+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

proxy-arp

proxy-arp, RouterOS

spire2z

Guest

06.05.2005 00:04:00

Попробовал поэкспериментировать с proxy-arp, чтобы использовать несколько публичных адресов за NAT на Mikrotik. У меня есть пул из 12 публичных IP-адресов, один из них назначен на Mikrotik-роутер, а еще 2 интерфейса с приватными адресами в подсети 255.255.255.0. Я пробовал включить proxy-arp на локальном интерфейсе, к которому я подключен, и настроил мой клиентский ПК на публичный адрес, используя подсеть и шлюз роутера, и получал конфликты IP на клиентском ПК, хотя знаю, что этот адрес не используется. Я пробовал включить proxy-arp на обоих интерфейсах, и никакая комбинация не работает. Есть ли какая-то дополнительная конфигурация, которую я упустил, потому что в документации мало деталей, и ничего конкретного не нашел на форумах тоже. Я использовал proxy-arp раньше под Linux, и у меня все работало нормально, но тогда я указывал адрес сервера, включая публичный и локальный интерфейс, и настраивал клиент на IP-адрес, указанный, и шлюз backhaul isp, используя маску подсети локального интерфейса? Может, кто-нибудь сможет помочь мне сделать это с Mikrotik, так как просто включение proxy-arp не помогает?

IntraLink

Guest

08.05.2005 01:56:00

Мне кажется, что все, на чем ты включишь proxy-arp, будет отвечать на ARP-запросы для всех IP-адресов во всех подсетях, назначенных этому интерфейсу. Может, в этом и кроется твоя проблема? Предлагаю выделить только один интерфейс, обращенный к провайдеру, назначить ему один публичный IP-адрес и включить proxy-arp. Тогда он будет отвечать на ARP-запросы только как на все IP-адреса в одной подсети.

spire2z Guest	#3 0 08.05.2005 10:30:00 Спасибо за информацию. Похоже, я уже пытался так сделать, но попробую еще раз.

spire2z Guest	#4 0 11.05.2005 18:18:00 Не могу заставить это работать.

IntraLink

Guest

15.05.2005 13:57:00

Я думаю, тебе нужно назначить ОДИН и тот же IP-адрес и на внешний, и на внутренний интерфейс, а затем включить proxy-arp на внешнем интерфейсе. Если ты не используешь bridging второго уровня внутри, то, вероятно, тебе также понадобится proxy-arp для внутреннего интерфейса. Дай знать, если это сработает, или что происходит. Случайно, можешь ли ты добавить хаб в сеть спереди или сзади и подключить к нему компьютер с программой ethereal, чтобы посмотреть ARP-пакеты и т.д.?

maximan Guest	#6 0 16.05.2005 14:09:00 Пожалуйста, прочитай это http://leaf.sourceforge.net/doc/howto/proxyarp.html Это пример прокси ARP с документацией. Maxi

GJS Guest	#7 0 16.05.2005 17:15:00 В мануале не указано, что интерфейс с включенным proxy-ARP будет отвечать на запросы, если IP-адрес есть в таблице маршрутизации. Нужна запись в таблице маршрутизации, чтобы интерфейс, ответивший на запрос, знал, что делать с пакетом после его получения. В данном случае – пересылать его на локальный интерфейс. Если вы хотите использовать публичный адрес MT в качестве шлюза, вам также потребуется ARP, включенный на локальном интерфейсе. Смотрите эту тему: http://forum.mikrotik.com//viewtopic.php?p=2010&highlight=#2010 Надеюсь, это поможет.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры