https://www.opennet.me/openforum/vsluhforumID1/85817.html есть debian lenny выступает в роли шлюза <br>eth1 Link encap:Ethernet HWaddr 00:30:68:65:52:F1<br> inet addr:192.168.0.1 Bcast:192.168.0.255 Mask:255.255.255.0<br> UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br> RX packets:121 errors:0 dropped:0 overruns:0 frame:0<br> TX packets:32 errors:0 dropped:0 overruns:0 carrier:0<br> collisions:0 txqueuelen:100<br> RX bytes:11249 (10.9 Kb) TX bytes:4289 (4.1 Kb)<br><br>eth2 Link encap:Ethernet HWaddr 00:15:14:68:8A:40<br> inet addr:192.168.2.1 Bcast:192.168.2.255 Mask:255.255.255.0<br> UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1<br> RX packets:88 errors:0 dropped:0 overruns:0 frame:0<br> TX packets:4 errors:0 dropped:0 overruns:0 carrier:0<br> collisions:0 txqueuelen:100<br> RX bytes:7001 (6.8 Kb) TX bytes:196 (196.0 b)<br><br>eth3 Link encap:Ethernet HWaddr 00:15:17:78:8A:41<br> inet addr:192.168.3.1 Bcast:192.168.3.255 Mask:255.255.255.0<br> https://www.opennet.me/openforum/vsluhforumID1/85817.html#5 Fri, 03 Jul 2009 08:47:16 GMT &gt;<br>&gt;&gt;В твоем случае сетевуха 192.168.0.1 молчала как минимум последние эн минут эм <br>&gt;&gt;секунд. Поэтому свич ее забыл и пришедший на ее имя пакет <br>&gt;&gt;распихал по всем своим портам. <br>&gt;&gt;Плюс почитай про ARP протокол. <br>&gt;<br>&gt;но почему тогда например: eth2 принимает пакеты которые предназначались не <br>&gt;ей, <br><br>принимать неположенные ей пакета сетевуха может, находясь в "promiscuous mode", например если ты смотришь снифером трафик, а свич шлет пакет всем портам. Но в твоем случае скорее всего дело в неправильной маршрутизации, в DNS итп...<br><br>&gt;поясню на примере: подключаюсь по ssh к 192.168.0.1 пакеты приходят на eth1, <br>&gt;все нормально все работает, спустя какое то время беру и просто <br>&gt;выдергиваю провод из сетевухи eth1, и ssh подключение не падает т.к. <br>&gt;траф прет уже через другой интерфейс.<br><br>Врядли такое возможно, если только все интерфейсы не собраны в транк. Но тогда у каждого нет своего адреса, а есть общий у интерфейса bound0. Соединение происходит только с одним адресом и рвется если он недоступен. Тем https://www.opennet.me/openforum/vsluhforumID1/85817.html#4 Fri, 03 Jul 2009 02:18:16 GMT Поясню на примере: подключаюсь по ssh к 192.168.0.1 пакеты приходят на eth1, <br>&gt;все нормально все работает, спустя какое то время беру и просто <br>&gt;выдергиваю провод из сетевухи eth1, и ssh подключение не падает т.к. <br>&gt;траф прет уже через другой интерфейс. <br>&gt;<br><br> С какой же сети вы подключаетесь и куда делся eth0 ?<br><br> https://www.opennet.me/openforum/vsluhforumID1/85817.html#3 Thu, 02 Jul 2009 19:10:01 GMT <br>&gt;В твоем случае сетевуха 192.168.0.1 молчала как минимум последние эн минут эм <br>&gt;секунд. Поэтому свич ее забыл и пришедший на ее имя пакет <br>&gt;распихал по всем своим портам. <br>&gt;Плюс почитай про ARP протокол. <br><br>но почему тогда например: eth2 принимает пакеты которые предназначались не ей,<br><br>поясню на примере: подключаюсь по ssh к 192.168.0.1 пакеты приходят на eth1, все нормально все работает, спустя какое то время беру и просто выдергиваю провод из сетевухи eth1, и ssh подключение не падает т.к. траф прет уже через другой интерфейс.<br><br>на серваке неправильно формируется arp таблица: <br>типа этого <br><br>192.168.0.22 mac.... eth1 <br>192.168.0.22 mac.... eth2<br>192.168.0.22 mac.... eth3<br> https://www.opennet.me/openforum/vsluhforumID1/85817.html#2 Thu, 02 Jul 2009 13:20:56 GMT &gt;Проблема в том что периодически падает сеть в логах тишина, <br><br>Так выяснить в чем дело не представляется возможным.<br><br>&gt;Воткнул все сетевухи в один свитч, и наблюдаю забавную картину <br>&gt;<br>&gt;вопрос: От куда могло взяться пакеты для DST=192.168.0.1 на IN=eth2 <br>&gt;????? , когда они должны быть на eth1... <br><br>В любом свиче на каждом порту есть своя таблица мак адресов. После включения в розетку все таблицы пустые.<br><br>Как только с порта в свич поступает пакет, он разбирается и свич читает мак адрес отправителя. Полученный мак адрес заносится в таблицу для этого порта и хранится там эн минут эм секунд, затем стирается.<br><br>Дальше читается мак адрес получателя. Свич перебирает таблицы мак адресов по всем своим портам в поисках этого адреса. Если нашел, то суёт пакет в соответствующий порт. Если нет - шлет по всем портам.<br><br>В твоем случае сетевуха 192.168.0.1 молчала как минимум последние эн минут эм секунд. Поэтому свич ее забыл и пришедший на ее имя пакет распихал по всем своим портам.<br>Плюс почитай про ARP протоко https://www.opennet.me/openforum/vsluhforumID1/85817.html#1 Thu, 02 Jul 2009 09:59:37 GMT ну хоть кто нибудь подкиньте идею !!!!<br><br>