From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.0 required=5.0 tests=AWL,BAYES_00, DNS_FROM_OPENWHOIS autolearn=no version=3.2.5 Message-ID: <4D19FF1D.7050702@iop.kiev.ua> Date: Tue, 28 Dec 2010 17:15:41 +0200 From: Andrii Dobrovol`s`kii User-Agent: Mozilla/5.0 (X11; U; Linux i686; ru; rv:1.9.1.9) Gecko/20100317 SeaMonkey/2.0.4 MIME-Version: 1.0 To: "ALT Linux sysadmins' discussion" References: <4D19CF24.6040304@iop.kiev.ua> In-Reply-To: X-Enigmail-Version: 1.0.1 Content-Type: text/plain; charset=KOI8-R Content-Transfer-Encoding: 8bit X-Virus-Scanned: clamav-milter 0.96.5 at rmaile.iop.kiev.ua X-Virus-Status: Clean X-DCC-STAT_FI_X86_64_VIRTUAL-Metrics: rmaile.iop.kiev.ua; whitelist Subject: Re: [Sysadmins] Need help with ugly gateway (UPnP based) X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux sysadmins' discussion List-Id: ALT Linux sysadmins' discussion List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 28 Dec 2010 15:14:55 -0000 Archived-At: List-Archive: -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Michael Bochkaryov пишет: > 2010/12/28 Andrii Dobrovol`s`kii : >>> Нарвался я на загадочные грабли с подключением к IP-сетке. >>> >>> Дано: >>> Машинка на 5.1 branch, маршрутизация статическая, все успешно работало >>> и внезапно(тм) навернулось. >>> >>> Диагностика: >>> Шлюз пингается успешно, но при попытке достучаться до хоста за пределами >>> локального сегмента отдается по ICMP "network is not reachable". >>> >>> С точно такими же настройками успешно работают WinXP и Win7. >>> Без каких-либо дополнительных телодвижений с моей стороны. >>> >>> В процессе колупания tcpdump'ом обнаружся UPnP трафик между виндами и шлюзом >>> с намеками на какой-то InternetGatewayDevice. Похоже, что именно его >>> нужно просить, >>> чтобы форвардил мои пакеты дальше. >>> >>> Вопрос: что-то можно сделать, кроме как стукнуть провайдера ? >>> >> Миша, ну так а роутинг там и там посмотреть? Мы ж не телепаты... > > Андрей, про роутинг я писал - на Linux и на Win - идентичный, статика. > > IP addr: 192.168.1.130/24 > Def GW: 192.168.1.1 > > Через один и тот же ethernet ALT и Ubuntu видят только гейт и все, а > WinXP и Win7 работают без проблем. > > Синхронно облажаться на двух линухах и не облажаться на двух виндах я > бы не смог :) > Да я догадываюсь. Я имел ввиду может вывод таблиц роутинга что-то подскажет... >> Может просто изменить дефаулт гайтвей? Или может там включили >> политики для домена? И надо теперь машинку в домен ввести? > > Нет там никакого домена - это не корпоративная сетка. > Разве что свежеустановленная винда сама в него прописалась > и умудрилась от Wireshark'а скрыть трафик к контроллеру домена :) > Понятно. > Собственно, про UPnP я уже писал - это единственное отличие, > которое я обнаружил при анализе трафика. Винда UPnP SSDP запросы > шлет мультикастом и ответы от гейта ловит, а линуксы - нет. > Странный какой-то гейт... Я пока с таким не сталкивался. Видимо нужно смотреть то, что посоветовал второй Миша. :) К чему такие выкрутасы?.. - -- Rgrds, Andriy ********************************************************************* email: dobr at iop dot kiev dot ua Kyiv, Ukraine Phone: (380-44) 525-7824 Department of Gas Electronics Fax: (380-44) 525-2329 Institute of Physics of NASU ********************************************************************* -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.10 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/ iF4EAREIAAYFAk0Z/xwACgkQpBPgR3404hPW3AD/XSU65O0+t/r1hnRZof0JPu3p jx1CDsJJUQ5L5RgkjucA/1ZVDuk1zlubkeV/1fHeLT+6KqhB0TJetODvPb3yTSFf =WgeT -----END PGP SIGNATURE-----