4. Répondre uniquement

L'interface ne répondra qu'aux demandes provenant de combinaisons d'adresse IP/adresse MAC correspondantes qui sont saisies sous forme d'entrées statiques dans la table IP/ARP. Aucune entrée dynamique ne sera automatiquement stockée dans la table IP/ARP. Par conséquent, pour que les communications réussissent, une entrée statique valide doit déjà exister. Pour créer une entrée statique dans la table ARP, utilisez la commande suivante :

/ip arp add adresse=192.168.1.2 adresse-mac=00:11:22:33:44:55 interface=ether1

Ce mode est utile dans les situations où vous devez contrôler strictement quelles adresses IP peuvent être attribuées à une interface spécifique. Pour activer le mode réponse uniquement, utilisez la commande suivante :

/interface Ethernet définie sur 0 arp=réponse uniquement

Cette commande configure l'interface Ethernet 1 pour répondre uniquement aux requêtes ARP.

5. ARP proxy local

Lorsque ce mode est activé sur le routeur, le Proxy ARP est effectué vers/depuis cette interface uniquement, c'est-à-dire pour le trafic qui entre et sort de la même interface. Dans un réseau local normal, le comportement par défaut est que deux hôtes du réseau communiquent directement entre eux, sans impliquer le routeur.

Avec local-proxy-arp activé, le routeur répondra à tous les hôtes clients avec l'adresse MAC de l'interface du routeur au lieu de l'adresse MAC de l'autre hôte. Le routeur effectue un proxy ARP sur l'interface et envoie des réponses à la même interface.

Regardons l'exemple suivant :

Si l'hôte A (192.168.88.2/24) demande l'adresse MAC de l'hôte B (192.168.88.3/24), le routeur répondra avec sa propre adresse MAC. En d'autres termes, si local-proxy-arp est activé, le routeur assumera la responsabilité du transfert du trafic entre l'hôte A 192.168.88.2 et l'hôte B 192.168.88.3. Toutes les entrées du cache ARP sur les hôtes A et B feront référence à l'adresse MAC du routeur. Dans ce cas, le routeur effectue un proxy local-arp pour l'ensemble du sous-réseau 192.168.88.0/24.

Un exemple de routeur local-proxy-arp pourrait être une configuration de pont avec un serveur DHCP et des ports de pont utilisant l'option isolée où les hôtes du même sous-réseau peuvent communiquer entre eux uniquement au niveau de la couche 3 via l'adresse IP du pont.

/pont d'interface

ajouter arp=local-proxy-arp name=bridge1

/port de pont d'interface

ajouter bridge=bridge1 horizon=1 interface=ether2

ajouter bridge=bridge1 horizon=1 interface=ether3

ajouter bridge=bridge1 horizon=1 interface=ether4