<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
</head>
<body>
<div style="direction: ltr; font-family: Aptos, Arial, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
Thanks all. Upgrading to 3.2.1 appears to have fixed this problem. The DHCPNAK packets are leaving the server with the broadcast bit properly set.</div>
<div style="direction: ltr; font-family: Aptos, Arial, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
<br>
</div>
<div style="direction: ltr; font-family: Aptos, Arial, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
I stumbled on another mysql/tls issue that I’ll post in a new thread.</div>
<div style="direction: ltr; font-family: Aptos, Arial, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
<br>
</div>
<div style="direction: ltr; font-family: Aptos, Arial, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
Norman</div>
<div style="direction: ltr; font-family: Aptos, Arial, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
<br>
</div>
<div style="direction: ltr; font-family: Aptos, Arial, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
<br>
</div>
<div style="direction: ltr; font-family: Aptos, Arial, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
<br>
</div>
<div id="mail-editor-reference-message-container">
<div style="padding: 3pt 0in 0in; border-width: 1pt medium medium; border-style: solid none none; border-color: rgb(181, 196, 223) currentcolor currentcolor;">
<div style="text-align: left; font-family: Aptos; font-size: 12pt; color: black;">
<b>From: </b>Kea-users <kea-users-bounces@lists.isc.org> on behalf of Sten Carlsen via Kea-users <kea-users@lists.isc.org><br>
<b>Date: </b>Tuesday, October 13, 2026 at 1:12 PM<br>
<b>To: </b>Kea user's list <kea-users@lists.isc.org><br>
<b>Cc: </b>Sten Carlsen <stenc@s-carlsen.dk><br>
<b>Subject: </b>Re: [Kea-users] NAK responses getting dropped<br>
<br>
</div>
</div>
<div id="mail-editor-reference-message-body">
<div class="ms-outlook-mobile-reference-message skipProofing">Right, thanks. Just looked wrong to me.</div>
<div class="ms-outlook-mobile-reference-message skipProofing" style="direction: ltr;">
<br>
</div>
<div class="ms-outlook-mobile-reference-message skipProofing" style="direction: ltr;">
-- <br>
Best regards </div>
<div class="ms-outlook-mobile-reference-message skipProofing" style="direction: ltr; text-align: left; text-indent: 0px; text-transform: none; font-family: Helvetica; font-size: 12px; color: rgb(0, 0, 0);">
Sten Carlsen</div>
<div class="ms-outlook-mobile-reference-message skipProofing" style="direction: ltr; text-align: left; text-indent: 0px; text-transform: none; font-family: Helvetica; font-size: 12px; color: rgb(0, 0, 0);">
<br>
</div>
<div class="ms-outlook-mobile-reference-message skipProofing" style="direction: ltr; text-align: left; text-indent: 0px; text-transform: none; font-family: Helvetica; font-size: 12px; color: rgb(0, 0, 0);">
<br>
</div>
<div class="ms-outlook-mobile-reference-message skipProofing" style="direction: ltr; text-align: left; text-indent: 0px; text-transform: none; font-family: Helvetica; font-size: 12px; color: rgb(0, 0, 0);">
"No trees were killed in the making of this e-mail... however,<br>
a large number of electrons were terribly inconvenienced."</div>
<div class="ms-outlook-mobile-reference-message skipProofing" style="direction: ltr;">
<br>
</div>
<blockquote>
<div class="ms-outlook-mobile-reference-message skipProofing">On 13 Oct 2026, at 18.24, Doug Freed via Kea-users <kea-users@lists.isc.org> wrote:</div>
<div class="ms-outlook-mobile-reference-message skipProofing" style="direction: ltr;">
<br>
</div>
<div class="ms-outlook-mobile-reference-message skipProofing">On 10/13/26 11:03, Sten Carlsen via Kea-users wrote:</div>
<blockquote>
<blockquote>
<div class="ms-outlook-mobile-reference-message skipProofing">On 13 Oct 2026, at 17.07, Elton, Norman N <wnelto@wm.edu> wrote:<br>
The same packet captured in tcpdump (running on the server - in the docker container):<br>
<br>
IP (tos 0x0, ttl 64, id 19991, offset 0, flags [DF], proto UDP (17), length 278)<br>
    172.21.0.2.67 > 100.70.0.1.67: [bad udp cksum 0x1172 -> 0xd2df!] BOOTP/DHCP, Reply, length 250, hops 1, xid 0x12345678, Flags [none] (0x0000)</div>
</blockquote>
<div class="ms-outlook-mobile-reference-message skipProofing">Did you notice the "bad udp cksum …"?</div>
</blockquote>
<div class="ms-outlook-mobile-reference-message skipProofing">This is normal.  NICs generally support checksum offloading, so the kernel does not set the checksum field to its correct value before handing off the packet to the NIC for sending, and this is reflected
 in tcpdump.  It's only a problem if it's on an inbound packet, or you know checksum offloading is turned off.<br>
<br>
-Doug<br>
--<br>
ISC funds the development of this software with paid support subscriptions. Contact us at https://www.isc.org/contact/ for more information.<br>
<br>
To unsubscribe visit https://lists.isc.org/mailman/listinfo/kea-users.<br>
Kea-users@lists.isc.org</div>
</blockquote>
<div class="ms-outlook-mobile-reference-message skipProofing" style="direction: ltr;">
<br>
</div>
</div>
</div>
</body>
</html>