	xs4all.ipv6
References	(2 earlier) <slrns9vjpo.v0p.nomail@xs9.xs4all.nl> <60a0a2ce$0$16642$e4fe514c@newszilla.xs4all.nl> <20210516110756.42b6cbc8f4b8455810599ee1@lucassen.org> <60a22f52$0$3530$e4fe514c@newszilla.xs4all.nl> <20210517221436.023f3f3c77fa8bbe6a6139f6@lucassen.org>
From	Udo <udovdh@xs4all>
Organization	localhost
Date	2021-05-29 15:36 +0200
Message-ID	<60b2434f$0$10090$e4fe514c@newszilla.xs4all.nl> (permalink)

Show all headers | View raw

On 17-05-2021 22:14, richard lucassen wrote:
> On Mon, 17 May 2021 10:54:42 +0200
> Udo <udovdh@xs4all> wrote:
> 
>>   > Laat poort 546/udp eens toe vanaf fe80::/10
> 
>> Dat gebeurt min of meer al:
>>
>> [root@vuurmuur ~]# ip6tables -L -v -n -x|grep 546
>>       4246   768526 ACCEPT     udp      ppp0   *       ::/0
>>      ::/0                 udp spt:547 dpt:546
>>
>>
>> In `dmesg` komen geen gedropte UDP packets voor die samenhangen met
>> dhclient c.q. dhcp-server.
>> Zonder firewall gedraagt dhclient zich identiek: alleen verzoeken
>> verzenden, niet reageren op antwoorden van de dhcp-server.
> 
> Dit staat er bij mij in:
> 
> -A INPUT -s fe80::/10 -p udp --dport 546 -j ACCEPT
> 
> Geen idee of de src port altijd 547 is.

In mijn dtcpdumps wel.
Zoniet zou ik e.e.a. ook gelogd zien als geblockt.
En dat gebeurt niet.

Ik heb dus geen idee of het DHCP verkeer via INPUT en FORWARD bij 
dhclient aankomt. (logische verklaring: nee)
Ook heb ik geen idee waarom het DHCP de FORWARD in gaat of moet.
Het adres waar e.e.a. heen moet immers is lokaal.
Zie https://bugzilla.redhat.com/show_bug.cgi?id=1956209#c7 voor tcpdump 
met kale IPv6 adressen.
Zie ik iets over het hoofd wat de rare FORWARD verklaart?

Udo

Thread

plat? Rob <nomail@example.com> - 2021-05-11 13:01 +0000
  Re: plat? richard lucassen <mailinglists@lucassen.org> - 2021-05-11 18:26 +0200
    Re: plat? Rob <nomail@example.com> - 2021-05-11 16:33 +0000
      Re: plat? "Miquel van Smoorenburg" <mikevs@xs4all.nederland.invalid> - 2021-05-11 20:57 +0000
        Re: plat? Rob <nomail@example.com> - 2021-05-11 21:06 +0000
          Re: plat? "Miquel van Smoorenburg" <mikevs@xs4all.nederland.invalid> - 2021-05-11 22:09 +0000
  Re: plat? Udo <udovdh@xs4all> - 2021-05-15 13:00 +0200
    Re: plat? Rob <nomail@example.com> - 2021-05-15 13:40 +0000
      Re: plat? Udo <udovdh@xs4all> - 2021-05-16 06:42 +0200
        Re: plat? richard lucassen <mailinglists@lucassen.org> - 2021-05-16 11:07 +0200
          Re: plat? Udo <udovdh@xs4all> - 2021-05-17 10:53 +0200
          Re: plat? Udo <udovdh@xs4all> - 2021-05-17 10:54 +0200
            Re: plat? richard lucassen <mailinglists@lucassen.org> - 2021-05-17 22:14 +0200
              Re: plat? Udo <udovdh@xs4all> - 2021-05-29 15:36 +0200
                Re: plat? Rob <nomail@example.com> - 2021-05-29 14:29 +0000
                Re: plat? Udo <udovdh@xs4all> - 2021-05-29 18:17 +0200
                Re: plat? Rob <nomail@example.com> - 2021-05-30 09:15 +0000
                Re: plat? Udo <udovdh@xs4all> - 2021-05-30 11:42 +0200
                Re: plat? Rob <nomail@example.com> - 2021-05-30 09:58 +0000
                Re: plat? Udo <udovdh@xs4all> - 2021-05-30 13:29 +0200
          Re: plat? Udo <udovdh@xs4all> - 2021-05-17 11:00 +0200
            Re: plat? Udo <udovdh@xs4all> - 2021-05-24 07:04 +0200
        Re: plat? Rob <nomail@example.com> - 2021-05-16 17:38 +0000
          Re: plat? Coen <newstrash1110@rosdorff.dyndns.org> - 2021-05-17 00:09 +0200
          Re: plat? "Miquel van Smoorenburg" <mikevs@xs4all.nederland.invalid> - 2021-05-16 21:35 +0000
            Re: plat? Rob <nomail@example.com> - 2021-05-17 07:35 +0000
              Re: plat? richard lucassen <mailinglists@lucassen.org> - 2021-05-17 22:10 +0200
            Re: plat? Rob <nomail@example.com> - 2021-05-18 08:20 +0000
            Re: plat? "A. Dumas" <alexandre@dumas.fr.invalid> - 2021-07-09 12:54 +0200
              Re: plat? Koos van den Hout <koos+newsposting@idefix.net> - 2021-07-09 12:32 +0000

csiph-web