在Debian系统中启用DHCP Snooping，可以按照以下步骤进行操作：
云服务器
物理服务器
虚拟主机
跨境电商服务器isc-dhcp-server和ebtables安装必要的软件包：
sudo apt update
sudo apt install isc-dhcp-server ebtables
配置DHCP服务器：
编辑/etc/dhcp/dhcpd.conf文件，确保你的DHCP配置正确。例如：
subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.10 192.168.1.100;
option routers 192.168.1.1;
option subnet-mask 255.255.255.0;
option domain-name-servers 8.8.8.8, 8.8.4.4;
}
启用DHCP Snooping：
使用ebtables来设置DHCP Snooping规则。首先，创建一个自定义链：
sudo iptables -t mangle -N DHCP_SNOOPING
sudo iptables -t mangle -A INPUT -p udp --dport 67:68 -j DHCP_SNOOPING
sudo iptables -t mangle -A DHCP_SNOOPING -m state --state NEW -j RETURN
sudo iptables -t mangle -A DHCP_SNOOPING -m state --state ESTABLISHED,RELATED -j RETURN
sudo iptables -t mangle -A DHCP_SNOOPING -j DROP
标记信任端口： 假设你的交换机或路由器上的端口是信任端口（通常是连接到DHCP服务器的端口），你可以标记这些端口：
sudo iptables -t mangle -A DHCP_SNOOPING -i eth0 -p udp --dport 67:68 -j RETURN
将eth0替换为你的实际网络接口名称。
保存iptables规则：
sudo sh -c "iptables-save > /etc/iptables/rules.v4"
配置isc-dhcp-server使用mangle表：
编辑/etc/dhcp/dhcpd.conf文件，添加以下行：
option mangle {
table dhcp-snooping {
chain DHCP_SNOOPING {
action drop;
}
}
}
重启DHCP服务器：
sudo systemctl restart isc-dhcp-server
dnsmasq如果你使用的是dnsmasq作为DHCP服务器，可以按照以下步骤启用DHCP Snooping：
安装dnsmasq：
sudo apt update
sudo apt install dnsmasq
配置dnsmasq：
编辑/etc/dnsmasq.conf文件，确保你的DHCP配置正确。例如：
interface=eth0
dhcp-range=192.168.1.10,192.168.1.100,255.255.255.0,12h
启用DHCP Snooping：
dnsmasq本身不直接支持DHCP Snooping，但你可以使用ebtables来实现类似的功能。参考方法一中的步骤3和4。
重启dnsmasq服务：
sudo systemctl restart dnsmasq
通过以上步骤，你应该能够在Debian系统中成功启用DHCP Snooping。请根据你的具体环境和需求进行调整。
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读： Debian系统如何管理Golang依赖