como posso impedir que minha sonicwall TZ-210 (SonicOS Enhanced 5.5.1.0-5o) responda às arp queries na subnet wan?

Question

Minha sonicwall TZ-210 está respondendo a arp queries na subnet wan (que meu isp não gosta), basicamente mapeando todos os wan ips para seu próprio endereço mac, causando confusão na rede, já que não está configurado para rotear os mesmos para o gateway principal do isp.

Como diabos eu posso desligar esse comportamento? Eu já inseri todos os wan subnet ips no cache estático do arp e os deixei "inéditos", o que presumi que significaria que ele não se incomodou em responder as consultas do arp para eles. Aparentemente, isso não funcionou. Arp consultas ainda estão sendo respondidas infelizmente.

O que posso fazer? Alguma sugestão?

    

Answer 1

Eu tenho estampado isso em todo o país, um por um. Eu finalmente encontrei a causa exata do problema! Ontem, participei de uma teleconferência com uma TI Tech e SonicWALL. Abrimos um caso e iniciamos a solução de problemas. Nós fomos para as políticas de NAT, há uma política padrão em modelos de firmware mais antigos chamado "WAN PRIMARY SUBNET" você deseja remover esta política inteiramente. A SonicWALL está fazendo uma mudança em seu próximo firmware para corrigir esse bug.

OP edit: você também deve liberar o cache ARP na tela ARP depois de se livrar das políticas de sub-rede primárias wan

    

Answer 2

Talvez seja uma função do dispositivo suportar várias atribuições de IP da WAN? Algumas considerações possíveis:

• Procure desabilitar o suporte de vários IPs da WAN, se apenas um estiver em uso
• Considere qualquer possibilidade de revisão de firmware do SonicWall que possa se comportar de maneira diferente