4. Yalnızca Yanıtla

Arayüz yalnızca IP/ARP tablosuna statik girişler olarak girilen eşleşen IP adresi/MAC adresi kombinasyonlarından kaynaklanan isteklere yanıt verecektir. IP/ARP tablosunda hiçbir dinamik giriş otomatik olarak saklanmayacaktır. Bu nedenle iletişimin başarılı olması için geçerli bir statik girişin zaten mevcut olması gerekir. ARP tablosunda statik bir giriş yapmak için aşağıdaki komutu kullanın:

/ip arp add adresi=192.168.1.2 mac-adresi=00:11:22:33:44:55 arayüz=ether1

Bu mod, belirli bir arayüze hangi IP adreslerinin atanabileceğini sıkı bir şekilde kontrol etmeniz gereken durumlar için kullanışlıdır. Yalnızca yanıt modunu etkinleştirmek için aşağıdaki komutu kullanın:

/interface ethernet seti 0 arp=yalnızca yanıt

Bu komut, Ethernet arabirimi 1'i yalnızca ARP isteklerine yanıt verecek şekilde yapılandırır.

5. Yerel Proxy ARP

Yönlendiricide bu mod etkinleştirildiğinde, Proxy ARP yalnızca bu arayüze/bu arayüzden, yani aynı arayüze giren ve çıkan trafik için gerçekleştirilir. Normal bir LAN'da, varsayılan davranış, iki ağ ana bilgisayarının, yönlendiriciyi dahil etmeden birbirleriyle doğrudan iletişim kurmasıdır.

Local-proxy-arp etkinleştirildiğinde, yönlendirici tüm istemci ana bilgisayarlara diğer ana bilgisayarın MAC adresi yerine yönlendirici arayüzünün MAC adresiyle yanıt verecektir. Yönlendirici, arayüzde ARP proxy gerçekleştirir ve yanıtları aynı arayüze gönderir.

Aşağıdaki örneğe bakalım:

Ana Bilgisayar A (192.168.88.2/24), Ana Bilgisayar B'nin (192.168.88.3/24) MAC adresini isterse, yönlendirici kendi MAC adresiyle yanıt verecektir. Başka bir deyişle, local-proxy-arp etkinleştirilirse, yönlendirici, Ana Bilgisayar A 192.168.88.2 ile Ana Bilgisayar B 192.168.88.3 arasındaki trafiği iletme sorumluluğunu üstlenecektir. A ve B Ana Bilgisayarlarındaki tüm ARP önbellek girişleri, yönlendiricinin MAC adresine referans verecektir. Bu durumda yönlendirici, 192.168.88.0/24 alt ağının tamamı için local-proxy-arp gerçekleştirir.

RouterOS local-proxy-arp'nin bir örneği, aynı alt ağdaki ana bilgisayarların köprü IP'si aracılığıyla yalnızca Katman 3'te birbirleriyle iletişim kurabildiği yalıtılmış seçeneği kullanan bir DHCP sunucusu ve köprü bağlantı noktalarına sahip bir köprü yapılandırması olabilir.

/arayüz köprüsü

arp ekle=yerel-proxy-arp adı=köprü1

/arayüz köprüsü bağlantı noktası

köprü ekle=köprü1 ufuk=1 arayüz=eter2

köprü ekle=köprü1 ufuk=1 arayüz=eter3

köprü ekle=köprü1 ufuk=1 arayüz=eter4