"Сервера должны видеть друг друга только по IP, но не по ethernet."

[Gena Makhomed]

Здравствуйте, Andrey!

Thursday, October 4, 2007, 2:56:54 PM, you wrote:

>> Сервера включены непосредственно в порты роутера пачкордом.
>> На порту роутера серый IP. Если вы можете предложить другую схему раздачи ИП
>> без потерь самих ИП и без организации  аналога LAN - буду рад её выслушать.
>> Сервера должны видеть друг друга только по IP, но не по ethernet.

AYO> Что такое роутер в Вашем понимании, и умеет ли он делать vlan и обычный binat?
AYO> Кстати, а в чем сермяжная правда в изоляции ethernet сегментов
AYO> при условии видимости машин по IP? :)

если для защиты от arp spoofing (и других проблем) -
привязка MAC-адреса к IP-адресу и порту ethernet switch`а.

если нужно чтобы сервера полностью не видели друг друга
на уровне ethernet - вынести каждый сервер в отдельный vlan.

-- 
Best regards,
 Gena                            mailto:makhomed at pbank.lutsk.ua