>>покажите iptables -nL что выдаёт
>
>поотключал как только можно, до куче вообще udp/icmp закрыл
>пинги не работают по udp хрен подключишься
>а вот dhcp наплевать на файрвол кароче не в файрволе счастье.. решение ниже
вот рабочий конфиг
в пуле из 2х адресов выдается первый свободный
для 3х известных MAC
если пул занят (фактически или по времени lease) - третьему известному "обломись", всем остальным "обломись" и подавно
option domain-name "mygoup";
option domain-name-servers 192.168.0.1;
option routers 192.168.0.2;
ddns-update-style none;
default-lease-time 14400;
subnet 192.168.0.0 netmask 255.255.255.0 {
range 192.168.0.20 192.168.0.21;
deny unknown-clients;
default-lease-time 14400;
max-lease-time 172800;
host buk1 {
hardware ethernet 00:1C:25:A2:C3:05;
}
host buk2 {
hardware ethernet 00:1B:38:12:30:92;
}
host buk3 {
hardware ethernet 00:24:8c:05:9c:62;
}
}
Единственно - напрягает копипаст конструкции host
Никак нельзя считать MAC просто из текстового файла?