Перейти к содержимому
Калькуляторы

ARP-запись появляется только после arping'a

Имеется операторская Циска, которая нормально льёт к нам на centos7 входящий трафик (я вижу mac-адрес Циски в tcpdump -e),

но при этом отсутствует в нашей таблице MAC-адресов (ip neighbor list $ip-cisco говорит INCOMPLETE, ip neighbor list | grep $mac-cisco ничего не находит)

и не отвечает на пинги (фактически - на ARP-запросы перед пингами).

 

Если запускаю arping -I eno0 $ip-cisco, то на него ответы приходят. И сразу же за этим появляется ARP-запись и обычный пинг тоже начинает отвечать.

 

Файрволл в centos отключен, таблица mac-адресов почти пустая, в dmesg чисто.

 

Кто-нибудь сталкивался с такой ситуацией? Если да, то в чём оказалось дело? Кроме Циски и Centos под подозрением коммутаторы точки обмена трафиком, но ни на коммутаторы, ни на Циску доступа нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Так ваш тазик точно арп запросы перед пингами посылает?

Вдруг у вас там какая то хитрая настройка чтобы арп не слать.

 

Но если посылает и ничего а на арппинг срабатывает - значит нужно делать дампы запросов от вас и сравнивать по байтово, структура арп пакета простая и косяк сразу будет виден.

При этом не забывайте смотреть ещё и на эзернет заголовки.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас