referentie A001B
Overzicht van trefwoorden en jargon
Half-bridge (DHCP Spoofing)
Bij het gebruik van een aparte breedband router heeft men voor correct functioneren van sommige functies een situatie nodig waarin de router het zgn. "WAN (publieke) IP address" van de aansluiting krijgt. Dit is het IP adres waarop de aansluiting vanaf het internet te bereiken is. Voorbeelden van situaties waarin dat wenselijk is zijn:
- Sommige applicaties kunnnen niet goed tegen NAT. Een voorbeeld hiervan is VPN welke gebruik maakt van AH (Authentication Header) in plaats van het ESP protocol, maar ook sommige vormen van PtP en VoIP kunnen er niet goed tegen.
- Configuraties met het WAN IP adres op de router zijn vaak eenvoudiger.
Bij een gecombineerde modem/router doet zich het probleem niet voor. Maar bij het gebruik van een aparte modem en router moet het WAN IP adres door de voorliggende modem worden doorgegeven aan de achterliggende router. Normaal kan dit worden gerealiseerd door de router in de ADSL modem "uit" te zetten. De modem werkt dan alleen als doorgeefstation van de signalen (als "bridge").
De KPN maakt voor haar aansluitingen gebruik van een vorm van aansluiting waarbij het WAP IP adres terecht komt in de modem. Deze aansluiting moet routeren om de verbinding met het internet tot stand te laten komen, een reden waarom het bij KPN aansluitingen niet zal lukken om een aansluiting te realiseren zonder dat de modem een minimale routefunctie uitvoert. Het geheel uitzetten van de routerfunctie zal er dan toe leiden dat de verbinding in het geheel niet meer tot stand komt.
Veel van de Alcatel/Thomson Speedtouch ADSL routers beschikken over de mogelijkheid om in "DHCP spoofing mode" te geraken. In deze toestand geven ze het WAN IP adres wel door aan een achtergelegen router, zonder dat het apparaat de eigen routerfunctie "uit" zet. Hij blijft het dus wel doen op een KPN aansluiting. Voorbeelden van het instellen van een combinatie breedband-router met KPN-Speedtouch in Spoofing mode kan men lezen achter de link:
DHCP Spoofing op een Alcatel/Thomson speedtouch
De combinatie is vrij uniek omdat de router hetzelfde IP adres uitdeelt als hij zelf ontvangt.
Een beperkt aantal ZyXEL ADSL modem/routers kan op dezelfde manier worden ingesteld. Dit wordt door ZyXEL aangeduid als "Half-bridge". Voor meer over deze mogelijkheid zie de link
Half-bridge op een ZyXEL modem/router