[Sysadmins] Странности в работе интерфейса с несколькими IP-адресами

[Sysadmins] Странности в работе интерфейса с несколькими IP-адресами

[Roman Savochenko]

[-- Attachment #1: Type: text/plain, Size: 669 bytes --]

Приветствую всех.

Значит имеем сеть 192.168.2.0/24. В этой сети находится около трёх 
десятков машин. Объектами рассмотрения являются две из них.
Первая машина имеет один интерфейс настроенный на IP 192.168.2.4/24 и 
указан дополнительный IP 192.168.0.3/24.
Вторая машина имеет один интерфейс настроенный на IP 192.168.0.1/24.

Так вот сразу после запуска пропинговать вторую машину из первой я не 
могу. А вот первую из второй пингую и после начала пингования начинают 
пинги идти и обратно. Если прекратить пинги с первой на вторую на 
минутку пакеты опять перестают туда идти, до появления первой обратной 
активности.

Как это можно объяснить?

С уважением, Роман

[-- Attachment #2: rom_as.vcf --]
[-- Type: text/x-vcard, Size: 218 bytes --]

begin:vcard
fn:Roman Savochenko
n:Savochenko;Roman
adr;dom:;;;Dneprodzerjinsk
email;internet:rom_as@diyaorg.dp.ua
title:NIP "DIYA"
tel;work:NIP "DIYA"
tel;cell:+380679859815
x-mozilla-html:FALSE
version:2.1
end:vcard

Re: [Sysadmins] Странности в работе интерфейса с несколькими IP-адресами

[Александр Воронов]

-----Original Message-----
From: Roman Savochenko <rom_as@diyaorg.dp.ua>
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Date: Thu, 15 Oct 2009 12:47:30 +0300
Subject: [Sysadmins] Странности в работе интерфейса с несколькими IP-адресами

А что говорит вывод таблицы маршутизации? netstat -rn

> Приветствую всех.
> 
> Значит имеем сеть 192.168.2.0/24. В этой сети находится около трёх 
> десятков машин. Объектами рассмотрения являются две из них.
> Первая машина имеет один интерфейс настроенный на IP 192.168.2.4/24 и 
> указан дополнительный IP 192.168.0.3/24.
> Вторая машина имеет один интерфейс настроенный на IP 192.168.0.1/24.
> 
> Так вот сразу после запуска пропинговать вторую машину из первой я не 
> могу. А вот первую из второй пингую и после начала пингования начинают 
> пинги идти и обратно. Если прекратить пинги с первой на вторую на 
> минутку пакеты опять перестают туда идти, до появления первой обратной 
> активности.
> 
> Как это можно объяснить?
> 
> С уважением, Роман
> 
> ATTACHMENT: text/x-vcard (rom_as.vcf)
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
> 

Re: [Sysadmins] Странности в работе интерфейса с несколькими IP-адресами

[Roman Savochenko]

[-- Attachment #1: Type: text/plain, Size: 756 bytes --]

On 15.10.09 16:40, Александр Воронов wrote:
> -----Original Message-----
> From: Roman Savochenko<rom_as@diyaorg.dp.ua>
> To: ALT Linux sysadmin discuss<sysadmins@lists.altlinux.org>
> Date: Thu, 15 Oct 2009 12:47:30 +0300
> Subject: [Sysadmins] Странности в работе интерфейса с несколькими IP-адресами
>
> А что говорит вывод таблицы маршутизации? netstat -rn
>    
[root@roman ~]# netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt 
Iface
192.168.2.0     0.0.0.0         255.255.255.0   U         0 0          0 
eth0
192.168.0.0     0.0.0.0         255.255.255.0   U         0 0          0 
eth0
0.0.0.0         192.168.2.22    0.0.0.0         UG        0 0          0 
eth0

С уважением, Роман

[-- Attachment #2: rom_as.vcf --]
[-- Type: text/x-vcard, Size: 218 bytes --]

begin:vcard
fn:Roman Savochenko
n:Savochenko;Roman
adr;dom:;;;Dneprodzerjinsk
email;internet:rom_as@diyaorg.dp.ua
title:NIP "DIYA"
tel;work:NIP "DIYA"
tel;cell:+380679859815
x-mozilla-html:FALSE
version:2.1
end:vcard

Re: [Sysadmins] Странности в работе интерфейса с несколькими IP-адресами

[Rinat Shigapov]

