NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Рисунок 4.16. Работа в режиме Snoop
Рисунок 4.17. Работа в режиме Proxy
В режиме Snoop межсетевой экран NetDefend работает в прозрачном режиме между хостом и IGMPмаршрутизатором
и не посылает никаких IGMP-запросов. Он только пересылает IGMP-запросы и
IGMP-отчеты между другими хостами и маршрутизаторами.
В режиме Proxy, с точки зрения пользователей, межсетевой экран работает в качестве IGMPмаршрутизатора
и активно отправляет запросы. С точки зрения вышестоящего маршрутизатора,
межсетевой экран будет работать в качестве обычного хоста, осуществляя подписку на группы
многоадресной рассылки от имени пользователей.
4.6.3.1. Настройка IGMP-правил без преобразования адресов
В данном примере показаны необходимые настройки IGMP соответствии с рассмотренным выше
сценарием многоадресной рассылки без преобразования адреса. Маршрутизатору требуется работать
в качестве хоста по отношению к вышестоящим маршрутизаторам, IGMP в этом случае следует
настраивать в режиме Proxy.
199