Исходное сообщение
"ipfw counter считает не все пакеты?" Отправлено gardener, 18-Май-17 23:04
> DHCP не использует IP стек для отправки пакетов, пакеты формируются и отправляются > через BPF. От сюда и ограничение, чтобы ipfw мог видеть и > блокировать такие пакеты, вам нужно это делать на layer2. Читайте про > net.link.ether.ipfw. Я конечно не гуру, но по-моему BPF не интерфейс, а фильтр. Им могут фильтроваться, но не формироваться и не отправляться пакеты? И как может не участвовать стек IP, если dhcp пакет имеет заголовки вплоть до L7? С другой стороны, на машине, на которой счетчики исправно растут (о чем я упоминал ранее) значение переменной net.link.ether.ipfw = 0. Ну и все статьи о "net.link.ether.ipfw" касаются фильтрации по MAC. А мне это ни к чему. Я не знаю MAC-ов. В том смысле что какие есть, все хороши.