Атрибут NoProxyARP задает режим работы устройства в роли ProxyARP для указанного множества адресов. Добавление proxy-arp записей не гарантирует маршрутизацию пакетов на самом шлюзе безопасности.
Для автоматического добавления маршрутов, proxy-arp можно использовать совместно с механизмом RRI. При удалении SA, соответствующие proxy-arp записи удаляются.
Синтаксис |
NoProxyARP = TRUE | FALSE |
Значение |
• FALSE – для IKECFG адресов, назначенных IKE-партнёрам RADIUS-сервером, в системную ARP-таблицу добавляются соответствующие "proxy-arp" записи. Но если IP-адрес не попадает ни в одну из локально подсоединенных сетей, proxy-arp запись не создается, и это не считается ошибкой. • TRUE – адреса не проксируются. |
Значение по умолчанию |
FALSE |