dhcpd in jail

T

tella

Active Member
Hallo,

ich moechte einen dhcp-Server ins jail sperren. Beim googlen habe ich nun mehrfach Hinweise darauf gefunden, dass das nicht geht.

Ich habe jetzt testhalber mal ein jail + dhcp installiert. Beim Starten bekomme ich dann gleich folgende Meldung:

unable to create icmp socket: Operation not permitted

Kriegt man den dhcp-Server wirklich nicht im Jail ans Laufen?

tella
 
Moin, moin,

meiner Erfahrung nach nein.
Erklärung folgt noch, da ich jetzt aufbrechen muß.

Grüße

Jürgen
 
@tella
Meines Wissens nicht.
Du könntest zwar in der Hostumgebung ein chdir auf die /dev in der Jail machen und "sh MAKEDEV bpf0" aufrufen (welches dazu gebraucht wird) um die Meldung "No bpf devices" zu umgehen. Dennoch ist es Jails nicht erlaubt einen raw access auf das Netzwerk zu erlangen. So mein Wissensstand (evtl. gibt es irgendwo im Netz einen hack hierzu mit dem es möglich ist...)
 
Für DHCP-Server reicht eigentlich ein chroot, ein Jail ist dafür unnötig.
Und es wird nicht funktionieren, wie asg schon erklärt hat.

Wieso soll das überhaupt so sein?

Gruss...

Der Indy
 
hi mal wieder,

bastel den isc-dhcp 3 auf dein system und kuck mal in die /usr/loca/etc/isc-dhcpd.sh rein. steht alles beschrieben.

wir lesen uns
ZbZ
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Zurück
Oben