https://www.opennet.me/openforum/vsluhforumID6/2298.html Добрый день. Решил я проверить работу proxy-arp.<br><br> <br><br>Конфиг на Джунипере:<br><br> <br><br>show configuration interfaces lo0.1<br>family inet {<br> address 1.1.1.1/24;<br> address 1.1.2.1/24;<br><br> <br><br>show configuration interfaces ge-2/0/1<br>description HOST1;<br>proxy-arp restricted;<br>family inet {<br> unnumbered-address lo0.1;<br>}<br><br> <br><br>set routing-instances bgp-def routing-options static route 1.1.1.2/32 qualified-next-hop ge-2/0/1<br><br> <br><br>show configuration interfaces ge-2/0/2<br>description HOST2;<br>proxy-arp restricted;<br>family inet {<br> unnumbered-address lo0.1;<br>}<br><br> <br><br>set routing-instances bgp-def routing-options static route 1.1.2.2/32 qualified-next-hop ge-2/0/2<br><br> <br><br> <br><br>show configuration interfaces ge-2/0/3<br>description Mik;<br>proxy-arp restricted;<br>family inet {<br> unnumbered-address lo0.1;<br>}<br><br> <br><br>set routing-instances bgp-def routing-options static route 1.1.1.3/32 qualified-next-hop ge-2/0/3<br><br> <br><br>К ge-2/0/1 и ge-2/0/2 подключаю ПК с IP 1.1.1.2/24 и 1.1.2.2/24 соответственно. <br><br> <br><br>К https://www.opennet.me/openforum/vsluhforumID6/2298.html#2 Tue, 22 May 2018 16:51:07 GMT &gt;&gt; Вероятно, я неправильно понял технологию proxy-arp, но мне казалось, что c 1.1.1.3/16 <br>&gt;&gt; при "no arp-proxy" я не должен пинговать оба хоста, при "arp-proxy <br>&gt;&gt; restricted" смог бы пропинговать только 1.1.2.2, и только с "arp-proxy unrestricted" <br>&gt;&gt; пропинговал бы оба. Не пойму, почему получилось везде одинаково <br>&gt; restricted от unrestricted отличается тем, что restricted не отвечает на запросы, когда <br>&gt; и дест и соурс на одном логическом интерфейсе. В текущей конфигурации <br>&gt; у вас все десты на разных интерфейсах, restricted ни на что <br>&gt; не повлияет.<br>&gt; А почему с выключенным пингуется - полагаю, что просто арп закешировался ранее. <br>&gt; А нагляднее тестить не пингом а arping.<br><br>Спасибо. Действительно, когда во второй раз проверил, без proxy-arp не пинговались. Видимо, действительно закешировались в первый раз. Хотя арпы чистил<br> https://www.opennet.me/openforum/vsluhforumID6/2298.html#1 Tue, 22 May 2018 12:47:35 GMT <br>&gt; Вероятно, я неправильно понял технологию proxy-arp, но мне казалось, что c 1.1.1.3/16 <br>&gt; при "no arp-proxy" я не должен пинговать оба хоста, при "arp-proxy <br>&gt; restricted" смог бы пропинговать только 1.1.2.2, и только с "arp-proxy unrestricted" <br>&gt; пропинговал бы оба. Не пойму, почему получилось везде одинаково <br><br>restricted от unrestricted отличается тем, что restricted не отвечает на запросы, когда и дест и соурс на одном логическом интерфейсе. В текущей конфигурации у вас все десты на разных интерфейсах, restricted ни на что не повлияет.<br>А почему с выключенным пингуется - полагаю, что просто арп закешировался ранее.<br>А нагляднее тестить не пингом а arping.<br>