https://opennet.ru/openforum/vsluhforumID1/85080.html Доброго времени суток!<br><br>есть такая интересная задача маршрутизация сети диапазон которой (169.254.0.0/16)является условно маршрутизируемым.<br>ставлю FreeBSD 7.1 на машинку с 2мя интерфейсами vr0 и rl0 и задаю в rc.conf такие параметры:<br><br>rc.conf<br>#-----<br>ifconfig_vr0="net 192.168.10.10 netmask 255.255.255.0"<br><br>ifconfig_rl0="net 169.254.13.1 netmask 255.255.255.0"<br>ifconfig_rl0_alias0="net 192.168.11.1 netmask 255.255.255.0"<br><br>defaultrouter="192.168.10.1"<br><br>sshd_enable="YES"<br>#---<br>больше ничего не ставилось и не настраивалось все фаерволы по умолчанию отключены!<br><br>Из сети 192.168.10.10 пингуется 192.168.11.1 и на 169.254.13.1 но при этом пинг не проходит дальше в сеть 169.254.13.0/24 (до любой машины) а через этот же интерфейс на машину из сети 192.168.11.0/24 проходит без проблем<br>и обратная ситуация машины в сети 169.254.13.0/24 видят всех кто на интерфейсе rl0 (и все видят их) но не видят сеть 192.168.10.0/24 кроме хоста 169.168.10.10<br><br>p.s.<br><br>пробовал все тоже самое на FreeBSD 6.4 результат такой https://opennet.ru/openforum/vsluhforumID1/85080.html#37 Thu, 14 May 2009 02:12:34 GMT &gt;пробовал все тоже самое на FreeBSD 6.4 результат такой же. если бы <br>&gt;не живой пример работающий на FreeBSD 6.0 которую настраивал не я, <br>&gt;то вообще подумал бы что это невозможно <br><br>сеть статус основание<br>169.254.0.0/16 Link-Local RFC 3927<br><br>http://tools.ietf.org/html/rfc3927#section-2.1<br><br>These addresses are only valid on the link, such as a local network segment or point-to-point connection, that a host is connected to. These addresses are not routable and like private addresses cannot be the source or destination of packets traversing the Internet. Link-local addresses are primarily used for address autoconfiguration (Zeroconf) when a host cannot obtain an IP address from a DHCP server or other internal configuration methods.<br><br><br>P.S. в 8-ке routed серьезно переписали. В лучшую или худшую сторону - время покажет.<br><br><br> https://opennet.ru/openforum/vsluhforumID1/85080.html#36 Wed, 29 Apr 2009 12:55:15 GMT &gt;&gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Короче все очень просто <br>&gt;&gt;<br>&gt;&gt;правим файлик /usr/src/sys/netinet/in.h <br><br>ну да, ну да. толсто троллите.<br><br>очевидно, следующим Вашим шагом будет использование 127/8 on the wire.<br><br>нормальным людям это не надо, а про коммерческую тайну чушь можете не плести.<br> https://opennet.ru/openforum/vsluhforumID1/85080.html#35 Wed, 29 Apr 2009 11:35:12 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;Короче все очень просто <br>&gt;<br>&gt;правим файлик /usr/src/sys/netinet/in.h <br>&gt;<br>&gt;находим там строчку <br>&gt;#define IN_LINKLOCAL(i) (((u_int32_t)(i) & 0xffff0000) == 0xa9fe0000) <br>&gt;и меняем ее на <br>&gt;#define IN_LINKLOCAL(i) (0) <br>&gt;после чего сохраняем изменение пересобираем ядро и вуаля ! <br><br>седня ipfw дефолтный конфиг посмотрел ))<br><br> # Stop draft-manning-dsua-03.txt (1 May 2000) nets (includes RESERVED-1,<br> # DHCP auto-configuration, NET-TEST, MULTICAST (class D), and class E)<br> # on the outside interface<br> ${fwcmd} add deny all from any to 0.0.0.0/8 via ${oif}<br> ${fwcmd} add deny all from any to 169.254.0.0/16 via ${oif}<br> ${fwcmd} add deny all from any to 192.0.2.0/24 via ${oif}<br> ${fwcmd} add deny all from any to 224.0.0.0/4 via ${oif}<br> ${fwcmd} add deny all from any to 240.0.0.0/4 via ${oif}<br><br>эти адреса явно не любят ))<br> https://opennet.ru/openforum/vsluhforumID1/85080.html#34 Wed, 29 Apr 2009 10:10:28 GMT Ура! Ура! Я ее поборол !!!!