在Debian "Bookworm"系统中强制DHCP请求使用指定服务器

这种rogue DHCP服务器乱入网络的情况真的太闹心了，断电后设备拿错IP、连不上必要系统，完全影响正常工作。针对你想让dhcpcd只跟指定DHCP服务器通信的需求，我整理了两种可行的方法：

方法一：直接在dhcpcd配置中指定服务器IP #

dhcpcd本身支持直接指定要通信的DHCP服务器IP，操作步骤如下：

• 打开dhcpcd的配置文件：

  sudo nano /etc/dhcpcd.conf
  

• 找到对应网卡的配置段（如果没有就新增），添加dhcp-server参数，比如你的网卡是eth0，指定的DHCP服务器IP是192.168.1.254：

  interface eth0
    dhcp-server 192.168.1.254
  

• 保存退出后，重启dhcpcd服务让配置生效：

  sudo systemctl restart dhcpcd
  

配置完成后，dhcpcd只会向你指定的IP地址发送DHCP请求，自动忽略其他服务器的响应。

方法二：用防火墙过滤指定服务器MAC地址 #

如果需要通过MAC地址锁定DHCP服务器（比如服务器IP可能变动），可以用Debian Bookworm默认的nftables防火墙工具来限制：

• 打开nftables的配置文件：

  sudo nano /etc/nftables.conf
  

• 在inet filter表的output链中添加规则，只允许向指定MAC的DHCP服务器发送请求（替换下面的AA:BB:CC:DD:EE:FF为目标服务器的MAC地址）：

  chain output {
      type filter hook output priority filter; policy accept;
      # 阻止向非指定MAC的设备发送DHCP请求
      ip protocol udp udp dport 67 ether daddr != AA:BB:CC:DD:EE:FF drop
  }
  

• 保存配置后，重启nftables服务生效：

  sudo systemctl restart nftables
  

这个规则会从根源上切断你的机器和rogue DHCP服务器的通信，只允许和指定MAC的服务器交互。

额外注意事项 #

• 先用ip link show命令确认你的网卡名称（比如eth0、wlan0），不要配错接口
• 确保指定的DHCP服务器IP或MAC地址准确无误，不然可能导致设备无法获取正常IP
• 如果之前配置过静态IP，记得先注释掉相关内容，避免和DHCP模式冲突

备注：内容来源于stack exchange，提问作者Mark Morgan Lloyd