На каком порте работает DHCP DLink?

Question

[Kit Scribe]

Решил закрыть все системные и уязвимые порты на всех интерфейсах на уровне роутера. Но столкнулся с проблемой автоконфигурирования клиентского оборудования, подключаемого по WI-FI.

Опытным путём выяснил, что DHCP работает на диапазоне портов 54-79. Подскажите, пожалуйста, на каком именно?
Спасибо.

Answer 1

[Борис Шепелев]

67/68 порт DHCP. https://ru.wikipedia.org/wiki/DHCP
Только зачем вам это надо. Вы ожидаете уязвимость с внутренней сети (LAN) или из Интернета (WAN).
1) если из LAN то достаточно включить изоляцию портов. Подробней почитайте в мануале к ройтеру.
2) если из WAN то вы не забывайте что сидите за NAT а это значит через роутер к компьютеру доступ не получить. А чтобы получить надо с помощь к примеру DMZ (https://ru.wikipedia.org/wiki/DMZ_(%D0%BA%D0%BE%D0... сделать проброс портов с внешнего интерфейса на внутренний либо создавать правила проброса. Любые попытки доступа к вашему IP замкнутся на роутере, а поскольку настройка скорее всего из WAN не включена - просто ничего не будет.

Надеюсь развеял ваши сомнения по поводу безопасности. И меньше фильмов смотрите:) Все написано в книгах по протоколом.

Comments

[Kit Scribe]

У меня статический ip (почему-то), скорее всего SNAT'ят. Плюс в таблице маршрутизации поднят какой-то хост. Провайдер говорит, что его, но что за предназначение — не говорит. Так что я хочу изолироваться на всякий случай от любых вмешательств и попыток сниффинга/изменения настроек оборудования

[АртемЪ]

Kit Scribe,

У меня белый и статический ip (почему-то).

На роутере.
А ваша сеть, и все компьютеры - за NAT'ом роутера.

[Drno]

Kit Scribe, у Вас роутер от провайдера?
Тогда меняйте его, не будет непоняток. В противном случае пров в любой момент поменяет нужные ему настройки

[Kit Scribe]

АртемЪ, ну, это я понимаю. Я хочу к роутеру порты закрыть, чтобы не было возможности прокидывать настройки и прочее. Я разбил первые 1024 порта (за исключением некоторых) на несколько групп и установил запрет на подсеть 0.0.0.0/0 (потому что иначе порты всё равно пингуются извне).
Если есть возможность сделать это иначе, буду благодарен за помощь

[АртемЪ]

Kit Scribe,

Я хочу к роутеру порты закрыть

Ну в чем проблема? Правило на файерволе роутера и все.

Я разбил первые 1024 порта (за исключением некоторых) на несколько групп и установил запрет на подсеть 0.0.0.0/0 (потому что иначе порты всё равно пингуются извне).

Фраза не имеет смысла - какой-то набор слов.
Порты не пингуются! Это невозможно. Пингуются IP адреса!

Answer 2

[ru6ak]

Ты издеваешься ?
Если вики мало где всё написано, то вот держи https://tools.ietf.org/html/rfc2131

DHCP uses UDP as its transport protocol. DHCP messages from a client
to a server are sent to the 'DHCP server' port (67), and DHCP
messages from a server to a client are sent to the 'DHCP client' port
(68). A server with multiple network address (e.g., a multi-homed
host) MAY use any of its network addresses in outgoing DHCP messages