Здравствуйте
Возможно ли на роутере (под freebsd 5.3) включить (разрешить) форвардинг широковещательных запросов? желательно штатными средствами…
Или софт какой-то нужно ставить?
Последние комментарии
-
OlegL, 17 декабря 2023 года в 15:00 →
Перекличка
21
-
REDkiy, 8 июня 2023 года в 9:09 →
Как «замокать» файл для юниттеста в Python?
2
-
fhunter, 29 ноября 2022 года в 2:09 →
Проблема с NO_PUBKEY: как получить GPG-ключ и добавить его в базу apt?
6
-
Иванн, 9 апреля 2022 года в 8:31 →
Ассоциация РАСПО провела первое учредительное собрание
1
-
Kiri11.ADV1, 7 марта 2021 года в 12:01 →
Логи catalina.out в TomCat 9 в формате JSON
1
ecobeing.ru
Экология и вегетарианство на благо всем живым существам Планеты.
На сколько я знаю основы стека TCP/IP, бродкасты маршрутизить нельзя.
Как ты себе представляешь вообще себе такое? Кто-то тебе об этом сказал?
Да и, главное, зачем?
не маршрутизить, а форвардить…
например в маршрутизаторах Cisco это реализуется с помощью команд «ip forward-protocol» и «ip helper-address».
Нужно это для того, чтоб виндовые юзеры из подсетей, соединённых маршрутизатором, видели друг друга в сетевом окружении например…
И для поиска контроллера домена виндовыми клиентами это тоже нужно…
Эмм.. wins не спасёт?
не знаю, как точно реализован NETBIOS в Windows, так как у них свой (достаточно кривой) стек. но, когда одна машина в подсети, например, 192.168.1.0/24 обращается к другой из подсети 192.168.2.0/24, то тут уже не бродкасты работают (они тут для другого), а маршрутизация ip-пакетов.
О, тоже вспомнил, что так можно. :)
Спасибо за напоминание.
Когда виндовый клиент входит в домен, он шлёт броадкаст на 137 и 138 порты в поисках контроллера (хотя во всех мануалах хором пишут что для этого используется DNS), во всяком случае при подключении к домену именно так всё происходит. DNS работает нормально.
давай отделять мух от котлет. 137 и 138 — это NETBIOS.
DNS — для резолвинга DNS-имён в IP-адреса, т.е., например, таких как nixp.ru, mail.ru. Для резолвинга NETBIOS имён DNS не используется. Для этого нужен WINS-сервер, на сколько я знаю, который резолвит имена, такие как, например, vasya-pupkin, компьютеров в IP-адреса.
Так что тебе надо идти по пути, который рекомендует fly4life.
Не, я просто не обратил внимание, что у pva доменная структура сети. Т.е. его спасёт DNS-сервер. А раз автор это и сам знает, то зачем вообще понадобилось широковещалку форвардить?
Попытаюсь внести ясность.
В справке по виндам написано что поиск контроллера происходит по DNS-имени. Но на деле получается следующее: при первом подключении к домену выходит ошибка не найден ни один контроллер домена, причём с компа, который нужно ввести в домен, контроллер пингуется по полному и по короткому DNS-имени!!!
запускаю на роутере tcpdump, и вижу, что при попытке подключения компа к домену по сети идёт броадкаст на 137 порт.
Охотник и заяц — кто прав? кто не прав?