<br><br>Короче все очень просто<br><br>правим файлик /usr/src/sys/netinet/in.h<br><br>находим там строчку <br>#define IN_LINKLOCAL(i)(((u_int32_t)(i) & 0xffff0000) == 0xa9fe0000)<br>и меняем ее на <br>#define IN_LINKLOCAL(i)(0)<br>после чего сохраняем изменение пересобираем ядро и вуаля !<br> https://opennet.ru/openforum/vsluhforumID1/85080.html#33 Wed, 29 Apr 2009 07:28:00 GMT &gt;тогда исходники вам в помощь <br><br>наше кое что похожее только пока не пойму как это исправить<br>в исходных текстах ядра есть такой файлик<br>/usr/src/sys/netinet/ip_input.c<br>там есть строчка-комментарий <br>RFC 3927 2.7: Do not foreard datagrams for 169.254.0.0/16<br> и дальше пошло описание работы ...<br><br>вот только что тут нужно подправить ....???<br> https://opennet.ru/openforum/vsluhforumID1/85080.html#32 Wed, 29 Apr 2009 06:57:00 GMT &gt;&gt;&gt;причем интересно если поменять IP c 169.254.xxx.xxx на 169.253.xxx.xxx вс сразу без <br>&gt;&gt;&gt;проблем работает, но мне к сожалению нужен именно этот диапазон! я <br>&gt;&gt;&gt;поэтому и говорил что очень специфическая задача <br>&gt;&gt;<br>&gt;&gt;можете внятно объяснить, зачем вам нужен диапазон, отведенный для AutoIP (т.е. если <br>&gt;&gt;хосту никаким другим образом не удалось определить адрес, ему назначенный)? <br>&gt;<br>&gt;К сожалению объяснить, зачем мне нужно использовать именно этот диапазон я вам <br>&gt;не смогу т.к. это коммерческая тайна которую я не в праве <br>&gt;разглашать. <br><br>тогда исходники вам в помощь <br> https://opennet.ru/openforum/vsluhforumID1/85080.html#31 Wed, 29 Apr 2009 06:49:56 GMT &gt;&gt;причем интересно если поменять IP c 169.254.xxx.xxx на 169.253.xxx.xxx вс сразу без <br>&gt;&gt;проблем работает, но мне к сожалению нужен именно этот диапазон! я <br>&gt;&gt;поэтому и говорил что очень специфическая задача <br>&gt;<br>&gt;можете внятно объяснить, зачем вам нужен диапазон, отведенный для AutoIP (т.е. если <br>&gt;хосту никаким другим образом не удалось определить адрес, ему назначенный)? <br><br>К сожалению объяснить, зачем мне нужно использовать именно этот диапазон я вам не смогу т.к. это коммерческая тайна которую я не в праве разглашать. <br> https://opennet.ru/openforum/vsluhforumID1/85080.html#30 Wed, 29 Apr 2009 06:44:51 GMT &gt;причем интересно если поменять IP c 169.254.xxx.xxx на 169.253.xxx.xxx вс сразу без <br>&gt;проблем работает, но мне к сожалению нужен именно этот диапазон! я <br>&gt;поэтому и говорил что очень специфическая задача <br><br>можете внятно объяснить, зачем вам нужен диапазон, отведенный для AutoIP (т.е. если хосту никаким другим образом не удалось определить адрес, ему назначенный)?<br> https://opennet.ru/openforum/vsluhforumID1/85080.html#29 Wed, 29 Apr 2009 06:05:23 GMT tcpdump-ом на шлюзе смотрел на обоих интерфейсах<br>если пингуешь любой адрес на любом интерфейсе шлюза то пинг соответственно проходит через 1 или через 2 интерфейса в зависимости от адреса а вот если посылаешь пакет дальше за шлюз то он доходит только до первого интерфейса а дальше не проходит. У меня вообще сложилось впечатление что пакет режется на уровне ядра т.к. он просто исчезает между первым и вторым интерфейсами.<br>причем интересно если поменять IP c 169.254.xxx.xxx на 169.253.xxx.xxx вс сразу без проблем работает, но мне к сожалению нужен именно этот диапазон! я поэтому и говорил что очень специфическая задача<br><br>