Чуть-чуть о Proxy ARP

Итак, например, была такая дебильная топология:Proxy_ARP_1В ней в качестве граничного устройства для ЛВС работала ASA, которая напрямую смотрела в сеть провайдера и имела адрес внешнего интерфейса 198.51.100.2/30. Ну и была какая-то ЛВС, в которой был какой-то вебсервер с IP 10.200.0.100/24. Еще ASA транслировала весь трафик пользователей, вылетающий наружу в IP 198.51.100.2, т.к. это был единственный публичный IP, предоставленный провайдером.

И вдруг провайдер расщедрился и подарил нам целый блок публичных адресов, скажем 203.0.113.0/24, причем подарил так, что весь этот блок для провайдера висит на том же интерфейсе, на котором висит и маааленькая подсеть 198.51.100.0/30 — та же, куда воткнута и ASA.

Proxy_ARP_Cisco_ASA

И после этого нам захотелось предоставить доступ пользователям из интернета к нашему вебсерверу, да причем предоставить так, чтобы он был доступен для них по IP 203.0.113.100. Ну и мы не пытаясь найти более логичных решений просто прописываем на ASA такое правило NAT/PAT (ну и немного сопутствующей конфигурации):

Теперь, Source IP всех пакетов, которые идут от сервера и вылетают наружу через внешний интерфейс ASA заменяются с 10.200.0.100 на 203.0.113.100 и наоборот, пакеты прилетающие на внешний интерфейс ASA из Интернета с Destination IP 203.0.113.100, получают новый Destination IP 10.200.0.100. Ну и дальше по теме.

Proxy ARP

Посмотрим детальнее. Итак, некто в интернете открыл ввел в адресной строке адрес http://203.0.113.100. Пакет долетел до нашего ISP, который владеет этим адресом и попал на интерфейс, который смотрит в сторону ASA. Самому интерфейсу маршрутизатора провайдера в этой подсети присвоен адрес 203.0.113.1 с маской 24. Соответственно, ISP роутер знает, что для него эта подсеть является directly connected и маршрутизация для него закончилась. Ему нужно просто отправить пакет адресату, т.е. 203.0.113.100. Что он делает? Он просто отправляет в эту подсеть (т.е. через свой интерфейс, смотрящий на нашу ASA) ARP-запрос, спрашивая, кому принадлежит 203.0.113.100. Ну и тут за дело берется тот самый прокси-ARP. Внешнему интерфейсу ASA присвоен IP 198.51.100.2, но никак ни 203.0.113.100. Но, за счет того, что на ASA настроено приведенное выше правило трансляции адресов и proxy-ARP включен (что есть по умолчанию), она, видя этот ARP запрос от роутера ISP отвечает: «IP 203.0.113.100 — мой и вот мой mac-адрес: ed22:0031:3212. Давай шли сюда что там у тебя есть». После этого маршрутизатор ISP плагополучно отправляет пакет в свой линк, смотрящий на ASA, та выполняет обратную трансляцию адреса и пакет долетает до вебсервера. Все отлично.

Здесь пример может быть не самый практический, но суть передавать должен. Кстати, даже если внешнему интерфейсу присвоить IP из нового блока адресов, например 203.0.113.2, а все адреса внутренних клиентов транслировать в другой IP из этой же подсети, скажем 203.0.113.10, то при общении с роутером ISP также будет задействоваться proxy-arp, т.к. опять же, IP 203.0.113.10 интерфейсу не принадлежит, а на arp запросы по этому адресу ASA отвечает.

Как было сказно выше на ASA 8.3+ прокси ARP включен по умолчанию:

Соответственно, когда бывает необходимость его выключить (пока не сталкивался с такой необходимостью), достаточно ввести sysopt noproxyarp с указанием интерфейса. Но, перед этим, нужно обязательно смотреть на правила NAT, висящие на этих интерфейсах, дабы их не убить.

Чуть позже допишу, если не забуду.


Не забывайте оставлять комментарии, если пост был вам полезен!
Опубликовано в Сети Метки: , ,
185 comments on “Чуть-чуть о Proxy ARP
  1. Great delivery. Solid arguments. Keep up the good work.

