/ip/dhcp-server/alert
alert
检测接口上的未知(恶意)DHCP 服务器。警报大约每分钟发送一次自己的 DHCPDISCOVER,并对照
valid-server检查它看到的每个 DHCP 回复的来源。未知服务器会使用dhcp,critical主题记录日志,列在unknown-server中,并触发on-alert。由于警报自身会发送 DHCP 请求,请勿在路由器运行 DHCP 客户端的接口上使用它。详情请参阅 DHCP 服务器。
ip/dhcp-server/alert
Type: Directory
检测接口上的未知(恶意)DHCP 服务器。警报大约每分钟发送一次自己的 DHCPDISCOVER,并对照 valid-server 检查它看到的每个 DHCP 回复的来源。未知服务器会使用 dhcp,critical 主题记录日志,列在 unknown-server 中,并触发 on-alert。由于警报自身会发送 DHCP 请求,请勿在路由器运行 DHCP 客户端的接口上使用它。详情请参阅 DHCP 服务器。
| 标志 | 名称 | 描述 |
|---|---|---|
X | disabled | 警报已禁用。新警报创建时处于禁用状态。 |
I | invalid | 警报配置无效。 |
| 参数 | 类型 | 描述 |
|---|---|---|
interface * | iface_enum | 要监视 DHCP 服务器的接口。 |
valid-server | multi { mac-address: macAddr } | 接口上允许的 DHCP 服务器的 MAC 地址。来自其他服务器的回复会触发警报。 |
on-alert | alt { script: string } | 检测到未知 DHCP 服务器时运行的脚本。 |
alert-timeout | alt { symbolic-names: enum (none) { none:0 } , time-interval: time } | 检测到的服务器被遗忘的时间。如果之后该服务器仍然存在,则会触发新警报。使用 none 时,检测到的服务器永远不会被遗忘。默认值:1h。 |
| 只读参数 | 类型 | 描述 |
|---|---|---|
unknown-server | multi { mac-address: macAddr } | 检测到的未知 DHCP 服务器的 MAC 地址。 |