1.8.2. Proxy-ARP-Funktion

Präsentation

Eine Alternative zu einem Standard-Gateway-Eintrag, der die IP-Adresse des lokalen Routers angibt, stellt die Funktion Proxy-ARP dar. Hier wird bei Endstationen die eigene IP-Adresse als Standard-Gateway eingetragen. Dies führt dazu, dass vor Versand von nicht-lokalen Datenpaketen ein ARP-Request in das lokale Subnetz verschickt wird, das als Ziel-Adresse auf der Vermittlungsschicht (Network Layer) die tatsächliche IP-Adresse der Zielstation hat. Wäre im lokalen Subnetz kein Router verfügbar, wäre die Zielstation nie erreichbar, da andere IP-Subnetze immer nur über einen Router zugänglich sind. Im Falle von vorhandenen Routern können diese als Proxy-ARP konfiguriert sein, so dass sie auf alle ARP-Requests horchen und diese entgegennehmen, selbst wenn sie nicht direkt adressiert wurden. Anschließend vergleichen sie die Ziel-IP-Adresse im ARP-Header mit den Einträgen in ihrer Routing-Tabelle. Sollten sie einen passenden Eintrag finden, antworten sie der Quellstation durch einen ARP-Reply. Im ARP-Reply ist die eigene MAC-Adresse enthalten, was bei der Quellstation zur Inanspruchnahme dieses Routers für sämtliche nicht-lokale Datenpakete führt. In der Abbildung sind zwei Router vorhanden, die beide die Funktion Proxy-ARP unterstützen. Dies bedeutet, dass beide Router auf ARP-Requests antworten. Sollte eine Station mehrere ARP-Replies erhalten, wird sie sich in der Regel für die erste erhaltene Antwort entscheiden. Aufgrund dieser Tatsache kommt es in der Praxis vor, dass unterschiedliche Endstationen verschiedene Router als Ausgangspunkt wählen.