OpenForum RSS: Loopbaсk не пингуется https://opennet.me/openforum/vsluhforumID1/85948.html Здравствуйте.<br><br>Машинка FreeBsd 7.2 release (хотя я так понимаю версия не важна).<br><br>Итак есть интерфейс:<br>ifconfig_rl0="inet 10.0.0.1 netmask 255.255.255.0"<br><br>естественно есть lo0:<br>ifconfig_lo0="inet 127.0.0.1"<br><br>Прописываю еще один ip к loopback:<br>ifconfig_lo0_alias0="inet 10.0.0.2 netmask 255.255.255.0"<br><br>Подключаю к rl0 комп. прописываю на его интерфейсе ip адрес:<br>10.0.0.3<br><br>Пингую с него (т.е. с 10.0.0.3) адрес интерфейса 10.0.0.1. Есть пинг.<br><br>Пингую с компа (т.е. с 10.0.0.3) адрес 10.0.0.2, т.е. адрес привязанные к loopbackу. Не пингуется!<br><br>Понимаю, что что-то не сделал, но не могу найти информацию, что не сделал.<br>Подскажите как заставить отзываться ip привязанный к loopback интерфейсу.<br><br>P.S. Естественно в rc.conf: gateway_enable="YES"<br> Loopbaсk не пингуется (Vaur) https://opennet.me/openforum/vsluhforumID1/85948.html#13 Wed, 15 Jul 2009 11:15:59 GMT &gt;&gt;Очевидно, нельзя. Обьяснения, думаю, нужно искать в сорсах кернела :-) <br>&gt;&gt;Может создать какой-либо фейк-интерфейс? ppp0/tun0/...? <br>&gt;<br>&gt;Вдогонку: или тупо навесить на машину ещё одну сетевуху, кабель в которую <br>&gt;не включать, пусть работает вхолостую. А на неё навешать этот доп. <br>&gt;адрес и забриджевать с нужным интерфейсом. <br>&gt;<br>&gt;<br>&gt;respect, <br>&gt;ronin <br><br>Короче нашел вот это:<br>http://microsin.ru/content/view/267/43/<br>ссылка про loopback:<br><br>Если нужно обеспечить доступ к Loopback Interface снаружи, то необходимо указать маршрут до подсети, которой принадлежит Loopback Interface.<br><br>Т.е. только static роутингом :(<br> Loopbaсk не пингуется (ronin) https://opennet.me/openforum/vsluhforumID1/85948.html#12 Wed, 15 Jul 2009 06:30:20 GMT &gt;Очевидно, нельзя. Обьяснения, думаю, нужно искать в сорсах кернела :-) <br>&gt;Может создать какой-либо фейк-интерфейс? ppp0/tun0/...? <br><br>Вдогонку: или тупо навесить на машину ещё одну сетевуху, кабель в которую не включать, пусть работает вхолостую. А на неё навешать этот доп. адрес и забриджевать с нужным интерфейсом.<br><br><br>respect,<br>ronin<br> Loopbaсk не пингуется (ronin) https://opennet.me/openforum/vsluhforumID1/85948.html#11 Wed, 15 Jul 2009 06:28:03 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;При этом тут же делаю: <br>&gt;# ifconfig bridge0 addm rl1 <br>&gt;# <br>&gt;Все нормально <br>&gt;<br>&gt;Отсюда делаю вывод, что loopback интерфейсы засовывать в bridge нельзя :( <br>&gt;Так? Кто что скажет. <br>&gt;<br>&gt;Так как же решить мою проблему? Есть идеи? <br><br>Очевидно, нельзя. Обьяснения, думаю, нужно искать в сорсах кернела :-)<br>Может создать какой-либо фейк-интерфейс? ppp0/tun0/...?<br><br>respect,<br>ronin<br> Loopbaсk не пингуется (Vaur) https://opennet.me/openforum/vsluhforumID1/85948.html#10 Wed, 15 Jul 2009 05:46:52 GMT Картина такая<br><br># ifconfig bridge0 create<br># ifconfig bridge0 addm rl0<br># ifconfig bridge0 addm lo0<br>ifconfig: BRDGADD lo0: Invalid argument - Не дает :(<br><br>Думаю ладно:<br>делаю:<br># ifconfig lo1 create<br># ifconfig bridge0 addm lo1<br>ifconfig: BRDGADD lo1: Invalid argument - Все равно не дает :(<br><br>При этом тут же делаю:<br># ifconfig bridge0 addm rl1<br>#<br>Все нормально<br><br>Отсюда делаю вывод, что loopback интерфейсы засовывать в bridge нельзя :(<br>Так? Кто что скажет.<br><br>Так как же решить мою проблему? Есть идеи?<br> Loopbaсk не пингуется (Vaur) https://opennet.me/openforum/vsluhforumID1/85948.html#9 Wed, 15 Jul 2009 04:54:36 GMT Все разобрался... что до как!<br>Осталось попробовать.<br><br>&gt;[оверквотинг удален]<br>&gt;${cmd_ifconfig} ${bridge_iface0} create <br>&gt;${cmd_ifconfig} ${bridge_iface0} addm ${eth_iface0} <br>&gt;${cmd_ifconfig} ${bridge_iface0} addm ${eth_iface1} <br>&gt;<br>&gt;${cmd_ifconfig} ${eth_iface0} up <br>&gt;${cmd_ifconfig} ${eth_iface1} up <br>&gt;${cmd_ifconfig} ${bridge_iface0} up <br>&gt;<br>&gt;${cmd_ifconfig} ${eth_iface0} inet ${eth_iface0_ip} netmask ${eth_iface0_netmask} <br>&gt;${cmd_ifconfig} ${eth_iface1} inet ${eth_iface1_ip} netmask ${eth_iface1_netmask} <br><br>Вопрос, а зачем это именно в фаерволе Вы делаете. Почему не сделать через rc.conf?