https://opennet.ru/openforum/vsluhforumID6/18616.html есть маршрутизатор на freebsd 6.2, на нем установлена мультипортовка МОХА (4 порта) и 3 сетевухи: ed0:10.23.53.32/28, rl0:10.23.53/27 и rl1:192.168.0/16. Если в сети ed0 включить комп с айпишником с другой сети, то сервак ругнется "kernel: arp: 10.23.53.24 is on rl0 but got reply from 00:e0:4d:45:db:f2 on ed0" и вся сеть затыкается "kernel: arplookup 10.23.53.37 failed: host is not on local network". Спасибо.<br> <br> https://opennet.ru/openforum/vsluhforumID6/18616.html#5 Thu, 09 Apr 2009 08:50:16 GMT Почти так, доброжелатель должен не просто поменять свой адрес, а поменять его на адрес, который есть на другом интерфейсе маршрутизатора. Просто настроив любой адрес он ничего не сломает. <br> Возможно это фича, т.к. это явно защитный механизм (возможно даже отключаемый), но вот к сожалению точнее не могу сказать что и где копать.<br><br>&gt;[оверквотинг удален]<br>&gt;&gt;несколько сетей - сделайте алиас на одном. А коммутаторы между собой <br>&gt;&gt;не соединены напрямую или еще через 1-2 коммутатора? <br>&gt;&gt;<br>&gt;<br>&gt;нет, коммутаторы между собой никак не соединены,и на одном интерфейсе несколько сетей <br>&gt;не нужно, просто если комп с "чужим" IP воткнуть в коммутатор <br>&gt;"чужой" сети, то происходит данный глюк (на фре 4.11 такого не <br>&gt;было). Конечно можно заставить всех поставить нужные айпишники, но получается, что <br>&gt;любой доброжелатель с помощью простой смены адреса роняет сервак (не полностью, <br>&gt;конечно, но подсеть работать перестает). <br><br> https://opennet.ru/openforum/vsluhforumID6/18616.html#4 Wed, 08 Apr 2009 11:56:33 GMT &gt;роутер вынужден реагировать на то что у него arp приходит не с <br>&gt;того интерфейса где соответствующая сеть - как этого добились не важно. <br>&gt;Такого быть не должно - если вам на одном интерфейсе нужно <br>&gt;несколько сетей - сделайте алиас на одном. А коммутаторы между собой <br>&gt;не соединены напрямую или еще через 1-2 коммутатора? <br>&gt;<br><br>нет, коммутаторы между собой никак не соединены,и на одном интерфейсе несколько сетей не нужно, просто если комп с "чужим" IP воткнуть в коммутатор "чужой" сети, то происходит данный глюк (на фре 4.11 такого не было). Конечно можно заставить всех поставить нужные айпишники, но получается, что любой доброжелатель с помощью простой смены адреса роняет сервак (не полностью, конечно, но подсеть работать перестает).<br> https://opennet.ru/openforum/vsluhforumID6/18616.html#3 Wed, 08 Apr 2009 05:28:44 GMT роутер вынужден реагировать на то что у него arp приходит не с того интерфейса где соответствующая сеть - как этого добились не важно. Такого быть не должно - если вам на одном интерфейсе нужно несколько сетей - сделайте алиас на одном. А коммутаторы между собой не соединены напрямую или еще через 1-2 коммутатора? <br><br>&gt;[оверквотинг удален]<br>&gt;&gt;&gt;включить комп с айпишником с другой сети, то сервак ругнется "kernel: <br>&gt;&gt;&gt;arp: 10.23.53.24 is on rl0 but got reply from 00:e0:4d:45:db:f2 on <br>&gt;&gt;&gt;ed0" и вся сеть затыкается "kernel: arplookup 10.23.53.37 failed: host is <br>&gt;&gt;&gt;not on local network". Спасибо. <br>&gt;&gt;&gt;<br>&gt;<br>&gt;сегменты включены в разные коммутаторы, а искомый хост (10.23.53.24) находится не в <br>&gt;"своей" подсети (а на ed0), и после его обращения к серваку <br>&gt;по интерфейсу ed0 и происходит падение <br>&gt; маршрутизации. Сегодня постараюсь написать таблицу марш. "до" и "после". <br><br> https://opennet.ru/openforum/vsluhforumID6/18616.html#2 Wed, 08 Apr 2009 04:21:59 GMT &gt;[оверквотинг удален]<br>&gt; Наверное оба сегмента (ed0 и rl0) включены в общий <br>&gt;коммутатор/один broadcast-домен? <br>&gt;<br>&gt;&gt;есть маршрутизатор на freebsd 6.2, на нем установлена мультипортовка МОХА (4 порта) <br>&gt;&gt;и 3 сетевухи: ed0:10.23.53.32/28, rl0:10.23.53/27 и rl1:192.168.0/16. Если в сети ed0 <br>&gt;&gt;включить комп с айпишником с другой сети, то сервак ругнется "kernel: <br>&gt;&gt;arp: 10.23.53.24 is on rl0 but got reply from 00:e0:4d:45:db:f2 on <br>&gt;&gt;ed0" и вся сеть затыкается "kernel: arplookup 10.23.53.37 failed: host is <br>&gt;&gt;not on local network". Спасибо. <br>&gt;&gt;<br><br>сегменты включены в разные коммутаторы, а искомый хост (10.23.53.24) находится не в "своей" подсети (а на ed0), и после его обращения к серваку по интерфейсу ed0 и происходит падение<br> маршрутизации. Сегодня постараюсь написать таблицу марш. "до" и "после".<br> https://opennet.ru/openforum/vsluhforumID6/18616.html#1 Tue, 07 Apr 2009 14:47:15 GMT Происходит то о чем вам и пишут - arp запрос от роутера уходит по одному интерфейсу, а<br>ответ на него приходит по другому. Таким образом роутер не может создать arp запись,<br> т.к. невозможно определить на каком интерфейсе находится искомый хост.<br> Наверное оба сегмента (ed0 и rl0) включены в общий коммутатор/один broadcast-домен?<br><br>&gt;есть маршрутизатор на freebsd 6.2, на нем установлена мультипортовка МОХА (4 порта) <br>&gt;и 3 сетевухи: ed0:10.23.53.32/28, rl0:10.23.53/27 и rl1:192.168.0/16. Если в сети ed0 <br>&gt;включить комп с айпишником с другой сети, то сервак ругнется "kernel: <br>&gt;arp: 10.23.53.24 is on rl0 but got reply from 00:e0:4d:45:db:f2 on <br>&gt;ed0" и вся сеть затыкается "kernel: arplookup 10.23.53.37 failed: host is <br>&gt;not on local network". Спасибо. <br>&gt;