Обнаружил в последнее время очень странную особенность.
Даю трасерт с машины на машину через каталистыtraceroute -n -P ICMP 88.204.96.15
traceroute to 88.204.96.15 (88.204.96.15), 64 hops max, 60 byte packets
1 * * *
2 78.140.46.161 1.004 ms 2.092 ms 2.120 ms
3 88.204.96.15 0.641 ms 0.511 ms 0.620 msТеперь трасерт с той машины обратно
C:\Documents and Settings\sky>tracert -d 88.204.59.22Трассировка маршрута к 88.204.59.22 с максимальным числом прыжков 30
1 1 ms 1 ms 2 ms 88.204.54.1
2 <1 мс <1 мс <1 мс 78.140.46.162
3 <1 мс <1 мс <1 мс 88.204.59.22Трассировка завершена.
А странность заключается в том, что в ~80 % проб трасерта, каталисты не видятся и показывают вместо себя звезды * * *. А в оставшиеся 20% как нивчем небывало, показывают четкий трасерт.
Каталисты не загружены, критических ацл-ок нет. Подскажите, может кто сталкивался с этим?
>[оверквотинг удален]
> 3 <1 мс <1
>мс <1 мс 88.204.59.22
>
>Трассировка завершена.
>
>А странность заключается в том, что в ~80 % проб трасерта, каталисты
>не видятся и показывают вместо себя звезды * * *. А
>в оставшиеся 20% как нивчем небывало, показывают четкий трасерт.
>Каталисты не загружены, критических ацл-ок нет. Подскажите, может кто сталкивался с этим?
>Эти каталист у вас L3 и маршрутизируют?
т.е. первой строчкой именно он?
>[оверквотинг удален]
>>Трассировка завершена.
>>
>>А странность заключается в том, что в ~80 % проб трасерта, каталисты
>>не видятся и показывают вместо себя звезды * * *. А
>>в оставшиеся 20% как нивчем небывало, показывают четкий трасерт.
>>Каталисты не загружены, критических ацл-ок нет. Подскажите, может кто сталкивался с этим?
>>
>
>Эти каталист у вас L3 и маршрутизируют?
>т.е. первой строчкой именно он?Да, оба каталиста L3.
>[оверквотинг удален]
>>>А странность заключается в том, что в ~80 % проб трасерта, каталисты
>>>не видятся и показывают вместо себя звезды * * *. А
>>>в оставшиеся 20% как нивчем небывало, показывают четкий трасерт.
>>>Каталисты не загружены, критических ацл-ок нет. Подскажите, может кто сталкивался с этим?
>>>
>>
>>Эти каталист у вас L3 и маршрутизируют?
>>т.е. первой строчкой именно он?
>
>Да, оба каталиста L3.Для начала проверьте маршруты по умолчанию на двух этих каталистах - их может просто не быть.
Команда: show ip route 0.0.0.0
>[оверквотинг удален]
>>>>
>>>
>>>Эти каталист у вас L3 и маршрутизируют?
>>>т.е. первой строчкой именно он?
>>
>>Да, оба каталиста L3.
>
>Для начала проверьте маршруты по умолчанию на двух этих каталистах - их
>может просто не быть.
>Команда: show ip route 0.0.0.0дефолты есть, могу грешить на arp (адрес шлюза для внутренней сети 88.204.59.1)
#sh arp | i 88.204.59.1Internet 88.204.59.1 0 Incomplete ARPA
хотя
#sh run | i arp 88.204.59.1
arp 88.204.59.1 00:16:c8:ac:60:d8 ARPAчото херня какая то :(
и такое на обоих каталистах, шлюзы разные конечно, но ситуация идентичная
>[оверквотинг удален]
> 3 <1 мс <1
>мс <1 мс 88.204.59.22
>
>Трассировка завершена.
>
>А странность заключается в том, что в ~80 % проб трасерта, каталисты
>не видятся и показывают вместо себя звезды * * *. А
>в оставшиеся 20% как нивчем небывало, показывают четкий трасерт.
>Каталисты не загружены, критических ацл-ок нет. Подскажите, может кто сталкивался с этим?
>вообще-то на данных платформах есть "вшитая" защита CPU от icmp вероятно, что она отрабатывает что-то.
>[оверквотинг удален]
>>Трассировка завершена.
>>
>>А странность заключается в том, что в ~80 % проб трасерта, каталисты
>>не видятся и показывают вместо себя звезды * * *. А
>>в оставшиеся 20% как нивчем небывало, показывают четкий трасерт.
>>Каталисты не загружены, критических ацл-ок нет. Подскажите, может кто сталкивался с этим?
>>
>
>вообще-то на данных платформах есть "вшитая" защита CPU от icmp вероятно, что
>она отрабатывает что-то.Cпасибо всем. Разобрался!, причиной была система мониторинга arpwatch.
>[оверквотинг удален]
>>>А странность заключается в том, что в ~80 % проб трасерта, каталисты
>>>не видятся и показывают вместо себя звезды * * *. А
>>>в оставшиеся 20% как нивчем небывало, показывают четкий трасерт.
>>>Каталисты не загружены, критических ацл-ок нет. Подскажите, может кто сталкивался с этим?
>>>
>>
>>вообще-то на данных платформах есть "вшитая" защита CPU от icmp вероятно, что
>>она отрабатывает что-то.
>
>Cпасибо всем. Разобрался!, причиной была система мониторинга arpwatch.А поподробнее можно рассказать?