https://www.opennet.ru/openforum/vsluhforumID1/87604.html Вопщем ситуация следущая:<br><br>Есть две подсети 10.3.1.0/24 и 10.3.5.0/24<br><br>между ними комп под freeBSD 8.0 (собственно на 7 тоже пробовал)<br><br>в rc.conf<br><br>#####<br>defaultrouter="10.3.1.254"<br><br>ifconfig_rl0="inet 10.3.1.250 netmask 255.255.255.0"<br>ifconfig_vr0="inet 10.3.5.210 netmask 255.255.255.0"<br>gateway_enable="YES"<br>#####<br><br>Имеем следущее:любая тачка из подсети 10.3.5.0/24 пингует любую из подсети 10.3.1.0/24<br>а машины из сети 10.3.1.0/24 пингуют только некоторые<br><br>подскажите люди добрые в чём проблема<br><br>сразу оговорюсь что сеть на машинах сконфигурирована правильно и шлюзы везде прописаны, icmp ни на одной из машин не перекрыт т.к. сам шлюз пингует их все<br><br>ещё одна деталь (может пригодится)<br><br>в локалке 10.3.1.0/24 есть комп с freeBSD с него ответ на пинги идёт необычный:<br><br>####################<br>$ ping 10.3.5.31<br>PING 10.3.5.31 (10.3.5.31): 56 data bytes<br>36 bytes from 10.3.1.254: Redirect Host(New addr: 10.3.1.250)<br>Vr HL TOS Len ID Flg off TTL Pro cks Src Dst<br> 4 5 00 0054 567e https://www.opennet.ru/openforum/vsluhforumID1/87604.html#9 Wed, 16 Dec 2009 06:18:59 GMT Всем спасибо за помощь, проблема не решена, но причину нашли<br><br>Проблема оказывается в vlan'е между 10.3.1.250 и 10.3.1.254 (огромная мля благодарность омским кабельным сетям за такие шикарные vlan'ы)<br><br> https://www.opennet.ru/openforum/vsluhforumID1/87604.html#8 Mon, 14 Dec 2009 14:17:22 GMT &gt;схемка будет, или бум воздух в ступе толочь? ;) <br><br>я что против, вот автор вопроса выспится и возможно нарисует :) <br><br> https://www.opennet.ru/openforum/vsluhforumID1/87604.html#7 Mon, 14 Dec 2009 13:56:56 GMT &gt;[оверквотинг удален]<br>&gt;&gt;две подсети на одном маршрутизаторе? что может быть проще? <br>&gt;&gt;<br>&gt;<br>&gt;уже не менее двух (судя по конфигам и редиректам) <br>&gt;<br>&gt;&gt;если так - никаких доп. маршрутов не нужно, а если роутер не <br>&gt;&gt;подключён больше ни к каким подсетям, то и gw на нём <br>&gt;&gt;не обязателен :). <br>&gt;<br>&gt;а как же интернет :) <br><br>схемка будет, или бум воздух в ступе толочь? ;)<br> https://www.opennet.ru/openforum/vsluhforumID1/87604.html#6 Mon, 14 Dec 2009 13:55:56 GMT &gt;о каких редиректах речь? к чему это вообще? <br><br>icmp-redirect (судя по выводу команды ping)<br>&gt;две подсети на одном маршрутизаторе? что может быть проще? <br>&gt;<br><br>уже не менее двух (судя по конфигам и редиректам)<br><br>&gt;если так - никаких доп. маршрутов не нужно, а если роутер не <br>&gt;подключён больше ни к каким подсетям, то и gw на нём <br>&gt;не обязателен :). <br><br>а как же интернет :)<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/87604.html#5 Mon, 14 Dec 2009 13:49:33 GMT &gt;отключение icmp redirect ни к чему не привело((((((,ну разве что теперь просто <br>&gt;пишет что хост недоступен,а в целом картина та же <br>&gt;<br>&gt;Всётаки что то подсказывает что нужно маршрутизацию грамотно раскидать, или же я <br>&gt;изначально не тот путь выбрал(((((( <br><br>Наверняка и с фаерволом на 10.3.1.250 что-то намудрили.<br>А так traceroute и tcpdump в руки и смотреть где затор.