<div dir="ltr"><div>I have been using /etc/sysconfig/dhcpd to restrict dhcpd to certain interfaces not knowing this file was not used anymore. With /etc/sysconfig/dhcpd clear I get the desired behavior.</div><div><br></div><div><pre class="gmail-bz_comment_text" id="gmail-comment_text_3">dhcpd[2175]: Internet Systems Consortium DHCP Server 4.3.6
dhcpd[2175]: Copyright 2004-2017 Internet Systems Consortium.
dhcpd[2175]: All rights reserved.
dhcpd[2175]: For info, please visit <a href="https://www.isc.org/software/dhcp/">https://www.isc.org/software/dhcp/</a>
dhcpd[2175]: ldap_gssapi_principal is not set,GSSAPI Authentication for LDAP will not be us>
dhcpd[2175]: Not searching LDAP since ldap-server, ldap-port and ldap-base-dn were not spec>
dhcpd[2175]: Config file: /etc/dhcp/dhcpd.conf
dhcpd[2175]: Database file: /var/lib/dhcpd/dhcpd.leases
dhcpd[2175]: PID file: /var/run/dhcpd.pid
dhcpd[2175]: Source compiled to use binary-leases
dhcpd[2175]: Wrote 2 leases to leases file.
dhcpd[2175]: 
dhcpd[2175]: No subnet declaration for enp4s0 (no IPv4 addresses).
dhcpd[2175]: ** Ignoring requests on enp4s0.  If this is not what
dhcpd[2175]:    you want, please write a subnet declaration
dhcpd[2175]:    in your dhcpd.conf file for the network segment
dhcpd[2175]:    to which interface enp4s0 is attached. **
dhcpd[2175]: 
dhcpd[2175]: Listening on LPF/enp3s0/00:ec:ac:cd:65:14/<a href="http://192.168.1.0/24
dhcpd[2175">192.168.1.0/24
dhcpd[2175</a>]: Sending on   LPF/enp3s0/00:ec:ac:cd:65:14/<a href="http://192.168.1.0/24
dhcpd[2175">192.168.1.0/24
dhcpd[2175</a>]: Listening on LPF/enp2s0/00:ec:ac:cd:65:13/<a href="http://172.16.0.0/16
dhcpd[2175">172.16.0.0/16
dhcpd[2175</a>]: Sending on   LPF/enp2s0/00:ec:ac:cd:65:13/<a href="http://172.16.0.0/16
dhcpd[2175">172.16.0.0/16
dhcpd[2175</a>]: 
dhcpd[2175]: No subnet declaration for enp1s0 (24.51.220.122).
dhcpd[2175]: ** Ignoring requests on enp1s0.  If this is not what
dhcpd[2175]:    you want, please write a subnet declaration
dhcpd[2175]:    in your dhcpd.conf file for the network segment
dhcpd[2175]:    to which interface enp1s0 is attached. **<br><br></pre></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, Aug 16, 2019 at 3:28 PM Simon Hobson <<a href="mailto:dhcp1@thehobsons.co.uk">dhcp1@thehobsons.co.uk</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Bob Harold <<a href="mailto:rharolde@umich.edu" target="_blank">rharolde@umich.edu</a>> wrote:<br>
<br>
> Next, it might complain about <a href="http://24.51.220.94/21" rel="noreferrer" target="_blank">24.51.220.94/21</a> on enp1s0.  Try adding:<br>
> <br>
> subnet 24.51.220.94 netmask 255.255.248.0 {<br>
> };<br>
<br>
Or configure the daemon to only listen on the interfaces it serves. Given that enp1s0 is the internet facing interface, not listeing on it would be good security practice.<br>
<br>
_______________________________________________<br>
dhcp-users mailing list<br>
<a href="mailto:dhcp-users@lists.isc.org" target="_blank">dhcp-users@lists.isc.org</a><br>
<a href="https://lists.isc.org/mailman/listinfo/dhcp-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/listinfo/dhcp-users</a><br>
</blockquote></div>