<br> Loopbaсk не пингуется (Vaur) https://opennet.me/openforum/vsluhforumID1/85948.html#8 Wed, 15 Jul 2009 04:33:13 GMT С ядром работаю, без проблем.<br>С firewall тоже...<br>бридж ни разу не поднимал.<br><br>Попробую разобраться, в Вашем конфиге фаервола.<br><br>Спасибо. )<br> Loopbaсk не пингуется (ronin) https://opennet.me/openforum/vsluhforumID1/85948.html#7 Wed, 15 Jul 2009 03:58:39 GMT &gt;А как все таки забриджевать? Намек на комманду можно? <br><br>Тут одной командой не обойдёшся. Здесь идёт серия команд. Вот что у меня на моём бридже:<br><br>Конфигурация кернела:<br><br>### ADDED OPTIONS ###<br>option IPFIREWALL<br>option IPFIREWALL_VERBOSE<br>option IPFIREWALL_VERBOSE_LIMIT=100<br>option IPDIVERT<br>option DUMMYNET<br>#option BRIDGE<br>device if_bridge<br><br>options IPFIREWALL_FORWARD<br><br>options IPFILTER<br>options IPFILTER_LOG<br><br>options HZ=1000<br>options MAXCONS=1024<br>options NETGRAPH<br>options NETGRAPH_BPF<br>options NETGRAPH_ETHER<br>options NETGRAPH_IFACE<br>options NETGRAPH_KSOCKET<br>options NETGRAPH_SOCKET<br>options NETGRAPH_TEE<br><br>device pf<br>device pflog<br>device pfsync<br><br>options ALTQ<br>options ALTQ_CBQ<br>options ALTQ_RED<br>options ALTQ_RIO<br>options ALTQ_HFSC<br>options ALTQ_CDNR<br>options ALTQ_PRIQ<br><br>Эти опции добавлены в девственно чистый дефолт конфиг. Боль Loopbaсk не пингуется (Vaur) https://opennet.me/openforum/vsluhforumID1/85948.html#6 Wed, 15 Jul 2009 02:13:13 GMT &gt;Тоесть, если на этом интерфейсе нет айпи с того же субнета, то <br>&gt;у Вас алиас оперделён правильно. <br><br>Спасибо за пояснение. Значит это делаю правильно.<br><br>&gt;<br>&gt;Теперь остаётся только метод научного тыка. Начнём с того, можно ли на <br>&gt;разных интерфейсах ставить айпишки из одного субнета. Как я уже сказал, <br>&gt;низзя в бзде... По-нормальному низзя. Если сможете через какой-либо изврат - <br>&gt;расскажите секреты мастерства :-) (подсказка - можно попробовать забриджевать lo0 и <br>&gt;rl0). <br><br>А как все таки забриджевать? Намек на комманду можно?<br><br>&gt;Хм... а какая в принципе разница, крутится bgpd/quagga/zebra, или нет, если интерфейс <br>&gt;лежит? И стоит ли ради этого так извращаться? Или я опять <br>&gt;не ту траву курю? <br><br>Вот из описания bgp - с эту сторону смотрю:<br>Loopback interfaces часто используются IBGP peer'ами. Приемущество использования loopback interfaces заключается в том, что настройка маршрутизации перестает быть связана с IP адресом физического интерфейса. При этом, даже если физический интерфейс будет down, это Loopbaсk не пингуется (ronin) https://opennet.me/openforum/vsluhforumID1/85948.html#5 Tue, 14 Jul 2009 12:48:07 GMT &gt;&gt;ifconfig rl0 192.168.0.5 netmask 255.255.255.255 alias <br>&gt;<br>&gt;Знаю что так :), просто выше я строки из rc.conf'а привел. <br>&gt;Да и с маской все понимаю, просто уж и так и так <br>&gt;писал никак... <br>&gt;Говорят делай все заработает.... <br><br>Сорри, тут уж я оплошал меленько... Давно с бздёй не работал. Вопшем, цитата из man ifconfig в студию:<br><br> alias Establish an additional network address for this interface. This<br> is sometimes useful when changing network numbers, and one wishes<br> to accept packets addressed to the old interface. If the address<br> is on the same subnet as the first network address for this<br> interface, a non-conflicting netmask must be given. Usually<br> 0xffffffff is most appropriate.<br><br>Тоесть, если на этом интерфейсе нет айпи с того же субнета, то у Вас алиас оперделён правильно.<br><br>Теперь остаётся только метод научного тыка. Начнём с того, можно ли на разных интерфейсах ставить айпишки из одного субнета. Как я уже сказал, низзя в