VRRP + DMZ (ProxyARP)

[COMCARGRU]

Moin,

wenn ich die Doku richtig verstehe (https://www.lancom-systems.de/docs/LCOS ... 56179.html), dann sollte der Lancom von alleine wissen, dass er per ProxyARP nicht reagieren darf, wenn er Standby ist?


Ich habe hier aber den Fall, das sich der Standby-Router munter per ProxyARP Pakete von DMZ-Rechnern wegschnappt, obwohl er diese wegen abgebauter WAN-Verbindung nicht weiterleiten kann. Entsprechend kommen die DMZ-Rechner nicht ins WAN.


Wo ist mein Denkfehler? Denn auf ProxyARP kann ich ja mit Public IPs nicht verzichten...


Danke
CG