☰

ARP를 게이트웨이 IP로만 제한

tag-icon • tag-icon linux networking arp
ARP를 게이트웨이 IP로만 제한

현재 네트워크 설정은 다음과 같습니다

auto lo
iface lo inet loopback
    dns-nameservers 8.8.8.8 8.8.4.4

auto eth0
iface eth0 inet static
address 104.244.72.242/32
gateway 107.189.30.113
pointopoint 107.189.30.113
netmask 255.255.255.255

ARP가 연결되어 문제를 일으키는 문제가 발생하기 전에 문제를 104.244.72.1추가하여 해결했습니다.

net.ipv4.conf.all.arp_announce=1
net.ipv4.conf.all.arp_ignore=2

arp이제 다음으로만 연결/반환됩니다.

Address                  HWtype  HWaddress           Flags Mask            Iface
107.189.30.113           ether   00:16:cd:0b:1e:7c   C                     eth0
107.189.30.1             ether   0c:81:26:30:b8:78   C                     eth0

그러나 이로 인해 여전히 문제가 발생하고 있습니다. 에만 연결되도록 하려면 어떻게 해야 하나요?107.189.30.113

이 환경을 추가하려면 중첩된 가상 머신 내에서 Proxmox 노드 네트워크를 사용하세요.

auto lo
iface lo inet loopback

iface ens3 inet manual

auto vmbr0
iface vmbr0 inet static
        address 107.189.30.113/24
        gateway 107.189.30.1
        bridge-ports ens3
        bridge-stp off
        bridge-fd 0
post-up ip route add 104.244.72.242/32 dev vmbr0
post-up echo 1 > /proc/sys/net/ipv4/ip_forward
post-up echo 1 > /proc/sys/net/ipv4/conf/all/proxy_arp

내가 함께 있는 호스트는 MAC 필터링을 수행합니다. 연결을 다음 홉으로 시도하고 있습니다.

답변1

귀하의 환경에 따라 로컬 엔드포인트 방화벽을 사용하여 시스템에 대한 액세스를 제한하는 방법을 조사하고 싶을 수도 있습니다.

나는 당신이 설치한 Linux/BSD/Unix 버전에 따라 ufw, iptables, ipfilter 또는 이와 유사한 것을 고려할 것입니다.

또한 arp가 문제의 원인이 아닐 수도 있습니다. 아마도 라우팅 테이블을 살펴봐야 할 것입니다. 문제의 성격을 설명하지 않으므로 해결책을 찾는 것이 쉽지 않습니다.

관련 정보