https://slinkov.ru/openforum/vsluhforumID1/88672.html Приветствую коллективный разум opennet !<br>Есть маршрутизатор на FreeBSD 7.3 c двумя внешними интерфейсами vlan1 и vlan2 и соответственно IP 1.1.1.1 и 2.2.2.2.По умолчанию в качестве gateway используется vlan1. При этом желательно, чтобы машина была доступна со обоим IP адресам, но на практике если пакет приходит на 2.2.2.2, ответ на него отправляется через default gateway, т.е. vlan1, что равносильно его потере. <br>В Linux имеется опция ядра net.ipv4.conf.all.arp_filter, включение которой позволяет отправлять ответы через интерфейс, в которого поступил запрос, а как подобное реализовать на FreeBSD ?<br><br>Заранее спасибо.<br> https://slinkov.ru/openforum/vsluhforumID1/88672.html#20 Sat, 10 Apr 2010 15:31:02 GMT net.ipv4.conf.all.arp_filter = 0<br>Включает/выключает связывание IP-адреса с ARP-адресом. Если эта опция включена, то ответ будет передаваться через тот интерфейс, через который поступил запрос. В принципе, было бы не плохо, если бы ответы исходили через тот же интерфейс, через который был получен запрос, однако, в отдельных случаях, это может стать причиной ошибок. Обычно включение этой опции необходимо только в том случае, если на вашем хосте производится управление распределением нагрузки между сетевыми интерфейсами. Значение по-умолчанию &#8211; 0 (выключено), поскольку эта опция идет немного вразрез с современным пониманием принципов IP-адресации. Ранее IP-адреса рассматривались как путь к некоторому устройству, в смысле аппаратуры, теперь же их следует рассматривать как отдельную службу доставки, которая должна выдавать ответы на запросы вне зависимости от того на какой интерфейс эти запросы были получены. Дополнительную информацию по данной тематике вы найдете в Guide to IP Layer Network Administratio https://slinkov.ru/openforum/vsluhforumID1/88672.html#18 Sat, 10 Apr 2010 14:35:26 GMT &gt;хех ) <br>&gt;дадада - я ваще лох и место мое возле параши ) <br>&gt;разрешите дать последней коментарий от гнилова ламера по поводу вашего заголовка: <br>&gt;"FreeBSD: связывание IP-адреса с ARP-адресом" - нельзя связать ip адрес с arp <br>&gt;адресом лишь потому, что arp это протокол, который разрешает соответствие между <br>&gt;ip адресами и mac (hardware) адресами. <br>&gt;спасиба за внимание. админЬ! <br><br>Ни ублюдком ни лохом я тут заметьте никого не называл. С комментарием опять фейл :( - эта фраза взята из описания опции arp_filter в одном из мануалов по Linux, в чем нетрудно убедиться просто _вбив ее в поисковик_. Попала она в заголовок по причине ограниченного количества символов в нем, и в теле сообщения суть проблемы была очень популярно разжевана. А мораль у сказки простая, не нужно тыкать других в man, предварительно не разобравшись в вопросе самому. Ну а если уж поторопился, достаточно просто это признать.<br> https://slinkov.ru/openforum/vsluhforumID1/88672.html#17 Sat, 10 Apr 2010 07:16:05 GMT хех )<br>дадада - я ваще лох и место мое возле параши )<br>разрешите дать последней коментарий от гнилова ламера по поводу вашего заголовка:<br>"FreeBSD: связывание IP-адреса с ARP-адресом" - нельзя связать ip адрес с arp адресом лишь потому, что arp это протокол, который разрешает соответствие между ip адресами и mac (hardware) адресами.<br>спасиба за внимание. админЬ!<br><br> https://slinkov.ru/openforum/vsluhforumID1/88672.html#16 Fri, 09 Apr 2010 20:09:49 GMT &gt;а то что ссылку не дал - дак это нарочито - наводку <br>&gt;я дал, причем правильную <br>&gt;вбейте в поиск "ipfw fwd" и посчитайте какой по счету будет нужная <br>&gt;ссылка <br>&gt;<br>&gt;P.S. For English experts - forest -&gt;<br><br>Извини, я не совсем понятно выразился. Под словом "грамотность" я не имел ввиду знание английского языка. Я имел ввиду, что ты некомпетентен и не в состоянии даже понять о чем вопрос. Фейл с термином просто лишнее тому подтверждение.