>[оверквотинг удален]
> ip address 192.168.206.1 255.255.255.0
> Есть девайс, который содержит хардовые юзб ключи за интерфейсом interface GigabitEthernet1/4.1112
> с IP 192.168.204.15
> Есть устройства за interface GigabitEthernet1/1.1114 которые броадкастами пытаются найти
> устройство с ключами, но устройство енто в другом бродкасте .
> Как сделать чтобы broadcast уходил с GigabitEthernet1/1.1114 на GigabitEthernet1/4.1112
> и видел устройство 192.168.204.15.
> Как я понимаю тут нужна магия proxy-arp, но как там на асе
> чет не совсем понятно.
> Подскажите пожалуйста товарищи.Существует два типа Layer 3 broadcast, limited и directed broadcast пакеты, первый не может покинуть пределов broadcast domain, второй при определённых настройках может. В вашем случае скорее всего речь идёт о первом, типе. Он представлен DST IP: 255.255.255.255 на Layer 3 и DST MAC: FF:FF:FF:FF:FF:FF на Layer 2.
RFC 1122: Requirements for Internet Hosts -- Communication Layers
"(c) { -1, -1 }
Limited broadcast. It MUST NOT be used as a source
address.
A datagram with this destination address will be
received by every host on the connected physical
network but will not be forwarded outside that network."
Как работает Proxy-ARP RFC 925: Multi-LAN Address Resolution
"When an ARP query is broadcast by any host the BOX reads it (as do
all the hosts on that LAN). In addition to checking whether it is
the host sought (and replying if it is), the BOX checks its cache of
IA:HA address mappings in the cache that it keeps for each LAN it is
attached to.
This LAN Only
If the IA of all ones (i.e., 255.255.255.255) is used an IP
level broadcast to all hosts on this LAN only is intended.
A BOX must not forward this datagram. A BOX must examine
the datagram for potential significance to the BOX itself."
Поэтому мне не очень понятно, чем вам поможет Proxy ARP. Вам необходим механизм схожий с DHCP Relay.
Вариант для распечатки
