From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <dor@kiev-online.net>
Date: Wed, 18 Dec 2002 16:40:18 +0200
From: "Dmytro O. Redchuk" <dor@kiev-online.net>
To: Sergey Degtyaryov <maga@replay.ru>
Cc: community@altlinux.ru
Subject: Re: [Comm] routing
Message-ID: <20021218144018.GF2327@kiev-online.net>
Mail-Followup-To: "Dmytro O. Redchuk" <dor@kiev-online.net>,
	Sergey Degtyaryov <maga@replay.ru>, community@altlinux.ru
References: <20021218133050.0d7bbb8c.maga@replay.ru> <20021218140250.GD2327@kiev-online.net> <20021218172550.346732f0.maga@replay.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-u
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <20021218172550.346732f0.maga@replay.ru>
User-Agent: Mutt/1.3.28i
Sender: community-admin@altlinux.ru
Errors-To: community-admin@altlinux.ru
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.0.9
Precedence: bulk
Reply-To: community@altlinux.ru
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Id: <community.altlinux.ru>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
List-Archive: <http://www.altlinux.ru/pipermail/community/>
Archived-At: <http://lore.altlinux.org/community/20021218144018.GF2327@kiev-online.net/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Wed, Dec 18, 2002 at 05:25:50PM +0300, Sergey Degtyaryov wrote:
> Доброго дня, Dmytro O. Redchuk.
> Wed, 18 Dec 2002 16:02:50 +0200  Вы сказали буквально следующее:
> 
> > On Wed, Dec 18, 2002 at 01:30:50PM +0300, Sergey Degtyaryov wrote:
> > > 
> > > эффект:
> > > 1. где-то на половине машин после этого перестает пинговаться модем на
> > > x.x.x.1
> > :-|
> > 
> > Я бы покопался на предмет arp'а
> > и попытался отснортить (оттисипидампить) icmp пакеты (редиректы и все
> > destination-unreachable).
> > Или оставил arp напоследок :-)
> 
> arpproxy работает.
> Пинг ходит до _обоих_ интерфейсов роутера.
Я, наверное, почистил бы arp кеши на рутере и отдельно взятой виндовой
машине, попросил snort'а выбрасывать в меня всё, что относится к arp, а
также все пакеты icmp[0]=3 (или как там? -- destination-unreachable, I
mean) и запустил бы пинг... На x.x.x.1, конечно.
И посмотрел бы в arp таблицы потом.

(И сообщил бы результаты, наверное:)

А "пинг не ходит" -- это что? С какой диагностикой?
> 
> -- 
> Rgds, maga, maga@mail.ru
-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk