Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 2 subscribers
  • Views 719 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Proxy ARP clarification : ASL3.2

David Holden
I need to clarify my understanding of proxy arp.

My config:

public LAN x.y.z.0/255.255.255.0, ASL NIC: x.y.z.118, default gateway x.y.z.100

DMZ LAN p.q.3.0/255.255.255.0, ASL NIC: p.q.3.1

Private LAN: p.q.2.0/255.255.255.0, ASL NIC[:P].q.2.1

where p=192, q=168

Now I have a machine (x.y.z.51) with a http server I want in the DMZ,  if I add its public IP address to the DMZ NIC, e.g.

x.y.z.51

 and then set public NIC to proxy ARP, as I understand it ASL will pass packets aimed at x.y.z.51 from the public NIC to the DMZ NIC

My question is what network setup do I give the machine in the DMZ.

Do I set its IP to DMZ network p.q.3.51/255.255.255.0 GW p.q.3.1

or do I set its IP to public network/ public gateway
x.y.z.51/255.255.255.0 GW x.y.z.100

or do I set its IP to public network but with public NIC as gateway
x.y.z.51/255.255.255.0 GW x.y.z.118

or some other option..

thanks in advance for any advice.

   Regards,

      Dave.

 
      
    •   
    • public LAN x.y.z.0/255.255.255.0, ASL NIC: x.y.z.118 default gateway x.y.z.100


This thread was automatically locked due to age.
Parents
  • 0
    what you have to do is, take the x.y.z.51 as alias on your external NIC, place the web server in the DMZ, make a DNAT rule Any -> x.y.z.51:HTTP -> 192.168.X.Y:HTTP
    You don't need Proxy ARP for this.
Reply
  • 0
    what you have to do is, take the x.y.z.51 as alias on your external NIC, place the web server in the DMZ, make a DNAT rule Any -> x.y.z.51:HTTP -> 192.168.X.Y:HTTP
    You don't need Proxy ARP for this.
Children
No Data