[Comm] routing

Dmytro O. Redchuk =?iso-8859-1?q?dor_=CE=C1_kiev-online=2Enet?=
Ср Дек 18 17:40:18 MSK 2002


On Wed, Dec 18, 2002 at 05:25:50PM +0300, Sergey Degtyaryov wrote:
> Доброго дня, Dmytro O. Redchuk.
> Wed, 18 Dec 2002 16:02:50 +0200  Вы сказали буквально следующее:
> 
> > On Wed, Dec 18, 2002 at 01:30:50PM +0300, Sergey Degtyaryov wrote:
> > > 
> > > эффект:
> > > 1. где-то на половине машин после этого перестает пинговаться модем на
> > > x.x.x.1
> > :-|
> > 
> > Я бы покопался на предмет arp'а
> > и попытался отснортить (оттисипидампить) icmp пакеты (редиректы и все
> > destination-unreachable).
> > Или оставил arp напоследок :-)
> 
> arpproxy работает.
> Пинг ходит до _обоих_ интерфейсов роутера.
Я, наверное, почистил бы arp кеши на рутере и отдельно взятой виндовой
машине, попросил snort'а выбрасывать в меня всё, что относится к arp, а
также все пакеты icmp[0]=3 (или как там? -- destination-unreachable, I
mean) и запустил бы пинг... На x.x.x.1, конечно.
И посмотрел бы в arp таблицы потом.

(И сообщил бы результаты, наверное:)

А "пинг не ходит" -- это что? С какой диагностикой?
> 
> -- 
> Rgds, maga, maga на mail.ru
-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk



Подробная информация о списке рассылки community