Proxy ARP
任意のIPアドレスへのARPリクエストに対して代理でARPリプライを送信することができます。
ARPの代理応答
指定したIPv4アドレスへのARPリクエストを受信したとき、ARPリプライを送信できます。
- 各設定エントリに次のパラメータを指定できます。
- ARPリクエストに代理応答するインタフェース
- ARPリクエストに代理応答するIPv4アドレス(範囲指定可)
- 代理応答時のARPリプライのMACアドレス
- 未指定時は応答するインタフェースのMACアドレスを使用します。
自身のARPテーブルにProxy ARPにより代理応答すべきARP情報と重複するエントリが存在する場合、定期的に消去します。
- ARPリクエスト受信によってProxy ARP機能がARPテーブルをチェックしたとき、または10秒のタイムアウトが発生したとき、 かつ、 最後に経路情報をチェックしてから10秒以上経過済みのときに行います(チェックのインターバルは最短10秒、最長20秒 )。
注:
Proxy ARPは、ARPリクエスト受信時にMACアドレスフィルタより先に処理されます。このため、Proxy ARPが有効であるときはMACアドレスフィルタでARPをブロックできません。
Proxy ARPとVRRPの連携について
VRRPの仮想IPアドレスへのARPリクエストに対して、任意のMACアドレスを代理応答するには、Proxy ARPを設定してください。
注:
NAT連動Proxy ARP(nat.ipv4.arpreply)ではなくProxy ARP(proxyarp)を使用してください。