+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

tcpdump странности...

tcpdump странности..., RouterOS

escape75

Guest

18.09.2006 18:51:00

Вот пример дампа tcpdump, который я снял, когда у нас была проблема с "затоплением"... xx.255.238.122 > xx.142.18.133: icmp: time exceeded in-transit for xx.142.18.133.2857 > xx.211.55.94.6349: [|tcp] (DF) (ttl 2, id 37407, len 40, bad cksum 396c!) (ttl 253, id 61442, len 56) Похоже, наш клиент xx.142.18.133 общается с xx.211.55.94, но что делает/значит там xx.255.238.122 ?? (Это IP-адрес другого клиента в нашей системе) Есть какие-нибудь идеи?

sten Guest	#2 0 19.09.2006 09:14:00 Это обычный traceroute.

escape75 Guest	#3 0 19.09.2006 16:02:00 Но вот в той же самой строке tcpdump всплывает 3 IP-адреса… 2 из них – наши клиенты, а третий – из внешней сети?! Оба клиента находятся в одной layer 2 сети и не маршрутизируются друг через друга…

changeip Guest	#4 0 19.09.2006 16:22:00 TTL 2, и второй хоп ответил, что время жизни истекло? Сэм

escape75

Guest

19.09.2006 17:02:00

Хм, да, это довольно странно. Когда я запускаю tcpdump, вижу эту же строку около 100 раз в секунду… Похоже на флуд? xx.255.238.122 и xx.142.18.133 – это IP-адреса клиентов, и они оба находятся в сети второго уровня с шлюзами 238.1 и 18.1 (238.1 и 18.1 – это один и тот же ethernet-интерфейс). Почему один должен маршрутизироваться через другой? Здесь что-то странное происходит, или я что-то упускаю? Спасибо!

sten Guest	#6 0 19.09.2006 18:08:00 Ах, понятно, один маршрут проходит через другой? Проверь их конфигурации, возможно, один из них настроен неправильно, но это также может означать, что "промежуточный" IP отвечает на ARP-запросы о IP шлюза. Это, конечно, не самая приятная ситуация, возможно, он настроен на proxy-arp?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры