[sisyphus] etcnet i dva IP na fizicheskii interfeis

[Sergey]

On Tuesday 20 November 2007, Вячеслав Диконов wrote:

> > Гораздо интереснее вывод "ip a" (один на всех), и "ip r" для обоих случаев.

Вроде как проясняется.

> # ip a
> 1: lo: <LOOPBACK,UP> mtu 16436 qdisc noqueue 
>     link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
>     inet 127.0.0.1/8 scope host lo
> 2: gre0: <NOARP> mtu 1476 qdisc noop 
>     link/gre 0.0.0.0 brd 0.0.0.0
> 3: Corbina: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000
>     link/ether 00:e0:18:a7:c7:d7 brd ff:ff:ff:ff:ff:ff
>     inet 10.179.35.163/16 brd 10.179.255.255 scope global Corbina
> 4: Degunino: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen
> 1000
>     link/ether 00:40:f4:b3:e2:1b brd ff:ff:ff:ff:ff:ff
>     inet 10.154.112.12/24 brd 10.154.112.255 scope global Degunino
> 5: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP> mtu 1460 qdisc pfifo_fast qlen
> 3
>     link/ppp 
>     inet 89.178.191.247 peer 85.21.0.22/32 scope global ppp0

Я не вижу здесь интерфейса из диапазона 192.168.168.0/29, стало быть, без 
специально описанного маршрута используется default. Тут надо внести ясность.
Фразу "но между собой общаются по статическому IP из подсети 192.168.168.0/29"
я воспринял, как "общаются с использованием сети 192.168.168.0/29". Судя по 
всему это не так, значит статический маршрут, всё-таки, необходим. Однако
маршрут вида (это то, что получается из того, что описано в ipv4route; 
всё-таки, что-то по-умолчанию добавляется)

192.168.168.0/29 dev Corbina  scope link 

является потенциально проблемным. Маршрутизация в интерфейс определена только
в том случае, если это труба со входом и одним выходом, например, ppp. В случае
броадкаст-интерфайса поведение будет плохо предсказуемо и будет зависеть от 
оборудования. В Linux это, в некотором виде, работает, но полагаться на это
я бы не стал. Для броадкаст-интерфейсов надо прописывать IP маршрутизатора.

В данном случае, при 192.168.168.0/29 dev Corbina, пакеты разлетаются по всей 
сети броадкастом и, в принципе, на целевой компьютер тоже попадают. На месте
сисадмина провайдера я бы, периодически, матерился на таких клиентов по поводу
создания мусора в сети.

-- 
С уважением, Сергей
a_s_y на sama.ru