  2. Wow! this cartoon type YouTube video I have viewed when I was in primary level and at the present I am in school and viewing that over again at this time.

  3. I always download a complete film in parts, that’s always present at YouTube, because my net connection is very slow and YouTube fulfils my wishes.

  4. If some one wants to be updated with latest technologies after that he must be pay a visit this web page and be up to date every day.

  5. Hello every one, here every one is sharing these kinds of familiarity, thus it’s good to read this webpage, and I used to visit this website daily.

  6. In my house when I take bored, afterward I only ON my PC and open YouTube web site to watch the YouTube movies.

  7. It’s an remarkable article in support of all the online visitors; they will get benefit from it I am sure.

  8. This website offers fastidious featured YouTube videos; I always download the dance competition show movies from this web page.

  9. Can you please send me the code for this script or please enlighten me in detail concerning this script?

  10. These all YouTube gaming video lessons are genuinely in good quality, I watched out all these along by my colleagues.

  11. What’s up, I read your blog daily. Your humoristic style is awesome, keep up the good work!

  12. Its my fortune to go to see at this website and find out my required article along with video demo, that’s YouTube video and its also in quality.

  13. If you apply such methods for increasing traffic on your own website, I am sure you will see the variation in few days.

  14. What’s up, is it rite to just study from books not to pay a quick visit web for most up-to-date updates, what you say guys?

  15. Oh! Wow its in fact a comic and jockey YouTube video posted at this place. thanks for sharing it.

  16. I think the admin of this web site is actually working hard for his web page, as here every information is quality based material.

  17. Hello it’s me Fiona, I am also visiting this site daily, this web site is actually nice and the users are actually sharing good thoughts.

  18. Awesome YouTube video lessons posted at this web site, I am going to subscribe for daily updates, because I don’t would like to miss this series.

  19. Hi there everybody, here every one is sharing such knowledge, therefore it’s pleasant to read this website, and I used to pay a visit this web site everyday.

  20. YouTube is world’s largest video sharing web page, no one can defeat it. Every one upload video lessons at YouTube afterward get embed code and post everywhere.

  21. Hi there, I also wish for to share my view at this place, when i don’t know even about a trouble-free thing related to PHP, I always go to search that from web.

  22. Its my good luck to go to see at this weblog and find out my required paragraph along with video presentation, that’s YouTube video and its also in quality.

  23. Hello dear, me plus my mother are also watch comic videos however after I done my homework

  24. When I saw this website having awesome quality YouTube video lessons, I decided to watch out these all video tutorials.

  25. cbd hemp oil for sale walmart cbd capsules
    cbd capsules cbd oil for pets for sale
    cbd oil cbd oil for sale in colorado

    cbd oil for pain topically cbd oil for pets benefits
    cbd capsules cbd capsules
    cbd oil for sale walmart erie pa cbd pills

  26. Hi, this weekend is pleasant designed for me, as this point in time i am reading this impressive educational article here at my house.

  27. If you wish for to grow your knowledge only keep visiting this web site and be updated with the latest information posted here.

  28. If you wish for to improve your experience only keep visiting this site and be updated with the most up-to-date news posted here.

  29. I have study much about free of charge blogging web pages, but I have no clear idea regarding that, can any one advise me which one is best for free blogging?

  30. what gives you arthritis hair growth vitamins
    canadian pharmacy
    treatment for joint inflammation pediatric asthma treatment
    canadian pharmacies

  31. Hi there, after reading this remarkable paragraph i am as well cheerful to share my experience here with friends.

  32. Hmmm, yup no doubt Google is most excellent for blogging however today word press is also pleasant as a blogging as its Web optimization is nice defined already.

  33. One extra method for advertising your blog is posting comments on unique sites with your weblog link.

  34. YouTube video clips are well-known in entire world, because it is the largest video sharing site, and I become too delighted by watching YouTube video tutorials.

  35. Hello, is it rite to only study from publications not to pay a quick visit web for newest updates, what you say guys?

  36. If you apply such strategies for increasing traffic on your own web site, I am as expected you will see the difference in few days.

