Работа с подсетями при помощи Прокси-ARP |
---|
Пред. | | След. |
Другие способы работы с подсетямиСуществуют и другие способы работы с этими подсетями, кроме Прокси-ARP. О
некоторых из них я уже упомянул выше (мосты и маршрутизация): IP-Маскарадинг (см. мини-HOWTO "IP-Маскарадинг"). При его использовании,
сеть 0 будет скрыта за машиной A от остальной части Интернет. При попытке
машин сети 0 связаться с остальным миром через машину A, адреса
отправителей и номера портов в пакетах будут заменены на машине A так, как
будто она сама связывается с внешним миром. Это достаточно красивое
решение, но машины сети 1 не смогут связаться с машинами сети 0, потому что
для сети 1 сеть 0 не существует. Это, конечно, увеличивает защищенность
сети 0, но при этом теряется возможность работы машин сети 1 с машинами
сети 0. Другой способ - IP-туннель, но он поддерживается не всеми операционными
системами, поэтому я решил его не использовать. Использовать Прокси-ARP без подсетей. Теоретически это возможно, просто вам
придется в ARP-кэше указать все машины подсети 0 по отдельности, вместо
указания ссылки на всю сеть. Наверно, здесь можно воспользоваться и IP-алиасингом, но я об этом не думал.
Пред. | Начало | След. | Настройка Прокси-ARP | | Другие аспекты применения Прокси-ARP в подсетях |
|
|