С целью дебага хочу "отмиррорить" все запросы с 67/68 порта на другой порт?
(проблема в dhcp-helper не работает новая сборка, откатил на старую, но на тестовом окружении не воспроизводится)
Так неткат видет запросы
nc -ul 0.0.0.0 67
O(�Z�'�$��c�Sc52
...
(пример того что увидел неткат)
А вот ак не видет (не только неткат -сначала пробовал с релеем, думал что-то не то с ним, неткат только для проверки)
iptables -t nat -I PREROUTING -i eth101 -p udp -m udp --dport 67 -j REDIRECT --to-ports 1067
nc -ul 0.0.0.0 1067
Тспдамп запросы естественно видит с оригинальным портом до редиректа
Счетчики правила ростут
Устроит вариант с "скопировать" пакет - нужно проверять работу на реальном траффике так как клиенты разные
Вариант "сдампать и проиграть трааффик на лабе" оставлю как последний шанс.
Вариант с перебросом на ifb тоже не работает (но тут я не уверен насчет броадкастов)
tc filter add dev eth101 parent 1: prio 1 protocol ip u32 match ip protocol 17 0xFF match ip dport 68 0xFFFF action mirred egress redirect dev ifb0
tc filter add dev eth101 parent 1: prio 1 protocol ip u32 match ip protocol 17 0xFF match ip dport 67 0xFFFF action mirred egress redirect dev ifb0
tc filter add dev eth101 parent 1: prio 1 protocol ip u32 match ip protocol 17 0xFF match ip sport 68 0xFFFF action mirred egress redirect dev ifb0
tc filter add dev eth101 parent 1: prio 1 protocol ip u32 match ip protocol 17 0xFF match ip sport 67 0xFFFF action mirred egress redirect dev ifb0
