NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Рисунок 3.2. ARP-ответ в Ethernet-фрейме
Режим Publish использует реальный MAC-адрес интерфейса отправления для адреса (1) в Ethernetфрейме.
Иногда некоторому сетевому оборудованию в ответе требуются оба MAC-адреса (1 и 2), которые
будут совпадать. В этом случае используется режим XPublish, так как он изменяет оба MAC-адреса в
ответе, содержащем опубликованный MAC-адрес. Другими словами, XPublish “лжет” об источнике
адреса в ARP-ответе.
Если опубликованный MAC-адрес совпадает с MAC-адресом физического интерфейса результат
работы Publish и XPublish будет одинаковый.
Публикация всех сети
При использовании ARP-записей, IP-адреса могут быть опубликованы только по одному. Тем не
менее, администратор может использовать альтернативный метод Proxy ARP в системе
NetDefendOS для обработки публикации всей сети (см. Раздел 4.2.6, “Proxy ARP”).
3.4.4. Использование расширенных настроек ARP
В этом разделе представлены некоторые расширенные настройки, связанные с ARP. В большинстве
случаев эти настройки не следует менять, но в некоторых устройствах изменения могут быть
необходимы.
Многоадресная (Multicast) и широковещательная (Broadcast) рассылки
ARP-запросы и ARP-ответы, содержащие адреса многоадресной или широковещательной рассылок,
как правило, не корректны, за исключением некоторой балансировки нагрузки и избыточности
устройств, которые используются на физическом уровне адресов многоадресной рассылки.
По умолчанию система NetDefendOS отклоняет и регистрирует такие ARP-запросы и ARP-ответы.
Однако, эти настройки могут быть изменены с помощью расширенных опций ARP Multicast и ARP
Broadcast.
Незапрашиваемые (Unsolicited) ARP-ответы
111