BSDPORTAL.RU

ну собственно можно ли поднять вышеозначенную конфигурацию на БЗДе? Cisco и ей подобные представляют такие возможности. Но просто интересно в условиях "домашней" или "бюджетной" сети без рассходов на кисок нечто подобное решение навернуть можно? %)

пс: пока что единственной альтернативой сабжу вижу впны, но блин... как-то сабж предпочтительнее. :-\

_________________
The X files: Truth is somewhere in logs...

По второму пункту. Возможно есть и другие решения.
У меня сделано следующим образом.
Есть файл /usr/local/etc/arp_table следующего вида


эта таблица грузится при загрузке файликом /usr/local/etc/rc.d/arp_table.sh который содержит следующиую команду:

Меня тоже интересует данный вариант, нарыл вот это http://www.opennet.ru/base/net/ipfw_router.txt.html
Но у меня этих рутеров целых 5 и конфигурировать все 5 очень тяжело и мутарно.
Собственно вопрос можно ли сделать как описано в статье и при этом юзать один какой-нить главный, чтобы он раздавал правила всем остальным сам?

правила ж всё равно будут примерно одинаковыми, отличацо будут только адресами и интерфейсами. потому можно просто заюзать макросы и в зависимости от роутира менять их значение. )

ещё ко всему этому можно прикрутить радиус+опенссл и пускать клиента в локальную сеть только после авторизации по ключам PKI %)

_________________
The X files: Truth is somewhere in logs...

в журнале системный администратор была стсатья "ARP в заморозке". Там как раз описывалось решение данной проблемы. Суть - проста - очищаешь по загрузке всю таблицу и вбиваешь туда статику. На фейсах соответственно пишешь статику тоже. И всё. Проблем то и нет.