Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
"Сервера должны видеть друг д руга только по IP, но не по ethernet ."
Здравствуйте, Andrey!
Thursday, October 4, 2007, 2:56:54 PM, you wrote:
>> Сервера включены непосредственно в порты роутера пачкордом.
>> На порту роутера серый IP. Если вы можете предложить другую схему раздачи ИП
>> без потерь самих ИП и без организации аналога LAN - буду рад её выслушать.
>> Сервера должны видеть друг друга только по IP, но не по ethernet.
AYO> Что такое роутер в Вашем понимании, и умеет ли он делать vlan и обычный
binat?
AYO> Кстати, а в чем сермяжная правда в изоляции ethernet сегментов
AYO> при условии видимости машин по IP? :)
если для защиты от arp spoofing (и других проблем) -
привязка MAC-адреса к IP-адресу и порту ethernet switch`а.
если нужно чтобы сервера полностью не видели друг друга
на уровне ethernet - вынести каждый сервер в отдельный vlan.
--
Best regards,
Gena mailto:makhomed@xxxxxxxxxxxxxx
|
