Jump to content
Калькуляторы

ARP-запись появляется только после arping'a

Имеется операторская Циска, которая нормально льёт к нам на centos7 входящий трафик (я вижу mac-адрес Циски в tcpdump -e),

но при этом отсутствует в нашей таблице MAC-адресов (ip neighbor list $ip-cisco говорит INCOMPLETE, ip neighbor list | grep $mac-cisco ничего не находит)

и не отвечает на пинги (фактически - на ARP-запросы перед пингами).

 

Если запускаю arping -I eno0 $ip-cisco, то на него ответы приходят. И сразу же за этим появляется ARP-запись и обычный пинг тоже начинает отвечать.

 

Файрволл в centos отключен, таблица mac-адресов почти пустая, в dmesg чисто.

 

Кто-нибудь сталкивался с такой ситуацией? Если да, то в чём оказалось дело? Кроме Циски и Centos под подозрением коммутаторы точки обмена трафиком, но ни на коммутаторы, ни на Циску доступа нет.

Share this post


Link to post
Share on other sites

Так ваш тазик точно арп запросы перед пингами посылает?

Вдруг у вас там какая то хитрая настройка чтобы арп не слать.

 

Но если посылает и ничего а на арппинг срабатывает - значит нужно делать дампы запросов от вас и сравнивать по байтово, структура арп пакета простая и косяк сразу будет виден.

При этом не забывайте смотреть ещё и на эзернет заголовки.

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.