「データセンタ内のARP spoofing攻撃で通信改ざんが発生、対策の定石は?」記事へのコメント

全部L3処理

[Anonymous Coward]

全Portすべてルータポート、上位L7でバランシングとNAT。 ベンダーが提案してたら怖いな…。

Re:

[Anonymous Coward]

VLANじゃだめなの?

Re:全部L3処理

[gtk (14477)]

うちみたいに /30 で切りまくりんぐなのもどーかと。(涙

Re:全部L3処理

[hautbrion (36016)]

貴重なIPv4アドレス資源を無駄遣いするという点ではもったいないおばけが出そうですが、サーバの運用管理体制が信用できない場合はこれが一番確実かと。

Re:

[Anonymous Coward]

IPv6への移行が進んでいくきっかけとなる事件だったりして。
# 詳しい方、補足ぷりーず！

Re:

[Anonymous Coward]

鯖一つに対して/64を割り当てるのか…。
IPv6なら余裕と分かっていてももったいない感じがする。

# Flets.NetとかOCN IPv6とかの/64しかくれないケチなIPv6サービスがあるとIPv6でもCIDRが欲しくなる。
# /48をくれても使い道に困るが。