From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <maga@replay.ru>
Date: Wed, 18 Dec 2002 18:05:52 +0300
From: Sergey Degtyaryov <maga@replay.ru>
To: community@altlinux.ru
Subject: Re: [Comm] routing
Message-Id: <20021218180552.21c1c832.maga@replay.ru>
In-Reply-To: <20021218144018.GF2327@kiev-online.net>
References: <20021218133050.0d7bbb8c.maga@replay.ru>
	<20021218140250.GD2327@kiev-online.net>
	<20021218172550.346732f0.maga@replay.ru>
	<20021218144018.GF2327@kiev-online.net>
Organization: Promkomplekt
X-Mailer: Sylpheed version 0.8.5 (GTK+ 1.2.10; i686-pc-linux-gnu)
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
Sender: community-admin@altlinux.ru
Errors-To: community-admin@altlinux.ru
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.0.9
Precedence: bulk
Reply-To: community@altlinux.ru
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Id: <community.altlinux.ru>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
List-Archive: <http://www.altlinux.ru/pipermail/community/>
Archived-At: <http://lore.altlinux.org/community/20021218180552.21c1c832.maga@replay.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Доброго дня, Dmytro O. Redchuk.
Wed, 18 Dec 2002 16:40:18 +0200  Вы сказали буквально следующее:

> On Wed, Dec 18, 2002 at 05:25:50PM +0300, Sergey Degtyaryov wrote:
> > Доброго дня, Dmytro O. Redchuk.
> > Wed, 18 Dec 2002 16:02:50 +0200  Вы сказали буквально следующее:
> > 
> > > On Wed, Dec 18, 2002 at 01:30:50PM +0300, Sergey Degtyaryov
> > > wrote:
> > > > 
> > > > эффект:
> > > > 1. где-то на половине машин после этого перестает пинговаться
> > > > модем на x.x.x.1
> > > :-|
> > > 
> > > Я бы покопался на предмет arp'а
> > > и попытался отснортить (оттисипидампить) icmp пакеты (редиректы
> > > и все destination-unreachable).
> > > Или оставил arp напоследок :-)
> > 
> > arpproxy работает.
> > Пинг ходит до _обоих_ интерфейсов роутера.
> Я, наверное, почистил бы arp кеши на рутере и отдельно взятой
> виндовой

Кэши, да, чистили. Везде.

> машине, попросил snort'а выбрасывать в меня всё, что относится к
> arp, а также все пакеты icmp[0]=3 (или как там? --
> destination-unreachable, I mean) и запустил бы пинг... На x.x.x.1,
> конечно. И посмотрел бы в arp таблицы потом.
> 
> (И сообщил бы результаты, наверное:)

> А "пинг не ходит" -- это что? С какой диагностикой?

Все ближе к вечеру, как народ разойдется. Проблема в том, что хозяин
сетки при включении роутера оказывается внутри, а я -- снаружи =)

-- 
Rgds, Сергей Дегтярев
[maga@localhost]$ /usr/games/fortune
Поздpавляем! Вы пpошли Windows! Hачать новую игpу?