У моей компании есть маршрутизатор / брандмауэр, развернутый с «общей» настройкой Proxy ARP: он находится между некоторыми серверами и шлюзом ISP и перехватывает все пакеты с помощью proxy arp, так что он может применять как правила фильтрации, так и формирование трафика для обеспечения полосы пропускания ограничения. Использование Proxy ARP означает, что, если маршрутизатор / брандмауэр сломается по какой-либо причине, мы можем просто отключить его от сети, подключить шлюз ISP напрямую к коммутатору сервера, и служба продолжит работу (хотя и не защищена брандмауэром / формой).
Видеть: http://www.shorewall.net/ProxyARP.htm
Есть идеи, как преобразовать эту настройку в IPv6? Я попытался осмотреться, но не смог найти никаких ресурсов по этому поводу.
Страница, на которую вы ссылаетесь, дает ответ:
Аналогом Proxy ARP для IPv6 является Proxy NDP (Neighbor Discovery Protocol). Начиная с Shorewall 4.4.16, Shorewall6 поддерживает Proxy NDP аналогично поддержке Proxy ARP в Shorewall:
Если вы используете Shorewall, то вы уже готовы примерно на 90%. В противном случае вам придется настроить свой собственный прокси-сервер NDP, например ndppd.