NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Mode Тип ARP-объекта. Может быть одним из:
• Static – Создание фиксированного отображения в
локальном ARP-кэше.
• Publish – публикация IP-адреса на определенном MACадресе
(или на этом интерфейсе).
• XPublish – публикация IP-адреса на определенном
MAC-адресе и “неправда” о MAC-адресе, отправляющем
Ethernet-фрейм, содержащий ARP-ответ.
Interface Локальный физический интерфейс для ARP-объекта.
IP Address IP-адрес для MAC/IP-преобразования.
MAC Address MAC-адрес для MAC/IP-преобразования.
Три ARP-режима Static, Publish и XPublish будут рассмотрены ниже.
Режим Static
Статический (Static) ARP-объект добавляет определенное отображение MAC/IP-адреса в ARP-кэш
системы NetDefendOS.
Наиболее часто статические ARP-объекты применяются в таких ситуациях, когда некоторые
внешние сетевые устройства не корректно отвечают ARP-запросы и отправляют неправильный
MAC-адрес. Такие проблемы характерны для некоторых сетевых устройств, таких как беспроводные
модемы.
Статические ARP-объекты могут также использоваться для фиксации IP-адреса к определенному
MAC-адресу в целях повышения безопасности или для того, чтобы избежать отказа в обслуживании
при наличии в сети незаконных пользователей. Однако, такая защита действует только на пакеты,
посылаемые на данный IP-адрес, и не распространяется на пакеты, отправляемые с данного адреса.
Пример 3.15. Определение статических ARP-записей
В данном примере рассматривается создание статического соответствия между IP-адресом 192.168.10.15 и
Ethernet-адресом 4b:86:f6:c5:a2:14 на lan-интерфейсе:
CLI
gw-world:/> add ARP Interface=lan IP=192.168.10.15 Mode=Static
MACAddress=4b-86-f6-c5-a2-14
Web-интерфейс
1. Перейти к Interfaces > ARP > Add > ARP
2. Выбрать из следующих выпадающих списков:
• Mode: Static
• Interface: lan
3. Ввести следующее:
• IP Address: 192.168.10.15
• MAC: 4b-86-f6-c5-a2-14
4. Нажать кнопку OK
109