在我的另一个线程中，我正在谈论有关iptables 策略和状态的一些有趣的事情，现在我想更多地了解 DHCP 的工作原理以及 iptables 如何理解它。
ETH0 连接到我的主交换机，它从我的路由器接收动态 ip，不仅可以访问互联网，还可以访问我的外部网络。
ETH1 是连接到内部交换机的内部卡，X 客户端从该服务器接收其 IPS
ETH1 网络为 192.168.1.0/255.255.255.0，其中服务器 IP 为 192.168.1.254。
据我了解，dhcp 是一个 bootp 协议，因此即使您的防火墙策略可以删除所有内容，您的网络仍会收到 DHCP，在我进行的测试中，这似乎是正确的。
来自 tcpdump：
root@test:~# tcpdump -i eth1 port 67 or 68
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth1, link-type EN10MB (Ethernet), capture size 96 bytes
11:34:03.943928 IP 192.168.1.2.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:0c:29:29:52:8b (oui Unknown), length 303
11:34:03.957647 IP 192.168.1.254.bootps > 192.168.1.2.bootpc: BOOTP/DHCP, Reply, length 300 …