Sheriff(SPb) Posted June 24, 2005 Posted June 24, 2005 Неоднократно встречал пренебрежительные высказывания юниксовых админов про технологию ARP-Proxy. Однако, никто толком не может объяснить, чем она плоха. В реальности же, у меня сеть 300 человек режется на сегменты тремя роутерами с ARP-Proxy, при этом все работает и вообще, эта технология позволяет выделывать очень интересные вещи, например создавать запасные каналы и делать мета-сеть из подсетей без основного шлюза на клиентах. Вставить ник Quote
puh Posted June 25, 2005 Posted June 25, 2005 раздуванием arp-таблицы у клиентов и увеличением количества arp-запросов (а это broadcast трафик) а так ничего плохого Вставить ник Quote
flashwolf Posted June 25, 2005 Posted June 25, 2005 и супер-уязвимостью к арп-спуфингу и арп-флуду... один урод как два пальца ложит всю сеть... а так - только свою подсеть клал бы Вставить ник Quote
Roman Ivanov Posted June 25, 2005 Posted June 25, 2005 и супер-уязвимостью к арп-спуфингу и арп-флуду... один урод как два пальца ложит всю сеть... а так - только свою подсеть клал бы На кривом железе - да. На нормальном - нет. Вставить ник Quote
flashwolf Posted June 25, 2005 Posted June 25, 2005 на нормальном железе нет и необходимости поднимать арп-прокси под юниксом Вставить ник Quote
puh Posted June 25, 2005 Posted June 25, 2005 на нормальном железе нет и необходимости поднимать арп-прокси под юниксом почему обязательно под юниксом? proxy-arp по умолчанию включён на цискиных маршрутизаторах Вставить ник Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.