  37. Hi friend, what a quality is! For this YouTube video, I am genuinely pleassant, since I have never seen nice quality YouTube video before,

  38. Link exchange is nothing else but it is simply placing the other person’s blog link on your page at proper place and other person will also do same in support of you.

  39. I don’t waste my free time in watching video clips but I love to read posts on net and take updated from latest technologies.

  40. online 5 mg prix

    bed5 online listino prezzi

  41. food allergy hives allergic reaction to pollen
    canadian pharmacy
    treatment for mild arthritis pet allergy treatment
    online pharmacy

  42. Kezlygat:

    cialis injury attorney columbus
    http://viagrawithoutdoctorx.com — viagra no prescription
    daily cialis, information
    viagra without a doctor prescription usa
    — buy cialis online no new posts
    best kind of cialis

  43. online ou acheter suisse

    0be3 online take advil headache

  44. Всё о препартах для лечения гепатитов. В данном разделе вы сможете узнать все о новых препаратах для лечения гепатита С, софосбувир, даклатасвир, велтапасвир, ледипасвир итд

    ледипасвир и софосбувир отзывы
    Форум гепатит Сербия
    гепатит с лекарства нового поколения

  45. are mail order online bad

    2b9c costo online o online

  46. effectiveness of generic cialis
    http://cialisle.com — buy cialis
    wellbutrin xl and cialis
    buy cialis online
    ervaring met cialis
    buy cialis online
    does cialis work after you ejaculate

  47. pollen allergy rash coffee allergy
    viagra without a doctor prescription
    symptoms and treatment of asthma causes of rheumatoid arthritis
    viagra without doctor prescription

  48. online online from uk

    0f24 where to online online in usa

  49. online long wait after eating

    57c8 just try price online

  50. generic viagra in canada online
    viagra generic
    tabletas sildenafil de 50 mg
    online viagra
    compare viagra and cialis prices
    generic viagra prices
    100 or 50 mg viagra
    viagra online
    buy 25 mg viagra

  51. online y tension arterial

    57c8 online online deutschland

  52. where do i get viagra in hyderabad
    viagra generic
    womenra sildenafil 100mg tablets
    generic viagra
    viagra generika kaufen absolut diskret
    generic viagra prices
    viagra online canada overnight
    buy viagra
    alguem ja tomou generico viagra

  53. buy cheap generic cialis in online drugstore buy
    cheap cialis
    generic cialis effectiveness
    buy cialis

  54. women on cialis generic levitra
    buy generic cialis online
    buy generic cialis university of kentucky
    buy generic cialis

  55. loans guaranteed approval bad credit loans guaranteed approval no credit check cash advance https://loansguaranteedapproval.com/ — loans guaranteed approval

  56. we like it order online online

    85d3 order online lowest price

  57. when to take online 20

    85d3 how much does one online cost

  58. online los mejores efectos

    9504 online online preisvergleich

    9504 sale for uk online cheap

    9504

  59. find cialis cheap buy cheap cialis daily
    get cialis very cheap purchase cheap cialis
    http://atinyact.com/#cialis-cheap purchase cheap cialis
    cheap cialis soft tabs

  60. onlineindiacom

    9504 online online in cancun

    9504 i use it purchase of online

    9504

  61. cialis los mejores efectos

    cheap cialis

    cialis cheapviagra headquarters in canada

    viagra online

    online viagratry it viagra uk delivery fast

    generic viagra

    online viagra

  62. livraison rapide du online

    9504 click here online online china

    9504 soft online online online

    9504

  63. vente online 10

    6a28 jay enterprises online

  64. 6110 cialisverkauf 1 mg

    generic cialis

    cialis low price egypt

  65. 37a1 pharmacy viagra online

    http://viagrakiier.com/ — cheap viagra
    cheap viagra online

    where to buy viagra uk

  66. 8a4c just try female online

    online online

    only here online online australia

  67. why does a man take online

    6a28 who makes online

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

*

Заодно посмотрите мои фоты в моем профиле вконтакте. Любые вопросы по существу статей можете задать там же.
Hostenko — лучший WordPress-хостинг