https://www.opennet.me/openforum/vsluhforumID1/90992.html Есть две подсети:<br><br>172.16.100.0/24<br>192.168.128.0/22<br><br>И есть сервер, который каждым из двух интерфейсов смотрит в каждую из этих сетей. Так вот компьютер(192.168.128.242) не может пропинговать интерфейс сервера(172.16.100.4). Вот что показывает tcpdump на сервере:<br><br>[root@zion init.d]# tcpdump dst or src host 192.168.128.242<br>12:53:46.435226 IP 192.168.128.242 &gt; zion.pac.ru: ICMP echo request, id 512, seq 787, length 40<br>12:53:51.931669 IP 192.168.128.242 &gt; zion.pac.ru: ICMP echo request, id 512, seq 1299, length 40<br>12:53:57.431401 IP 192.168.128.242 &gt; zion.pac.ru: ICMP echo request, id 512, seq 1555, length 40<br><br>Как видите, ICMP reply отсутствует. SeLinux выключен, Firewall выключен:<br><br>[root@zion init.d]# iptables --list<br>Chain INPUT (policy ACCEPT)<br>target prot opt source destination<br>Chain FORWARD (policy ACCEPT)<br>target prot opt source destination<br>Chain OUTPUT (policy ACCEPT)<br>target prot opt source destination<br><br><br>Топология сети примерно так https://www.opennet.me/openforum/vsluhforumID1/90992.html#8 Wed, 11 Aug 2021 21:18:06 GMT &gt;[оверквотинг удален]<br>&gt;&gt; СISCO &lt;----SWITCH &lt;------ Fedora(eth0-172.16.100.4, eth1-192.168.128.4) <br>&gt;&gt; <br>&gt;&gt; &#124;------------- PC2(192.168.128.242) <br>&gt;&gt; [/code] <br>&gt;&gt; Так вот, PC1 пингует eth0 сервера, но не пингует eth1. PC2 - <br>&gt;&gt; наоборот.<br>&gt;&gt; По tcpdump вижу, что сервер принимает ICMP пакеты, но не отдает ICMP <br>&gt;&gt; ответы.<br>&gt; ну первое что приходит на ум: <br>&gt; sysctl net.ipv4.ip_forward ??<br><br>[root@server ~]# tcpdump -i eth0 host <br><br> https://www.opennet.me/openforum/vsluhforumID1/90992.html#7 Tue, 22 Feb 2011 15:33:10 GMT &gt;&gt; насколько видно по списку маршрутов с "другого компьютера", то все пакеты на <br>&gt;&gt; 172.16.х.х он посылает на 192.168.128.1, у вас же федора 192.168.118.4? что <br>&gt;&gt; за хитрые маршруты строите? и почему на списке маршрутов в сервера <br>&gt;&gt; не видно подсети 172.16 вообще как таковой?<br>&gt; Если бы все было так просто :) <br>&gt; В данном случае, я не могу пинговать интерфейс 172.16.x.4 из 192.168.128.0/22. Маршрутизацией <br>&gt; занимается циска. Опять же, маршрутизацию трогать не стоит, проблема только с <br>&gt; одним сервером из 20-ти.<br><br>покажите полную карту сети с айпинами, а то уже непонятно чего куда заворачивается переворачивается, где какие адреса и т.д. изначально вы про циску вообще ни слова не сказали, что она каким-то образом роутит пакеты.<br>также выводы route -n на всех компьютерах, которые участвуют в передаче пакетов.<br> https://www.opennet.me/openforum/vsluhforumID1/90992.html#6 Tue, 22 Feb 2011 14:54:43 GMT &gt; насколько видно по списку маршрутов с "другого компьютера", то все пакеты на <br>&gt; 172.16.х.х он посылает на 192.168.128.1, у вас же федора 192.168.118.4? что <br>&gt; за хитрые маршруты строите? и почему на списке маршрутов в сервера <br>&gt; не видно подсети 172.16 вообще как таковой?