Обмеження DHCP-сервера dnsmasq до одного інтерфейсу

Як налаштувати dnsmasqпризначати лише адреси eth0, не wlan0?

Сторінка man пояснює це досить непогано. Якщо це просто DHCP, на якому ви не хочете працювати, wlan0то можете використовувати --no-dhcp-interface=wlan0. Якщо ви не хочете, щоб dnsmasq взагалі слухав, wlan0ви можете використовувати --except-interface=wlan0.

Якщо ви хочете слухати dnsmasq лише eth0тоді, ви можете використовувати --interface=eth0.

Для тих, хто подобається мені, плутають, чому порт 53 все ще відкритий для всіх інтерфейсів, незалежно від того, який варіант ви вводите, щоб обмежити його. Є ще один варіант, який потрібно ввімкнути.

-z, --bind-interfaces On systems which support it, dnsmasq binds the wildcard address, even when it is listening on only some interfaces. It then discards requests that it shouldn't reply to. This has the advantage of working even when interfaces come and go and change address. This option forces dnsmasq to really bind only the interfaces it is listening on. About the only time when this is useful is when running another nameserver (or another instance of dnsmasq) on the same machine. Setting this option also enables multiple instances of dnsmasq which provide DHCP service to run in the same machine.

Це також можливо з файлу конфігурації dnsmasq і задокументовано у прикладі файлу Саймона Келлі за адресою http://www.thekelleys.org.uk/dnsmasq/docs/dnsmasq.conf.example :

# If you want dnsmasq to listen for DHCP and DNS requests only on
# specified interfaces (and the loopback) give the name of the
# interface (eg eth0) here.
# Repeat the line for more than one interface.
#interface=
# Or you can specify which interface _not_ to listen on
#except-interface=