Перейти к содержимому
Калькуляторы

ARP-запись появляется только после arping'a

Имеется операторская Циска, которая нормально льёт к нам на centos7 входящий трафик (я вижу mac-адрес Циски в tcpdump -e),

но при этом отсутствует в нашей таблице MAC-адресов (ip neighbor list $ip-cisco говорит INCOMPLETE, ip neighbor list | grep $mac-cisco ничего не находит)

и не отвечает на пинги (фактически - на ARP-запросы перед пингами).

 

Если запускаю arping -I eno0 $ip-cisco, то на него ответы приходят. И сразу же за этим появляется ARP-запись и обычный пинг тоже начинает отвечать.

 

Файрволл в centos отключен, таблица mac-адресов почти пустая, в dmesg чисто.

 

Кто-нибудь сталкивался с такой ситуацией? Если да, то в чём оказалось дело? Кроме Циски и Centos под подозрением коммутаторы точки обмена трафиком, но ни на коммутаторы, ни на Циску доступа нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Так ваш тазик точно арп запросы перед пингами посылает?

Вдруг у вас там какая то хитрая настройка чтобы арп не слать.

 

Но если посылает и ничего а на арппинг срабатывает - значит нужно делать дампы запросов от вас и сравнивать по байтово, структура арп пакета простая и косяк сразу будет виден.

При этом не забывайте смотреть ещё и на эзернет заголовки.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.