ARP-запись появляется только после arping'a

[Ilya Evseev]

Имеется операторская Циска, которая нормально льёт к нам на centos7 входящий трафик (я вижу mac-адрес Циски в tcpdump -e),

но при этом отсутствует в нашей таблице MAC-адресов (ip neighbor list $ip-cisco говорит INCOMPLETE, ip neighbor list | grep $mac-cisco ничего не находит)

и не отвечает на пинги (фактически - на ARP-запросы перед пингами).

 

Если запускаю arping -I eno0 $ip-cisco, то на него ответы приходят. И сразу же за этим появляется ARP-запись и обычный пинг тоже начинает отвечать.

 

Файрволл в centos отключен, таблица mac-адресов почти пустая, в dmesg чисто.

 

Кто-нибудь сталкивался с такой ситуацией? Если да, то в чём оказалось дело? Кроме Циски и Centos под подозрением коммутаторы точки обмена трафиком, но ни на коммутаторы, ни на Циску доступа нет.

[Ivan_83]

Так ваш тазик точно арп запросы перед пингами посылает?

Вдруг у вас там какая то хитрая настройка чтобы арп не слать.

 

Но если посылает и ничего а на арппинг срабатывает - значит нужно делать дампы запросов от вас и сравнивать по байтово, структура арп пакета простая и косяк сразу будет виден.

При этом не забывайте смотреть ещё и на эзернет заголовки.