Re: [inet-admins] MLS & ip route-cache same-interface

["Basil V. Dolmatov" <dol@east.ru>]

On Mon, 17 Jan 2000, Dmitri Kalintsev wrote:

> 1. В свич приезжает пакет, скажем для 4.3.2.1, который живёт на порту скажем
>    2/1 с хоста скажем 1.2.3.4, живущего скажем на порту 2/2. Оба порта - в
>    одной и той же VLAN.
> 
> 2. Свич ваяет candidate MLS entry и отправляет пакет на MLS-RP для обработки,
>    ибо DST_MAC-то у frame - роутеровский, ибо пакет должен быть routed.
> 
> 3. MLS-RP переписывает SRC_MAC & DST_MAC, и возвращает пакет свичу, в тот же
>    самый VLAN, по которому он в него приехал.
> 
> 4. Свич прописывает его в MLS cache, и - поехали... 
> 
> А чего тут собственно такого? Пакет был отраучен? Был. Процесс смены SRC_MAC
> на MAC рутера произошёл? Произошёл. Что ещё надо MLS SP, чтобы прописать этот
> flow себе в кэш? Вот на этот-то вопрос мне и нужен ответ. :)
Я не вижу, почему это может не жить (исключая дежурные баги :)

---------------------------------------------------------
Basil (Vasily)  Dolmatov  CCIE #5347, CCNP-Security, CCDA
East Connection ISP, Moscow, Russia. (http://www.east.ru)

=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html