<br> https://slinkov.ru/openforum/vsluhforumID1/88672.html#15 Fri, 09 Apr 2010 20:05:25 GMT &gt;[оверквотинг удален]<br>&gt;&gt;а то что ссылку не дал - дак это нарочито - наводку <br>&gt;&gt;я дал, причем правильную <br>&gt;&gt;вбейте в поиск "ipfw fwd" и посчитайте какой по счету будет нужная <br>&gt;&gt;ссылка <br>&gt;&gt;<br>&gt;<br>&gt;http://www.opennet.ru/openforum/vsluhforumID1/88442.html <br>&gt;<br>&gt;множественные таблицы маршрутизации <br>&gt;&gt;P.S. For English experts - forest -&gt;<br><br>А вот это то, что нужно. Спасибо !<br> https://slinkov.ru/openforum/vsluhforumID1/88672.html#14 Fri, 09 Apr 2010 16:37:52 GMT &gt;Вопрос был задан грамотным людям, т.е. не касается конкретно тебя, user294, Pavlinux <br>&gt;и пр. известных тут личностей. Извините если кого забыл упомянуть. <br>&gt;Поэтому, чтобы в который уже раз не выглядеть глупо, уточни перевод слова <br>&gt;police и в чем его отличие от слова policy. А заодно <br>&gt;почитай что же все-таки делает arp_filter и зачем это нужно. <br><br>те я по твоему безграмотный ублюдок? ))<br>это мне говорит человек который поиском не умет пользоваться? ))<br>хаха - ты еще поучи меня слово "медвед" пЕсать ))<br>да прибудет с тобой сила в борьбе за чистоту пендосятскоВа языГа, аминь!<br> https://slinkov.ru/openforum/vsluhforumID1/88672.html#13 Fri, 09 Apr 2010 16:25:05 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;cЭЭЭЭр, вы что то путаете про пену )) <br>&gt;опеннет меня удивлят все больше - не нашли к чему прикопаться - <br>&gt;прикопались к написанию, гениально! а потом бросились срать все дружно :)) <br>&gt;<br>&gt;а то что ссылку не дал - дак это нарочито - наводку <br>&gt;я дал, причем правильную <br>&gt;вбейте в поиск "ipfw fwd" и посчитайте какой по счету будет нужная <br>&gt;ссылка <br>&gt;<br><br>http://www.opennet.ru/openforum/vsluhforumID1/88442.html<br><br>множественные таблицы маршрутизации<br>&gt;P.S. For English experts - forest -&gt; https://slinkov.ru/openforum/vsluhforumID1/88672.html#12 Fri, 09 Apr 2010 16:16:50 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;через один интерфейс, второй через другой интерфейс.. и как быть? <br>&gt;&gt;<br>&gt;&gt;форвардить нада ИСХОДЯЩИЕ пакеты в зависимости от src_ip <br>&gt;&gt;пысы: ты бы это тута не нервничал а поиск поюзал, police base <br>&gt;&gt;routing <br>&gt;<br>&gt;ты бы тут пеной то не истекал, хамовитый умник... можно было сразу <br>&gt;пример написать,если поиск юзать не умееш и сслыку н атопик дать <br>&gt;не в состоянии.. тема эта поднималась тут неоднократно... дал бы <br>&gt;ссылочку- и вопросов бы у человека небыло... <br><br>cЭЭЭЭр, вы что то путаете про пену ))<br>опеннет меня удивлят все больше - не нашли к чему прикопаться - прикопались к написанию, гениально! а потом бросились срать все дружно :))<br>а то что ссылку не дал - дак это нарочито - наводку я дал, причем правильную<br>вбейте в поиск "ipfw fwd" и посчитайте какой по счету будет нужная ссылка<br><br>P.S. For English experts - forest -&gt;<br> https://slinkov.ru/openforum/vsluhforumID1/88672.html#11 Fri, 09 Apr 2010 15:56:33 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;форвардить нада ИСХОДЯЩИЕ пакеты в зависимости от src_ip <br>&gt;&gt;пысы: ты бы это тута не нервничал а поиск поюзал, police base <br>&gt;&gt;routing <br>&gt;<br>&gt;Вопрос был задан грамотным людям, т.е. не касается конкретно тебя, user294, Pavlinux <br>&gt;и пр. известных тут личностей. Извините если кого забыл упомянуть. <br>&gt;Поэтому, чтобы в который уже раз не выглядеть глупо, уточни перевод слова <br>&gt;police и в чем его отличие от слова policy. А заодно <br>&gt;почитай что же все-таки делает arp_filter и зачем это нужно. <br><br>Это называется PBR. Вот тут:http://www.opennet.ru/base/net/bsd_pbr_route.txt.html<br>а вобще тема эта поднимается регулярно, и на опеннете ответ на нее давался неоднократно. используй поиск<br>