NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Опубликованные ARP-объекты
При необходимости, вместо MAC-адресов интерфейсов, система NetDefendOS поддерживает
публикацию (publishing) IP-адресов на определенном интерфейсе вместе с конкретным MACадресом.
NetDefendOS будет отправлять ARP-ответы на любые ARP-запросы, получаемые на
интерфейс, связанный с опубликованными IP-адресами.
Публикацию ARP-адресов можно осуществлять по ряду причин:
• Для создания представления о том, что на интерфейсе системы NetDefendOS используется
несколько IP-адресов.
Этот бывает полезно, если несколько отдельных IP-диапазонов распределяются на
единственной LAN-сети. В каждом IP-диапазоне хосты могут использовать шлюз в
собственном диапазоне в том случае, когда эти адреса шлюза опубликованы на
соответствующем интерфейсе NetDefendOS.
• Другой способ использования – публикация множественных адресов на внешнем
интерфейсе, что позволяет системе NetDefendOS преобразовывать статический адрес
трафика во множественные адреса и далее отправлять их к внутреннему серверу с
приватными IP-адресами.
• Менее распространенной причиной является помощь соседнему сетевому устройству в
случае отправки ARP в некорректной форме.
Режимы публикации
Различают два режима публикации, доступные при публикации пары MAC/IP-адресов:
• Publish
• XPublish
И в том, и в другом случаях определяются IP-адрес и связанный с ним MAC-адрес. Если MAC-адрес
не определен (все нули), то используется MAC-адрес физического интерфейса отправки.
Отличие Publish от XPublish заключается в следующем: при отправке ARP-запроса в ответ система
NetDefendOS получает два MAC-адреса в Ethernet-фрейме:
1. В Ethernet-фрейме MAC-адрес Ethernet-интерфейса, отправляющего ответ,.
2. MAC-адрес в ARP-ответе, который содержится внутри этого фрейма. Как правило, но не
обязательно, он такой же как (1) MAC-адреса источника в Ethernet-фрейме.
На рисунке, приведенном ниже, показан Ethernet-фрейм, содержащий ARP-запрос:
110