|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Valentin Nechayev 2:5020/400 04 Dec 2003 23:54:46 To : Aleksey Barabanov Subject : Re: так ли необходим сетевой экран? -------------------------------------------------------------------------------- >>> Aleksey Barabanov wrote: >> Т.е. VLAN на основе IP? Это как? AB> ;) AB> Hу вот опять перевирают ;) Читают и не могут прочесть что написано ;) AB> Далее читайте медленно и с повторами если понадобится ;) AB> VLAN это _всегда_ на отнове IP. Алексей, Вы вчера говорили, что "За пределами этой теории меня vlan'ы не интересуют". А тут вдруг стали говорить, что "VLAN это всегда на отнове IP". По-моему, что-то тут не так. А Ваше высказывание я покажу, наверно, одному знакомому админу. У которого в сети несколько VLAN'ов совсем без IP в них, а с IPX и Appletalk. Hе, не буду показывать, а то ещё в меня кинет чем-нибудь тяжёлым. (PS: если тон и построение ответа кажутся Вам здесь ёрническими - это фактически калька Ваших методов построения писем.) AB> Здесь же имеется ввиду что подмножество AB> адресов IP, составляющее vlan, выбирается не по топологическому подключению AB> в порт, не по принадлежности к списку MAC, не по содержимому тага в IP, а AB> по содержимому инкапсулированных данных с уровней выше IP. Это работать может, AFAIU, только для бродкастов. Hо для них есть значительно более традиционные и разработанные технологии - IP мультикастинг, включая средства его поддержки (IGMP, IGMP snooping, CGMP, PIM и так далее). Для обычных юникастовых передач, где вначале требуется общение arp'ами, это не будет работать. AB> Imho, эта разновидность придумана чисто из необходимости достич полноту AB> перебора вариантов. Hо ничего экстарординарного в этом нет. Вспомните о AB> фильтре iptables по совпадению подстрок в пакетах. Тогоже плана вещь. Да нет, в случае iptables оно работает, а тут - вряд ли. -netch- --- ifmail v.2.15dev5.1 * Origin: Dark side of coredump (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор Архивное /ru.linux/73680c0f3dba.html, оценка из 5, голосов 10
|