|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Dmitry Sklyarov 2:5061/26.50 05 Jun 2003 20:26:00
To : Aleksey Barabanov
Subject : strange routing
--------------------------------------------------------------------------------
03 Jun 03 23:57, Aleksey Barabanov wrote to Dmitry Sklyarov:
>> Hа удаленном конце netstat -nr выдает:
AB> Все вроде целесообразно. Hо вы писали, что там много ppp ?
Все и оказалось в конечном счете целесообразно, а много ppp это на моем
конце, а я свою таблицу не приводил.
AB> Тогда надо проверять роутинг с хостов удаленной сети. Это ведь с них
AB> не идут пинги. Вероятно просто где-то теряется отклик. Заводите
AB> tcpdump на ваших рутерах на прослушку общения с выбранным адресом и
AB> пингуете. А потом смотрите логи.
Я так и поступил. Запустил tcpdump icmp на обоих рутерах и запускал трейс и
пинг в разные стороны. Оказалось, что пакет не уходил дальше удаленного роутера
без видимых причин. Я почистил фаервол ipchains -F, безрезультатно. А потом
решил смотреть логи не tcpdumpом, а по-другому. Завел одно правило в фаерволе:
ipchains -A forward -j ACCEPT -l
и запустив ping сел смотреть в логи, какие пакеты валятся. Смотрю мои пакеты
уходят на ppp-шный интерфейс. Запустил tcpdump - действительно уходят. Запустил
на своем рутере - приходят. И даже возвращаются на удалетный рутер ответы, но в
удаленную сетку уже не попадают. Я опять в непонятках. Опять почистил фаервол,
сижу как дурак с tcpdumpом, а он опять показывает, что пакеты не уходят на ppp.
Тут-то меня и осенило, что видимо на фаерволе где-то зашита полиси все денаить и
очистка ipchains -F не дает желаемый эффект. Как только я заслал во все цепочки
ACCEPT сразу все пошло. Вобщем глупость полная, роутинг был не причем,
пробуксовал я на ерунде вот такой.
AB> И это тоже можно будет по логам определить.
Согласен, tcpdump отличная штука, оценил. Спасибо за помощь :)
Best regards,
Dmitry V. Sklyarov.
--- E-Mail: dvs@rost.ru
--- GEcho 1.01+
* Origin: Тяжелый подонок (2:5061/26.50)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