<br><br>Если бы все было так просто :)<br>В данном случае, я не могу пинговать интерфейс 172.16.x.4 из 192.168.128.0/22. Маршрутизацией занимается циска. Опять же, маршрутизацию трогать не стоит, проблема только с одним сервером из 20-ти.<br> https://www.opennet.me/openforum/vsluhforumID1/90992.html#5 Tue, 22 Feb 2011 14:49:44 GMT &gt;[оверквотинг удален]<br>&gt; 127.0.0.0 0.0.0.0 <br>&gt; 255.0.0.0 <br>&gt; U 0 <br>&gt; 0 0 lo <br>&gt; 0.0.0.0 192.168.128.1 <br>&gt; 0.0.0.0 UG <br>&gt; 0 0 <br>&gt; 0 eth0 <br>&gt; Пинг приходит на серверный интерфейс. Я не понимаю, почему сервер ответ не <br>&gt; дает на пришедший пакет из сети 192.168.128.0/22 <br><br>насколько видно по списку маршрутов с "другого компьютера", то все пакеты на 172.16.х.х он посылает на 192.168.128.1, у вас же федора 192.168.118.4? что за хитрые маршруты строите? и почему на списке маршрутов в сервера не видно подсети 172.16 вообще как таковой? <br> https://www.opennet.me/openforum/vsluhforumID1/90992.html#4 Tue, 22 Feb 2011 13:36:33 GMT &gt; Значит, все работает, как и задумано: "компьютер(192.168.128.242) не может пропинговать <br>&gt; интерфейс сервера(172.16.100.4)".<br>&gt; Чтоб пинговался "тот интерфейс", нужны: настроенный роутинг (на обоих/всех машинах), ip_forward=1 <br>&gt; и открытый (для пинга хотя бы) файервол.<br><br>Файрвол отключен. Роутером выступает циска. Проблема возникает ТОЛЬКО со свежеустановленной Fedora. Роутинг на обоих машинах настроен. Вот серверный:<br><br>[root@zion httpd]# route -n<br>Kernel IP routing table<br>Destination Gateway Genmask Flags Metric Ref Use Iface<br>195.14.56.0 0.0.0.0 255.255.255.0 U 1 0 0 eth0<br>192.168.128.0 0.0.0.0 255.255.252.0 U 1 0 0 eth1<br>0.0.0.0 195.14.56.1 0.0.0.0 UG 0 0 0 eth0<br><br>А вот другого компьютера.<br><br>jasper:/home/psa # route -n<br>Kernel IP routing table<br>Destination Gateway Genmask Flags Metric Ref Use Iface<br>192.168.128.0 0.0.0.0 255.255.252.0 U 0 0 https://www.opennet.me/openforum/vsluhforumID1/90992.html#3 Tue, 22 Feb 2011 11:51:24 GMT &gt; Сервер не является роутером, так что даже использование этого параметра не помогает, <br>&gt; уже пробовали.<br><br>Значит, все работает, как и задумано: "компьютер(192.168.128.242) не может пропинговать интерфейс сервера(172.16.100.4)".<br><br>Чтоб пинговался "тот интерфейс", нужны: настроенный роутинг (на обоих/всех машинах), ip_forward=1 и открытый (для пинга хотя бы) файервол.<br> https://www.opennet.me/openforum/vsluhforumID1/90992.html#2 Tue, 22 Feb 2011 11:32:25 GMT Сервер не является роутером, так что даже использование этого параметра не помогает, уже пробовали.<br> https://www.opennet.me/openforum/vsluhforumID1/90992.html#1 Tue, 22 Feb 2011 11:26:03 GMT &gt;[оверквотинг удален]<br>&gt; <br>&gt; &#124;------------- PC1(172.16.100.242) <br>&gt; СISCO &lt;----SWITCH &lt;------ Fedora(eth0-172.16.100.4, eth1-192.168.128.4) <br>&gt; <br>&gt; &#124;------------- PC2(192.168.128.242) <br>&gt; [/code] <br>&gt; Так вот, PC1 пингует eth0 сервера, но не пингует eth1. PC2 - <br>&gt; наоборот.<br>&gt; По tcpdump вижу, что сервер принимает ICMP пакеты, но не отдает ICMP <br>&gt; ответы.<br><br>ну первое что приходит на ум:<br>sysctl net.ipv4.ip_forward ??<br>