On 15.10.2009 19:40, Александр Воронов wrote:
>
> -----Original Message-----
> From: Roman Savochenko<rom_as@diyaorg.dp.ua>
> To: ALT Linux sysadmin discuss<sysadmins@lists.altlinux.org>
> Date: Thu, 15 Oct 2009 12:47:30 +0300
> Subject: [Sysadmins] Странности в работе интерфейса с несколькими IP-адресами
>
> А что говорит вывод таблицы маршутизации? netstat -rn
>
>> Приветствую всех.
>>
>> Значит имеем сеть 192.168.2.0/24. В этой сети находится около трёх
>> десятков машин. Объектами рассмотрения являются две из них.
>> Первая машина имеет один интерфейс настроенный на IP 192.168.2.4/24 и
>> указан дополнительный IP 192.168.0.3/24.
>> Вторая машина имеет один интерфейс настроенный на IP 192.168.0.1/24.
>>
>> Так вот сразу после запуска пропинговать вторую машину из первой я не
>> могу. А вот первую из второй пингую и после начала пингования начинают
>> пинги идти и обратно. Если прекратить пинги с первой на вторую на
>> минутку пакеты опять перестают туда идти, до появления первой обратной
>> активности.
>>
>> Как это можно объяснить?
От какого IP-адреса идут пинги? (tcpdump -i any icmp)
Если от 192.168.2.4, то вторая машина находится в другой подсети и 
ответы шлёт шлюзу?
Если от 192.168.0.3, то на 2 работает STATEFUL файрвол, который 
пропускает только установленные icmp "соединения"?
Вообще не идут? Файрвол на 1? Есть ли arp-запросы?

Сравните arp-кэш на 1 машине до и после обратных пингов (arp -a)


-- 
С уважением,
         инженер-программист ООО "Невод"
         Ринат Шигапов
         Jabber ID: dxist эт ya.ru

Re: [Sysadmins] Странности в работе интерфейса с несколькими IP-адресами

[Александр Воронов]

согласен с Ринатом. Только может добавить ключик -n (tcpdump -n -i any icmp). Не будет преобразовывать ip-адрес в имя хоста, наглядней видно будет

-----Original Message-----
From: Rinat Shigapov <srk@nevod.ru>
To: sysadmins@lists.altlinux.org
Date: Thu, 15 Oct 2009 21:59:07 +0600
Subject: Re: [Sysadmins]
Странности в работе интерфейса с несколькими IP-адресами

> On 15.10.2009 19:40, Александр Воронов wrote:
> >
> > -----Original Message-----
> > From: Roman Savochenko<rom_as@diyaorg.dp.ua>
> > To: ALT Linux sysadmin discuss<sysadmins@lists.altlinux.org>
> > Date: Thu, 15 Oct 2009 12:47:30 +0300
> > Subject: [Sysadmins] Странности в работе интерфейса с несколькими IP-адресами
> >
> > А что говорит вывод таблицы маршутизации? netstat -rn
> >
> >> Приветствую всех.
> >>
> >> Значит имеем сеть 192.168.2.0/24. В этой сети находится около трёх
> >> десятков машин. Объектами рассмотрения являются две из них.
> >> Первая машина имеет один интерфейс настроенный на IP 192.168.2.4/24 и
> >> указан дополнительный IP 192.168.0.3/24.
> >> Вторая машина имеет один интерфейс настроенный на IP 192.168.0.1/24.
> >>
> >> Так вот сразу после запуска пропинговать вторую машину из первой я не
> >> могу. А вот первую из второй пингую и после начала пингования начинают
> >> пинги идти и обратно. Если прекратить пинги с первой на вторую на
> >> минутку пакеты опять перестают туда идти, до появления первой обратной
> >> активности.
> >>
> >> Как это можно объяснить?
> От какого IP-адреса идут пинги? (tcpdump -i any icmp)
> Если от 192.168.2.4, то вторая машина находится в другой подсети и 
> ответы шлёт шлюзу?
> Если от 192.168.0.3, то на 2 работает STATEFUL файрвол, который 
> пропускает только установленные icmp "соединения"?
> Вообще не идут? Файрвол на 1? Есть ли arp-запросы?
> 
> Сравните arp-кэш на 1 машине до и после обратных пингов (arp -a)
> 
> 
> -- 
> С уважением,
>          инженер-программист ООО "Невод"
>          Ринат Шигапов
>          Jabber ID: dxist эт ya.ru
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
>