★Ciscoメモ
・DHCPリレーエージェントの注意点
Ciscoではデフォルトで下記のUDPブロードキャストを許可している。
37 UDP time Time
42 UDP nameserver Host Name Server
53 UDP domain Domain Name Server
67 UDP bootps Bootstrap Protocol Server
68 UDP bootpc Bootstrap Protocol Client
69 UDP tftp Trivial File Transfer
137 UDP netbios-ns NETBIOS Name Service
138 UDP netbios-dgm NETBIOS Datagram Service
上記、UDPを除外する際には下記のコマンドを実行する事。
グローバルコンフィグレーションモード
no ip forward-protocol ***
特定のUDPを有効にするのには下記のコマンドを実行する事。
グローバルコンフィグレーションモード
ip forward-protocol ***
次回は、FireWallのメモを更新予定