Vlákno názorů k článku Omezte broadcastový šum protokolu ARP na síti s veřejnými adresami od Atom321 - Nebylo by lepší neexistující adresy zaříznout už na...

Nebylo by lepší neexistující adresy zaříznout už na firewallu? Tedy přesněji: default zaříznout vše a explicitně povolit existující adresy (statické + generovat pravidla při přidělení adresy DHCP serverem).

Takze budeme do kazdeho pravidla vypisovat stovky, klidne i tisice a vyssi rady adres?

To by teoreticky šlo, ale jedná se o hrozně komplikované řešení. Něco takového dělají myslím snad jen captive portály.

Kdyby se do toho už někdo pustil, může rovnou pro každou přidělenou IP adresu nastavit statickou MAC adresu do tabulky sousedů. Takže pak není potřeba ARP broadcasty vysílat vůbec.

Něco na ten způsob mě napadlo. Pokud vím, že v síti chci provozovat jen hosty s adresami přidělenými DHCP, proč to a) nefiltrovat podle seznamu adres přidělených DHCP, a b) podle MAC které si DHCP o adresu řekly?
1) mám seznam zařízení, o kterém vím že tam jsou všichni s kým realisticky můžu chtít komunikovat, a 2) už seznam MAC adres mám, takže broadcasty nemusím vlastně vysílat vůbec.
I pokud by došlo k vypršení adresy bez obnovy, tak není důvod se dotazovat, protože v tu chvíli už ji protějšek stejně nemá co používat a tedy se s ním nechci bavit.

Tak jsou borci, co sli jeste o chlup dal (kde inspiraci byla starsi myslenka)... v podstate tady nediskutujeme nic, co by nenapadlo uz nekoho jineho :-)