>[оверквотинг удален]
>> А можно с этого места по-подробней, пожалуйста? Как сказать Фришному шлюзу, что
>> бы он таким-то машинам не разрешал общаться напрямую?
> вообще то на оборот, что бы шлюз не заставлял машины общаться на
> прямую
> http://docstore.mik.ua/ip/glava_7.htm
> Механизм перенаправления протокола ICMP позволяет компьютерам содержать в конфигурационном
> файле только IP-адреса его локальных маршрутизаторов. С помощью сообщений о перенаправлении
> маршрутизаторы будут сообщать компьютеру всю необходимую ему информацию о том, какому
> маршрутизатору следует отправлять пакеты для той или иной сети назначения. То
> есть маршрутизаторы передадут компьютеру нужную ему часть их таблиц маршрутизации.Почему-то мне кажется, что если две машины находятся в одном сегменте и в одной подсети, то они никак не будут обмениваться трафиком через маршрутизатор.
Т.е. одна машина хочет послать пакет другой (IP другой машины известен), источник видит что назначение в одной с ним подсети и шлёт arp запрос для определения MAC-а станции назначения. Эта станция таки отвечает и обмен начинается.
Теперь самое интересное: каким таким образом роутер может вмешаться в этот обмен?
ИМХО: Заставить станции обмениваться трафиком через роутер можно только разнеся станции в разные подсети. Но так как они в одном сегменте, никто не запрещает клиенту просто сменить маску и оказаться в одной подсети с нужной станцией. Если этот ньюанс не брать в расчёт, то всё хорошо. Но если нужно предотвратить такое движение, нужно разнести станции в разные подсети И(!) в разные сегменты. Тогда сколько масок не меняй, в одной подсети с другой станцией не окажешься.
P.S. может кто меня поправит?
