Proxy ARP - 20 лет спустя

[vitus_wagner]

Помнится, больше 20 лет назад, зимой 1998-1999 года, снимала наша контора в комнату в помещении другой конторы. А там был неквалифицирвоанный сисадмин, который не мог организовать нам роутинг /28 на наш роутер, и предлагал всем нашим машинам включаться их /24, что нас с нашими тогдашними NFS и X-ами немножко не устраивало.

Вышли из положения мы организав на роутере Proxy ARP. Правда пришлось для этого операционку на роутере поменять с BSD/OS на Linux. Поскольку как это делат в Linux я знал, а как это делат в несвободной и неоткрытой BSD Саша Андреев не знал.

Сейчас, как я погляжу что-то подобное происходит в IPv6 мире. Чтобы нормально использовать выделенную провайдером /64 сетку поделив ее на дохренадцать /80 а то и /112 надо использовать proxy NDP.

Comments

[sergey_cheban]

> Чтобы нормально использовать выделенную провайдером /64 сетку
К слову. Питерский Skynet в своё время начинал с выделения /64, а потом его убедили-таки со ссылками на RFC, что выделять надо не меньше /56.

[sab123]

Чего это неоткрытой? BSD/OS шла со всеим исходниками.

[cae32]

Там было две опции покупки. С и без.

[vitus_wagner]

По-моему у нас была без. Во всяком случае, когда надо было потестировать память, мы собирали не ядро (как это делал бы любой линуксоид) а то ли apache, то ли gcc.

[vitus_wagner]

С того, что OpenBSD это совсем другое.

[sab123]

При чем тут OpenBSD? BSD/OS шла с лицензией на исходники.

[vitus_wagner]

Притом что "Открытая BSD" это OpenBSD. Соответственно любая другая BSD открытой не являетя, даже "Свободная".

[sab123]

Ну, если углубляться в детали, то трейдмарк в переводе - это "ОткрытаяБСД" именно в таком написании. А в общем смысле открытой может быть какая угодно. Нельзя запатентовать общепринятое слово в общем смысле.

[inkelyad]

Если использовать технологию не так, как задумано, начинаются проблемы. Та /64, что на интерфейсе в сторону оператора связи, вообще никого интересовать не должна, кроме него самого, и, по хорошему, может довольно свободно меняться в зависимости от того, в какой именно точки сети ты подключаешься. Ибо она чисто транспортная.

А использоваться клиентом для своих нужд должна как минимум /56, которую оператор тоже должен выделить по первому запросу или даже сразу. И которая уже более менее постоянная и маршрутизируется в сторону клиента через ту самую внешнюю /64, которая сейчас у клиента на внешний интерфейс выдалась.

Другое дело, что операторы часто халтурят и зачем-то адреса экономят. Как будто это какой-то смысл имеет.

А если Если /64 - это от поставщика хостинга где-то в дата-центре, то эту самую /56 стоит таки попросить, даже если у них в управляющей консольке этого нет -- то, скорее всего, сделают, если сам хостинг хоть сколько-то адекватный.

[vikarti_anantra]

ДомРу уже много лет просят выдавать /56 домашним клиентам. И со ссылками на RFC и со ссылками на рекомендации RIPE но им - плевать.

Вот и приходится Hurricane использовать вместо Native.