Re: [Comm] IP: ICMP Redirect (need advice)

Re: [Comm] IP: ICMP Redirect (need advice)

[ASA]

Hello Pavel,

Wednesday, June 25, 2003, 6:19:27 PM, you wrote:

PSK> На одном и-фейсе алиасами прибиты несколько сетей
PSK> предположим такие:
PSK> 172.19.1.0/24
PSK> 172.19.2.0/24
PSK> 172.19.3.0/24

PSK> Насколько я знаю если пользователь из 172.19.1.0/24 обращается в 
PSK> 172.19.2.0/24 то сервер должен в ответ слать ICMP Redirect, после
С какой стати?

PSK> чего общение между этими двумя пользователями должно происходить
PSK> на прямую в обход сервера.
ПОЧЕМУ? Если на клиенте задан IP из ести 172.19.1.0 и маска 24
(255.255.255.0), и не задано ничего иного (маршрутов, других
адресов и т.п.) - то любой пакет от клиента на любой адрес,
котыорй вылезает за пределы этой сети - на 172.19.2.0 и т.п. -
ВСЕГДА идет через маршрутизатор по умолчанию (default gateway).

PSK> Но судя по моим наблюдениям пакеты продолжают ходить через сервер.
PSK> tcpdump -i ethX | grep -i redirect тоже ничего не дает.

PSK> Ткните пожалуйста в доку с разъяснениями.

В элементарные основы TCP/IP

-- 
Best regards,
 ASA                            mailto:llb@udm.ru

Re: [Comm] IP: ICMP Redirect (need advice)

[Pavel S. Khmelinsky]

ASA wrote:
> Hello Pavel,
> 
> Wednesday, June 25, 2003, 6:19:27 PM, you wrote:
> 
> PSK> На одном и-фейсе алиасами прибиты несколько сетей
> PSK> предположим такие:
> PSK> 172.19.1.0/24
> PSK> 172.19.2.0/24
> PSK> 172.19.3.0/24
> 
> PSK> Насколько я знаю если пользователь из 172.19.1.0/24 обращается в 
> PSK> 172.19.2.0/24 то сервер должен в ответ слать ICMP Redirect, после
> С какой стати?
С той, что оба хоста физически находятся на одном шнуре и сервер 
об этом знает, поэтому он должен слать ICMP Redirect для 
исправления маршрутизации на клиентской машине.
> 
> PSK> чего общение между этими двумя пользователями должно происходить
> PSK> на прямую в обход сервера.
> ПОЧЕМУ? Если на клиенте задан IP из ести 172.19.1.0 и маска 24
> (255.255.255.0), и не задано ничего иного (маршрутов, других
> адресов и т.п.) - то любой пакет от клиента на любой адрес,
> котыорй вылезает за пределы этой сети - на 172.19.2.0 и т.п. -
> ВСЕГДА идет через маршрутизатор по умолчанию (default gateway).
> 
> PSK> Но судя по моим наблюдениям пакеты продолжают ходить через сервер.
> PSK> tcpdump -i ethX | grep -i redirect тоже ничего не дает.
> 
> PSK> Ткните пожалуйста в доку с разъяснениями.
> 
> В элементарные основы TCP/IP
> 

Re[2]: [Comm] IP: ICMP Redirect (need advice)

[ASA]

Hello Pavel,

Thursday, June 26, 2003, 3:28:17 PM, you wrote:

>> PSK> Насколько я знаю если пользователь из 172.19.1.0/24 обращается в
>> PSK> 172.19.2.0/24 то сервер должен в ответ слать ICMP Redirect, после
>> С какой стати?
PSK> С той, что оба хоста физически находятся на одном шнуре и сервер 
PSK> об этом знает, поэтому он должен слать ICMP Redirect для 
PSK> исправления маршрутизации на клиентской машине.
Наивный чукотский вьюнош....

-- 
Best regards,
 ASA                            mailto:llb@udm.ru

Re: [Comm] IP: ICMP Redirect (need advice)

[Pavel S. Khmelinsky]

ASA wrote:
> Hello Pavel,
> 
> Thursday, June 26, 2003, 3:28:17 PM, you wrote:
> 
> 
>>>PSK> Насколько я знаю если пользователь из 172.19.1.0/24 обращается в
>>>PSK> 172.19.2.0/24 то сервер должен в ответ слать ICMP Redirect, после
>>>С какой стати?
> 
> PSK> С той, что оба хоста физически находятся на одном шнуре и сервер 
> PSK> об этом знает, поэтому он должен слать ICMP Redirect для 
> PSK> исправления маршрутизации на клиентской машине.
> Наивный чукотский вьюнош....

