Исходное сообщение
"ipfiter и NAT." Отправлено Andrew, 14-Ноя-07 20:17
О том я и говорил, что вы не совсем понимаете что такое ipf да и как работает сетевой стек в бсд, ipf не получает пакеты 2-ого уровня. Что же касается cisco, то имхо надо сначала изучать как сеть работает, а потом уже слушать на курсах о том, как по мнению маркетологов cisco работает сеть, я не говорю что там безграмотные курсы, все вполне грамотно, но акцент идёт не на понимание железа и технологий, а на заучивание команд, что бы даже самый деревянный смог сдать экзамен. Cisco делает хорошие железки, с помощью которых можно быстро развернуть определённый набор решений и это её плюс, "заточенность под сеть" тут ни при чём, даже я бы сказал, что бсд подольше циски "точилась под сеть". И ещё один плюс у циски, что если на циске что-от сделать нельзя, то этого сделать нельзя, с юниксом же такой ответ приниматься не будет, ибо если что-то нельзя сделать, то вопрос времени что бы это сделать самому -- все инструменты есть. PS можно, кстати обойтись и без алиаса. Добавить постоянную запись в арп-таблицу бсд и указать ядру, что бы он отвечал на арп-запросы, если такая запись есть в его постоянной арп-таблице, арппрокси, помоему, это называется. Но всегда думайте о том парне -- системном администраторе, что будет после вас и который не совсем понимает, что происходит, да вообще он здесь на полставки, а вы сейчас в постоянную арп-таблицу внесете ип, вот ему жизнь-то покажется веселой... лучше алиас, заодно через полгода самому не надо будет голову ломать, когда понадобится что-то поменять.