dhclient UDP 端口 68

Question

我已成功删除或重新配置服务器中的守护程序，因此它们只能在本地侦听。我留下的守护进程是 dhclient，它侦听 UDP 端口 68。这个守护进程是否可能只在本地侦听，还是必须向全世界开放 UDP 端口 68？（我使用网络管理器自动配置我的有线以太网网络。）

Proto Recv-Q Send-Q 本地地址外地址状态PID/程序名称
UDP 0 0 0.0.0.0:68 0.0.0.0:* 1563/dhclient

Answer 1

只要您需要使用 DHCP，DHCP 客户端就需要能够从网络接收 DHCP 消息（除非您在同一台机器上运行 DHCP 服务器）。

如果需要，您可以使用防火墙来过滤 DHCP 流量，但它有点复杂。

Answer 2

只要您已将网络接口配置为使用 DHCP - 是的：

DHCP 请求以 0.0.0.0 作为源地址发送，回复也是广播包。出现这种情况时需要暴露 udp/68。