Перейти к содержимому
Калькуляторы

linux (Debian) ipunnumbered

Схема вроде стандартная. Все работает, но проблема в следующем.

При обработке транзитного трафика арп реквесты к абоненту шлются с ip src не из сети абонента (на исходящем интерфейсе вообще нет ip адресов). И все бы ничего, но нашлись устройства (пока это роутеры mercusys), которые на такие запросы не отвечают. Пробовал играться с arp_announce - безрезультатно. При этом при обращении с самого маршрутизатора все ок, потому что явно указан src ip:

ip route add 10.10.1.10 dev eth1.811 src 10.10.1.1

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

как вариант - извраты в arptables, сменить src на корректный.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Наступал на эти грабли, с костылем работает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

В 05.08.2020 в 13:03, bos9 сказал:

Схема вроде стандартная. Все работает, но проблема в следующем.

При обработке транзитного трафика арп реквесты к абоненту шлются с ip src не из сети абонента (на исходящем интерфейсе вообще нет ip адресов). И все бы ничего, но нашлись устройства (пока это роутеры mercusys), которые на такие запросы не отвечают. Пробовал играться с arp_announce - безрезультатно. При этом при обращении с самого маршрутизатора все ок, потому что явно указан src ip:

ip route add 10.10.1.10 dev eth1.811 src 10.10.1.1

 

Что за система? Версия ядра?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

В 18.08.2020 в 11:40, bos9 сказал:

Debian 7 3.2.0-4-amd64

Ого!! Какая древность)))

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.