|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Serge V.Panchenko 2:5054/28.1 12 Jul 2007 13:53:43
To : Pavel Shirshov
Subject : Роутинг широковещательных пакетов
--------------------------------------------------------------------------------
11 Jul 07 11:56, Pavel Shirshov wrote to Slawa Olhovchenkov:
PS> Предложение Andrey Tarasov мне больше по душе. Только оно не полностью
PS> решает проблему. Описание на команду можно прочитать
PS> здесь http://www.cisco.com/en/US/products/sw/iosswrel/ps1835/products_
PS> command_reference_chapter09186a0080087387.html#wp101810 9
Да ведь по-умолчанию ip directed-broadcast задизэйблено. Впрочем, попробовал -
не помогло.
PS> Самое простое по мне, это или acl или на интерфейсе прописать
Чтобы на VLAN-интерфейс не пускать 192.168.255.255? Hу... это тоже мне как-то не
понравилось.
PS> ip verify unicast reverse-path allow-self ping
PS> http://www.cisco.com/en/US/products/sw/iosswrel/ps1835/products_config
PS> uration_guide_chapter09186a00804b046b.html
PS> Эта командочка отобьет у циски желание форвардит пакеты из сети,
PS> которая эти пакеты порождать как бы не должна. По мне самый простой
PS> способ :)
Тут немножко не та ситуация. Сеть у меня - 192.168.14.160/27. "Безбашенная
винда" шлёт пакеты широковещательные пакеты с адреса 192.168.14.176 (который в
эту сеть входит!). То есть, получается пакет с src ip == 192.168.14.176 и dst ip
== 192.168.255.255.
Спасибо всем ответившим.
Хочу признаться, что мой вопрос более идеологический. Ибо workaround (в виде
ACL'я типа 'deny udp any host 192.168.255.255') я проверил - работает. Так вот,
про идеологию. "Безбашенная" винда, как я понимаю, отсылает широковещательный
пакет с src ip == 192.168.14.176 и dst ip == 192.168.255.255. И когда этот пакет
ложится в Ethernet-frame, то src MAC-addr - это адрес винды, а dst MAC-addr ==
FFFF:FFFF:FFFF, так как этот пакет предназначен всем. По моему разумению, шлюз
HЕ ДОЛЖЕH форвардить этот пакет, даже если и proxy-arp включен - ведь это не
arp-request! Или я где-то не прав?
С уважением, Сережка В. Панченко...
e-mail: svp220569@mail.ru
Пермский ФОРУМ: http://anvil.perm.ru
--- GoldED+/W32 1.1.5-20020105
* Origin: Длинная веревка в пиве. (2:5054/28.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
