About Proxy Arp

السلام عليكم ورحمة الله وبركاتة

معلش ياجماعة هتعبكم معايا

موضوع ال Proxy Arp حاولت افهمة بس مش راكب فى نفوخى

ممكن حد يكتب فيما لا يقل عن سطرين عنة

وهل هو يستخدم الان ؟
وعيوبة ومميزاتة ؟

للرفع (يا ريت الاجابة )

السلام عليكم

ال proxy arp هي طريقة تستخدم حتى يتمكن ال host من الوصول الى hosts اخرين في subnet اخرى بدون ان يحتاج لمعرفة ال IP address لل default gateway

مثلا لنفترض ان لديك 2 hosts و احد اسمه host A و الاخر هو Host B و كل واحد منهما موجود في subnet مختلفة. حين يريد Host A الاتصال ب Host B و لكنه لا يعرف ال MAC address ل Host B فانه يقوم بارسال broadcast لكل الHosts الموجودة في ال subnet بتاعته و يستلم هذا ال broadcast كل ال Hosts و من ضمنهم الراوتر الرابط بين subnet A و subnet B و نظرا لان الراوتر معمول له كنفجريشن كـ proxy arp و هو يعرف ال routes لـ subnet B فانه يقوم بالرد على Host A و يعطيه ال MAC address للانترفيس بتاعه المتصل ب Subnet A . حين يستلم Host A هذا ال MAC address يظن ان هذا ال MAC Address هو ال MAC Address ل Host B و ان Host B هو الذي رد عليه فيرسل ال packets لهذا الانترفيس كلما اراد الاتصال ب Host B . حين يستلم الراوتر الباكيت من host A فانه يقوم بارسالها بالطريقة المعتادة ل host B و هكذا تتم العملية

لاحظ هنا ان Host A لا يعلم انه يرسل ال packet لل gateway و يظن انه يرسلها مباشرة ل host B بالتالي يفترض ان Host B معه في نفس ال subnet

طبعا مساؤي هذه الطريقة هي wasted bandwidth لان ال host يرسل broadcast لكل ال Hosts في كل مرة يريد الاتصال فيها ب Host من خارج ال subnet بتاعته في حين انه اذا عملت كونفجريشن لل default gateway فان ال Host يرسل ARP request مرة واحدة فقط ليعرف ال MAC Address لل default gateway بتاعه و بعدها يرسل ال packets لهذا ال default gateway فقط

حسنات هذه الطريقة انه اذا كان لديك راوتران يربطان بين subnet A and Subnet B و حدث عطل للراوتر الاول فال Host سيستطيع ان يرسل ال packets لباقي ال subnets عن طريق الراوتر الثاني بدون تدخل من ال network administrator . في حالة الكونفجريشن لل default gateway ال network administrator لابد ان يعدل الكونفجريشن لل Gateway IP address بصورة manual (هذا طبعا في حالة عدم وجود كونفجريشن لل redundancy protocols مثل VRRP, HSRP and GLBP)

هذه الطريقة لا يفضل استعمالها و نادرا ما تستعمل هذه الايام لانها و كما ذكرت سابقا تستهلك unnecessary bandwidth بالاضافة لان ال route يكون unpredictable في حالة وجود اكثر من Gateway

اتمنى ان تكون طريقة شرحي واضحة لاني كتبتها بسرعة و اسمح لي ان احييك على سعيك و اجتهادك الشديد في طلب العلم و المعرفة اتوقع انك ستكون ممتاز جدا في مجالك اذا واصلت بهذه الطريقة

اولا اشكرك على الرد والشرح الجميل جدا جدا جدا

عندى بس استفسار
انت قلتى
حسنات هذه الطريقة انه اذا كان لديك راوتران يربطان بين subnet A and Subnet B و حدث عطل للراوتر الاول فال Host سيستطيع ان يرسل ال packets لباقي ال subnets عن طريق الراوتر الثاني بدون تدخل من ال network administrator

هل تقصدين براوتران
هذا الشكل
hostA----------router 1 ----------router 2 ---------hostB
ام انك تقصدين ان الشبكاتان متوصلين بروترين فى اماكن مختلفة
hostA----------router 1 ----------hostB
hostA----------router 2----------hostB


اتمنى ان تكون طريقة شرحي واضحة لاني كتبتها بسرعة و اسمح لي ان احييك على سعيك و اجتهادك الشديد في طلب العلم و المعرفة اتوقع انك ستكون ممتاز جدا في مجالك اذا واصلت بهذه الطريقة


لا استطيع إلا ان اقول شكرا جدا على التحفيز الجميل ده وطالما انا معى اعضاء غاية فى الروعة مثلك ومثل بقية الاعضاء فهذا يذيدنى شرف

https://www.cisco.com/warp/public/105/5_01.gif

كما في الرسمة اعلاه توضيخ لفكرة استخدام proxy arp

وكما شرحت الاخت الكريمة آمنه فإن الجهاز host A عندما يريد الاتصال بالـ host D فانه يرسل arp request

وهو يعتقد ان الجهاز او host D في نفس الـ subnet ولأن الـ arp يعمل طلب في جميع الانترفيس فان الطلب سيذهب ايضا للانترفيس E0 الخاص بالراوتر وهو بالتالي سيجيب على طلب الهوستA
ويرسل له الماك الخاص بمنفذ الراوتر

وبعد ذلك سيضع الـ host A عنوان الماك ادرس الخاص بمنفذ الراوتر في arp Cash الخاص به
وايضا سيضع بقية عنواين الاجهزة التي بـ subnet B تشير الى نفس الماك الخاص بالراوتر

وسيرسل بعدها الhost A جميع الطلبات التي السب نت B الى عنوان واحد وهو الماك الخاص بالراوتر
ولن يحتاج الى ارسال arp broadcat مرة اخرى لوجودها في الكاش

ومن المميزات له :
وهو انه يمكن اضافته الى راوتر واحد بالشبكة بحيث لا يؤثر على الروتينق في الراوترات الاخرى على الشبكة
ويستخدم بدون استخدام default gateway في الشبكة

المساوئ:
مشكلته الكبرى انه يستخدم arp request لتحديد اي جهة يريد الاتصال بها وهذه مشكلة بحد ذاتها لأنها
تزيد arp traffic في نفس الجزء في الشبكة
وكذلك يزيد من حجم arp table او كما يسمى arp cash
وايضا لا يمكن استخدامه في معظم الشبكات

وبالتوفيق ان شاء الله

اقتباس:

---

المشاركة الأصلية كتبت بواسطة Nightspy

ام انك تقصدين ان الشبكاتان متوصلين بروترين فى اماكن مختلفة
hostA----------router 1 ----------hostB
hostA----------router 2----------hostB

---

نعم انا اقصد ان الشبكتان متصلين بروترين فى اماكن مختلفة اي انهما redundant


شكرا للاخ alshalawy على الاضافة القيمة فعلا الرسمة توضح الموضوع بشكل ممتاز :up:

الف شكر لك اخت امنة وانت اخ alshalawy

الموضوع اسهل مما كنت اتوقع الحمد لله

سؤال جميل وردود اجميل وفقكم الله

والله شكرا لراعي الموضوع

وشكرا للأخت امنه على الشرح الاكثر من رائع

والاخ alshalawy

كفيتوا ووفيتوا

شكرا لكم ولهذا المنتدى الرائع وللأعضاء الروعه