Поддержка ARP и GARP

В Kaspersky NGFW реализованы следующие возможности обработки ARP-трафика:

• Настройка времени жизни ARP-записей.

  По умолчанию время жизни ARP-записи составляет 60 секунд. Вы можете изменить время жизни ARP-записи через командную строку с помощью семейства команд timeouts. Описание семейств команд для настройки работы Kaspersky NGFW вы можете найти в документе Управление Kaspersky NGFW с помощью командной строки. Поддерживаемые значения от 1 до 31 536 000 секунд.

• Поддержка Gratuitous ARP (GARP).

  Устройство отправляет GARP-запрос при следующих событиях:

  • включение интерфейса (если назначен IP-адрес);
  • изменение MAC-адреса интерфейса;
  • изменение IP-адреса;
  • переход устройства в активную роль в составе кластера.

Поддержка ARP и GARP реализована для физических и агрегированных интерфейсов, сабинтерфейсов и BVI-интерфейсов.

GARP-запрос отправляется от имени интерфейса, которому принадлежит IP-адрес, и позволяет другим устройствам в сети обновлять ARP-таблицы без потери соединения. Задержка отправки GARP-запроса после события составляет не более одной секунды.

Синхронизация ARP-таблиц не поддерживается отказоустойчивым кластером.