URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 18920
[ Назад ]
Исходное сообщение
"ASA не отсылает ARP (reply/gratuitous ARP)"
Отправлено dimaonline , 21-Май-09 17:28 
Проблема: при переносе хоста из сети OUTSIDE в DMZ (соответственно настройки статического NAT на outside) ASA 5510 не отсылает Address Resolution Protocol (reply/gratuitous ARP).
Как следствие на шлюзе по умолчанию таблица ARP не обновляется в течении 4 часов (и приходится звонить в службу поддержки) чтобы сбросили ARP таблицу.

В результате пакеты ASA отсылает от одного MAC адреса, а ответы приходят на другой MAC адрес:

ЗАПРОС:
Frame 1 (98 bytes on wire, 98 bytes captured)
Ethernet II, Src: Cisco_15:d8:80 (00:23:5e:15:d8:80), Dst: Cisco_20:e7:40 (00:12:80:20:e7:40)
    Destination: Cisco_20:e7:40 (00:12:80:20:e7:40)
    Source: Cisco_15:d8:80 (00:23:5e:15:d8:80)
    Type: IP (0x0800)
Internet Protocol, Src: XX.YYY.ZZ.121 (XX.YYY.ZZ.121), Dst: 212.19.149.227 (212.19.149.227)
Internet Control Message Protocol

ОТВЕТ:
Frame 2 (98 bytes on wire, 98 bytes captured)
Ethernet II, Src: Cisco_20:e7:40 (00:12:80:20:e7:40), Dst: Cisco_b1:78:e0 (00:17:59:b1:78:e0)
    Destination: Cisco_b1:78:e0 (00:17:59:b1:78:e0)
    Source: Cisco_20:e7:40 (00:12:80:20:e7:40)
    Type: IP (0x0800)
Internet Protocol, Src: 212.19.149.227 (212.19.149.227), Dst: XX.YYY.ZZ.121 (XX.YYY.ZZ.121)
Internet Control Message Protocol

Провел эксперимент на обычном маршрутизаторе - при включении его в сеть OUTSIDE от отсылает broadcast в сеть о своем IP (ASA же никакого broadcast добавлении NAT  не отсылает):

Frame 1 (60 bytes on wire, 60 bytes captured)
Ethernet II, Src: Cisco_b1:78:e0 (00:17:59:b1:78:e0), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Address Resolution Protocol (reply/gratuitous ARP)
    Hardware type: Ethernet (0x0001)
    Protocol type: IP (0x0800)
    Hardware size: 6
    Protocol size: 4
    Opcode: reply (0x0002)
    Sender MAC address: Cisco_b1:78:e0 (00:17:59:b1:78:e0)
    Sender IP address: XX.YYY.ZZ.121 (XX.YYY.ZZ.121)
    Target MAC address: Broadcast (ff:ff:ff:ff:ff:ff)
    Target IP address: XX.YYY.ZZ.121 (XX.YYY.ZZ.121)


Собственно вопрос как побороть проблему ?

Содержание
Сообщения в этом обсуждении
"ASA не отсылает ARP (reply/gratuitous ARP)"
Отправлено Николай Попов , 24-Май-09 06:57 
send_arp из пакета heartbeat под линухом у меня эту проблему решает