<br><br>Маршрутизацию надо раскидать так чтоб отражала реальность и судя по тому что шлюз в сети 10.3.1.254 знает про подсеть 10.3.5.0 и про её маршрутизатор то с маршрутизацией всё относительно верно. <br>Осталось найти почему 10.3.1.250 не хочет форвардить пакеты приходящие из сети 10.3.1.0/24 наверняка с фаерволом что-то. <br> https://www.opennet.ru/openforum/vsluhforumID1/87604.html#4 Mon, 14 Dec 2009 13:43:53 GMT &gt;кстате на маршрутизаторе 10.3.1.254 <br>&gt;<br>&gt;ip route 10.3.5.0 255.255.255.0 10.3.1.250 вот такой вот маршрут прописан, может ктонить <br>&gt;подскажет как грамотно всё это раскидать. Или мне просто поспать нада <br>&gt;и завтра до меня доидёт?))))) <br><br>схемку поточнее, пжалста, в студию, сколько маршрутизаторов и как настроены? как настроены машинки (две для примера) из разных подсетей ...<br>о каких редиректах речь? к чему это вообще?<br>две подсети на одном маршрутизаторе? что может быть проще?<br><br>станция (10.3.1.2/24 gw 10.3.1.1)<br>роутер (if1 = 10.3.1.1/24, if2 = 10.3.5.1/24)<br>станция (10.3.5.2/24 gw 10.3.5.1)<br><br>если так - никаких доп. маршрутов не нужно, а если роутер не подключён больше ни к каким подсетям, то и gw на нём не обязателен :).<br>если не так - то хотелось бы увидеть как? :)<br> https://www.opennet.ru/openforum/vsluhforumID1/87604.html#3 Mon, 14 Dec 2009 13:23:55 GMT отключение icmp redirect ни к чему не привело((((((,ну разве что теперь просто пишет что хост недоступен,а в целом картина та же<br><br>Всётаки что то подсказывает что нужно маршрутизацию грамотно раскидать, или же я изначально не тот путь выбрал((((((<br> https://www.opennet.ru/openforum/vsluhforumID1/87604.html#2 Mon, 14 Dec 2009 12:35:12 GMT &gt;[оверквотинг удален]<br>&gt;что он в одной подсети с запршивающей станцией соответсвенно и шлёт <br>&gt;её icmp-redirect, станция на него не реагирует (значит так настроена), а <br>&gt;шлюз также почемуто не реагируке на то что станция проигнорировала его <br>&gt;редирек и продолжает его слать ну и так до бесконечности. Те <br>&gt;станции что приняли редирект соответсвенно и работают те что нет не <br>&gt;работают и продолжают бороться со шлюзом. <br>&gt;Если я правильно помню то правильно настроенный шлюз при получении повторного пакета <br>&gt;от клиента которому он послал icmp-redirect должен молча маршрутизировать данный пакет, <br>&gt;а не слать повторные редиректы. Так что смотрите настройки своего шлюза, <br>&gt;либо вообще отключите на нем отправу icmp-redirect. <br><br>Благодарю за совет, попытаюсь разобраться ну что то я чесно говоря совсем запутался<br><br>кстате на маршрутизаторе 10.3.1.254 <br><br>ip route 10.3.5.0 255.255.255.0 10.3.1.250 вот такой вот маршрут прописан, может ктонить подскажет как грамотно всё это раскидать. Или мне просто поспать нада и https://www.opennet.ru/openforum/vsluhforumID1/87604.html#1 Mon, 14 Dec 2009 10:17:28 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;Имеем следущее:любая тачка из подсети 10.3.5.0/24 пингует любую из подсети 10.3.1.0/24 <br>&gt;а машины из сети 10.3.1.0/24 пингуют только некоторые <br>&gt;<br>&gt;подскажите люди добрые в чём проблема <br>&gt;<br>&gt;сразу оговорюсь что сеть на машинах сконфигурирована правильно и шлюзы везде прописаны, <br>&gt;icmp ни на одной из машин не перекрыт т.к. сам шлюз <br>&gt;пингует их все <br>&gt;<br><br>если бы правильно то всё и работало. :)<br>&gt;[оверквотинг удален]<br>&gt;Pro cks Src <br>&gt; Dst <br>&gt; 4 5 00 0054 569f 0 0000 <br>&gt; 40 01 0982 10.3.1.100 10.3.5.31 <br>&gt;<br>&gt;^C <br>&gt;--- 10.3.5.31 ping statistics --- <br>&gt;4 packets transmitted, 0 packets received, 100.0% packet loss <br>&gt;############# <br>&gt;<br><br>и что тут необычного роутер в сети два роутера станция настроена на шлюз по умолчанию 10.3.1.254 который знает о существовании 10.3.1.250 и видит что он в одной подсети с запршивающей станцией соответсвенно и шлёт её icmp-redirect, станция на него не реагирует (значит так настроена), а шлюз также почемуто не реагируке на то что ста