ASA, пожалуйста игнорируйте мои сообщения.

Re: [Comm] IP: ICMP Redirect (need advice)

[Maxim.Savrilov]

[-- Attachment #1: Type: text/plain, Size: 1064 bytes --]

On Wed, 25 Jun 2003 17:19:27 +0400
"Pavel S. Khmelinsky" <hmepas@yauza.ru> wrote:

> На одном и-фейсе алиасами прибиты несколько сетей
> предположим такие:
> 172.19.1.0/24
> 172.19.2.0/24
> 172.19.3.0/24
> 
> Насколько я знаю если пользователь из 172.19.1.0/24 обращается в 
> 172.19.2.0/24 то сервер должен в ответ слать ICMP Redirect, после 
> чего общение между этими двумя пользователями должно происходить 
> на прямую в обход сервера.
> Но судя по моим наблюдениям пакеты продолжают ходить через сервер.
> tcpdump -i ethX | grep -i redirect тоже ничего не дает.
> 
> Ткните пожалуйста в доку с разъяснениями.

Ваш сервер - шлюз и маршрутизатор для нескольких сетей.
Не имеет значения, как они разделены, физически+адресно или просто адресно
Все равно весь трафик идет через шлюз
редирект будет, если клиент пытается пробиться в другую сетку через маршрутизатор
который не имеет маршрута на нее
Все это - дилетантское ИМХО

-- 
Из окна его комнаты открывался чудный вид с великолепным видом на парк
и прекрасным сектором обстрела.

[-- Attachment #2: Type: application/pgp-signature, Size: 307 bytes --]

Re[2]: [Comm] IP: ICMP Redirect (need advice)

[ASA]

Hello Maxim,

Friday, June 27, 2003, 7:57:31 AM, you wrote:

>> Ткните пожалуйста в доку с разъяснениями.

MSsr> Ваш сервер - шлюз и маршрутизатор для нескольких сетей.
MSsr> Не имеет значения, как они разделены, физически+адресно или просто адресно
MSsr> Все равно весь трафик идет через шлюз
MSsr> редирект будет, если клиент пытается пробиться в другую сетку через маршрутизатор
MSsr> который не имеет маршрута на нее
Да, то есть при условии, что маршрутизатор придется возвращать такой
пакет через _тот_ же самый интерфейс.

А eth0:0 и eth0:1 на этом уровне абстракции - _разные_
интерфейсы.

MSsr> Все это - дилетантское ИМХО


-- 
Best regards,
 ASA                            mailto:llb@udm.ru

Re: Re[2]: [Comm] [JT] IP: ICMP Redirect (need advice)

[Maxim.Savrilov]

[-- Attachment #1: Type: text/plain, Size: 1005 bytes --]

On Fri, 27 Jun 2003 09:00:33 +0500
ASA <llb@udm.ru> wrote:

> Hello Maxim,
> 
> Friday, June 27, 2003, 7:57:31 AM, you wrote:
> 
> >> Ткните пожалуйста в доку с разъяснениями.
> 
> MSsr> Ваш сервер - шлюз и маршрутизатор для нескольких сетей.
> MSsr> Не имеет значения, как они разделены, физически+адресно или просто адресно
> MSsr> Все равно весь трафик идет через шлюз
> MSsr> редирект будет, если клиент пытается пробиться в другую сетку через маршрутизатор
> MSsr> который не имеет маршрута на нее
> Да, то есть при условии, что маршрутизатор придется возвращать такой
> пакет через _тот_ же самый интерфейс.
> 
> А eth0:0 и eth0:1 на этом уровне абстракции - _разные_
> интерфейсы.

>>Наивный чукотский вьюнош....
Ну почему Вы не могли написать вместо этого нечто подобное тому, что написали мне?
Достаточно нам, по-моему, одного сардоничного дяди Луговского.


-- 
Дискуссия протекала культурно, с упоминанием наиболее прославленных
в народе атрибутов богов плодородия.

[-- Attachment #2: Type: application/pgp-signature, Size: 307 bytes --]