>[оверквотинг удален] >>10.1.0.1, т.е. шлюз прова, в итоге инет ложится. В сети провайдера >>свичи стоят самые тупые :). Хотел заморозить АРП таблицу, но так >>как в сети то ктото появляется то исчезает, я постоянно следить >>за этим не могу, а хотелось бы чтобы был таки доступ >>к другим машинам. >>Возможно ли както на FreeBSD 7.0 + PF мониторить ARP пакеты и >>игнорировать все, где фигурирует 10.1.0.1, а его настоящий МАК занести в >>таблицу АРП статически? > >можно. man arp Эээ... читал. Но насколько я понял, получается что после того как задаеш таблицу через arp, и при этом для интерфейса не прописывать ifconfig -arp, то следующий пришедший ARP для 10.1.0.1 перезатрет то что было задано ранее руками.. но если ifconfig -arp, то тогда в arp вообще надо прописать все IP<>MAC для всех машин сетки 10. Или где я протупил?
|