Изпечатай

[VladSun]

Имам много странен проблем със статична ARP таблица на рутер.

На една машина (рутер) всичко е ОК - ако ИП-МАК чифта не е правилен, няма връзка рутер-потребител.

На друга машина (рутер) със същото ядро и същият начин на ползване на ARP таблицата - въобще не сработва - минават всякакави комбинации от ИП-МАК чифтове. Интересното е, че при ping към ИП с правилно зададени ИП-МАК се получават DUP пакети.

На трета машина (рутер, пак същите софт. параметри) пък работи за някои ИП-та, за други не. И още по-интересното е, че DUP пакетите се появяват в обратния случай - при несъвпадение на ИП-МАК чифта.

Изчерпах се откъм идеи.

Пусках, спирах proxyarp (та да не би да е от него) - никакъв ефект.

ПП: В момента проблема съм го решил с macipmap на ipset.

[Uvigii]

Тези различни маршрутизаторчета
в различни мрежи ли за ?

[VladSun]

// Здравей, Uvigii. Радвам се да те видя отново.

Два от тях са в една мрежа, но с различни интерфейси - първият обслужва две C-клас мрежи + рутиране на една С-клас мрежа, която се намира зад вторият рутер.
Третият е в напълно друга (и физичеки, и логически) С-клас мрежа.

Само третият работи 100% както се очаква. Лошото за другите два е, че за някои ИП-МАК чифтове работи , за други - не. Просто няма никаква логика.

[melwin]

За да локализираш проблема опитай arping -D на всяка една от машините. Щом ти дава ДУП пакети значи 2 машини отговарят на един и същ адрес.
Ако ще пускаш - arp proxy то трябва да е пуснато на машини 1 и 2.

[VladSun]

DUP пакетите установихме, че идват от потребители с техни рутери. При това външните им адреси са различни.

при ping IP -R

се вижда много добре как минава едновременно по два различни пътя.

И май само за тях се получават DUP пакети. Но работещо/неработещо MAC-IP филтриране е произволно.

[melwin]

Ами мога да те посъветвам да погледнеш т.нар.  ARP Flux Problem -
http://linux-ip.net/html/ether-arp.html

Нещо не мога да се ориентирам добре в обстановката: различни външни адреси, вътрешни рутери - много засекретено го даваш '>
Колкото повече информация дадеш ,толкова по-лесно ще ти се помогне.

С кое ядро става въпросният проблем?

[VladSun]

/proc/sys/net/ipv4/conf/*/arp_filter
са на всичките рутери 0.

Ядро  2.6.15.7

Нищо секретно няма:

Интернет -> рутер1 ->2*С-клас мрежа -> рутер2 -> 1*С-клас мрежа

и

Интернет -> рутер3 -> 1*С-клас мрежа

В тези мрежи има и рутери на потребители.

[gat3way]

Малко ми е неясно, съжалявам но загрявам доста бавно '>

ping -R откъде докъде?
proxyarp има ли пуснато някъде?
Има ли рутер с два интерфейса в един етернет сегмент, без това да е bonding device (тъпо е но питам все пак) ?
Никой никъде не се опитва да бридж-ва мрежи, т.е brctl show по рутерите не вади нищо?
Има ли намесени 802.11 дейности в цялата работа някъде все пак?

[VladSun]

Чиста Ethernet среда, няма VLAN-и, нищо.
Няма никъде пуснато proxyarp (макар, че преди беше пуснато и си работеше филтрирането).
Няма рутери с повече от един интерфейс към един и същ сегмент.
Няма bonding интерфейси, bridge.

ping -R от router2 до router1.

Router2 е зад router1.

Единственото подозрение ми остава ARP Tables в Networking, но не мисля, че е от там.

[ray]

Здравейте,
Само като 'hint' - опита ли с друго ядро (други настройки).
Скоро да си сменял нещо по ядрата и т.н.
Виж за неща свързани с ARP-a.
Успех.Румен
PS:sorry за шума. чак сега пак погледнах (и видях), че вече си писал за това.

[gat3way]

Цитат

ping -R от router2 до router1.

Как тогава RR има различни пътища на отиване и връщане? В смисъл нали са в един и същ етернет сегмент, т.е router1 иrouter2  имат по един интерфейс в една и съща мрежа?

В смисъл при пинг от рутер 1 до рутер 2 трябва да има само 1 хоп...и би следвало да изпише нещо като:
RR:   router1_ip
         router2_ip
         router1_ip

Странно..

[VladSun]

ping -R router1 (от router2)

RR:
router1
router2
user_ip
router2
router1

а би трябвало да ми върне:

RR:
router1
router2
router2
router1

ПП: И на мен ми е странно '>

[Uvigii]

Цитат

user_ip

 Според мен машинката с това ИП си предлага услугите без да са и искани. Дали случайно не е някоя малка кутийка с не обновен фирмуеър?

[VladSun]

Не знам каква е точно (но със сигурност е малка кутийка).

Въпросът е, че не точно това ми е главният проблем. Проблемът ми е със статичната ARP таблица - просто искам да работи '> .
Останалото са странични ефекти, които давам за да подскажа нещо, което аз не виждам.

[Uvigii]

Цитат

Не знам каква е точно (но със сигурност е малка кутийка).

Въпреки, че е малка - тя е вълшебна, има всякави чудеса от рода на 'Clone MAC', 'RIP','NAT'.... Не е ясно като се надушат 2-3 такива нещица - какво става. Както ти предложи melwin - tcpdump може да даде малко насоки.

п.п. Потърси проблема извън твоите машинки. И друго .. какво значи някой път работи, някой път не ? tcpdump какво показва в случая? има ли промяна в мак и ттл ?