>Штатно маршрутизатор как раз не должен пропускать броадкасты. Но можно прописать их
>хождение между сетями, часто приходится это делать, чтобы две Microsoft-овские сети
>видели анонсы имен друг друга. Для это есть комманда ip helper
>address. Если в качестве ip подставить броадкастовый адрес другой сети, то
>получится как раз хождение броадкастов через маршутизатор. Как ограничить их интеснивность
>и как привесить на них фильтр - самому интересно, но нет
>времени ковыряться. По идее, надо бы загнать броадкасты в ip acl
>и написать rate-limit на интерфейсе по этому acl. Вот только непонятно,
>в каком порядке будут обраюатываться пакеты - сначала на acl и
>rate-limit, потом на ip helper-address, или наоборот..
насколько я помню, в ip helper нужно конкретно прописывать протоколы, по которым броадкасты проходят, по умолчанию кажется заданы DHCP, tftp и еще несколько...
|