プロキシ ARP

プロキシARPは、ルータが、別のネットワークにある機器宛てのARPの要求に、自分のMACアドレスで代わりに応答し、受け取ったパケットを本来の宛先へ転送する仕組みです。

■ 試験で押さえるポイント

• 要求した端末からは、宛先が同じネットワークにあるように見えます。

• 端末に正しいデフォルトゲートウェイを設定できない場合などに使われます。

• ARPには認証がないため、偽の応答による盗聴に注意します。

■ 過去問での着眼点

ルータが返すのは本来の宛先のMACアドレスではなく、ルータ自身のMACアドレスです。

例: 端末Aが別のネットワークの192.0.2.20を同じネットワークと思ってARPを送ると、ルータが自分のMACアドレスで応答します。