Barsick Posted April 5, 2005 Posted April 5, 2005 Сразу предупреждаю - про arp -s я в курсе, но, к счастью, большинство юзверей - нет :) Берем свич на RTL или IC+, пару раз тыкаем паялом - в результате - режим leaky vlan, т.е. portbased vlans действуют только на бродкасты, а юникастовые пакеты ходят везде Все виланы завернуты в сторону сервера, который должен маршрутизировать широковещательные пакеты, как бы это необычно не звучало Итого - путем фильтрации бродкаст пакетов по, в простейшем случае, МАС-ам, появляется возможность включать-выключать юзеров Бродкастов мало, т.е. сервер сильно не загрузится, а основной поток траффика пойдет напрямую через свичи Юзвери таки могут прописать static arp - но сеть не будет видно, тех же чатов и контры, etc. не будет... Вставить ник Quote
repa Posted April 5, 2005 Posted April 5, 2005 Схема рабочая. Сам больше склоняюсь к чипа с тагироваными VLAN. Вставить ник Quote
ToSHiC Posted April 6, 2005 Posted April 6, 2005 а что помешает в ту же контру играть ? она же во время игры юникасты обычные использует, просто не видно будет автоматического списка серверов (а он и так в больших сетях не работает) Вставить ник Quote
repa Posted April 6, 2005 Posted April 6, 2005 Чтобы пакет пошел юникастом, нужно сперва отправить бродкаст. Если он не дошел, то стандартно юникаст не пойдет. Чтобы он все же пошел, есть команда в винде arp -s. Вставить ник Quote
ToSHiC Posted April 7, 2005 Posted April 7, 2005 тогда есть шанс что через пару дней у юзеров будет на руках таблица мак-адресов соседей. Вставить ник Quote
olebedev Posted April 7, 2005 Posted April 7, 2005 А что мешает сделать тоже самое, но на более высоком уровне, то есть взять "мыльницы" которые умеют port based vlan (но честно, для всех пакетов) их воткнуть в такие же "мыльницы" или в коммутаторы которые умеют tag based vlan затем все свести в один роутер на котором включить proxy arp и получить полностью управляемое поведение? Вставить ник Quote
Barsick Posted April 7, 2005 Author Posted April 7, 2005 Роутеру от небродкаст траффика не поплохеет? Или я что-то не понял? Вставить ник Quote
repa Posted April 8, 2005 Posted April 8, 2005 olebedev, на практике не проверял, но есть сомнения в возможности работы этой схемы с proxy arp. Точно будет работать VLANы или алиасы (secondary) IP адреса. Barsick, роутеру скорее всего поплохеет от юникаст трафика. Весь обмен будет происходить через роутер. Вставить ник Quote
Guest Posted April 8, 2005 Posted April 8, 2005 Чтобы пакет пошел юникастом, нужно сперва отправить бродкаст. Если он не дошел, то стандартно юникаст не пойдет. Чтобы он все же пошел, есть команда в винде arp -s. в винде 2к3 она действительно работает статически. в остальных нет. Вставить ник Quote
Vicus Posted April 8, 2005 Posted April 8, 2005 в винде 2к3 она действительно работает статически. в остальных нет. Сам понял, что сморозил? Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.