Уважаемые!
Пингую комп в сети после каждого возвращенного пакета получаю (DUP!). То есть на каждый посланный пакет возвращается два раза. Из сети поменялась только сетевая карта на пингуемой машине. После этого появилась проблема.Посоветуйте, где копать.
>Уважаемые!
>Пингую комп в сети после каждого возвращенного пакета получаю (DUP!). То есть
>на каждый посланный пакет возвращается два раза. Из сети поменялась только
>сетевая карта на пингуемой машине. После этого появилась проблема.
>
>Посоветуйте, где копать.Посмотреть arp таблицу.
>>Уважаемые!
>>Пингую комп в сети после каждого возвращенного пакета получаю (DUP!). То есть
>>на каждый посланный пакет возвращается два раза. Из сети поменялась только
>>сетевая карта на пингуемой машине. После этого появилась проблема.
>>
>>Посоветуйте, где копать.
>
> Посмотреть arp таблицу.Имеет смысл ее просто очистить? Дабы сформировалась новая? Или сделать статическую (загружать из файла)?
>Уважаемые!
>Пингую комп в сети после каждого возвращенного пакета получаю (DUP!). То есть
>на каждый посланный пакет возвращается два раза. Из сети поменялась только
>сетевая карта на пингуемой машине. После этого появилась проблема.
>
>Посоветуйте, где копать.man ping
DUPLICATE AND DAMAGED PACKETS
The ping utility will report duplicate and damaged packets. Duplicate
packets should never occur when pinging a unicast address, and seem to be
caused by inappropriate link-level retransmissions. Duplicates may occur
in many situations and are rarely (if ever) a good sign, although the
presence of low levels of duplicates may not always be cause for alarm.
Duplicates are expected when pinging a broadcast or multicast address,
since they are not really duplicates but replies from different hosts to
the same request.Damaged packets are obviously serious cause for alarm and often indicate
broken hardware somewhere in the ping packet's path (in the network or in
the hosts).Последний абзац. Т.е. проблема может быть в карточке.
>[оверквотинг удален]
>replies from different hosts to
> the same request.
>
> Damaged packets are obviously serious cause for
>alarm and often indicate
> broken hardware somewhere in the ping packet's
>path (in the network or in
> the hosts).
>
>Последний абзац. Т.е. проблема может быть в карточке.Карточку поменял на другую - тоже самое.
>[оверквотинг удален]
>>
>> Damaged packets are obviously serious cause for
>>alarm and often indicate
>> broken hardware somewhere in the ping packet's
>>path (in the network or in
>> the hosts).
>>
>>Последний абзац. Т.е. проблема может быть в карточке.
>
>Карточку поменял на другую - тоже самое.Встречал такое когда меня пытались на arPoising взять, совет - вбить в арп таблицу только нужные адреса днс, шлюз. и залочить её нафиг. И только после этого втыкать сетевой кабель.
>[оверквотинг удален]
>>>path (in the network or in
>>> the hosts).
>>>
>>>Последний абзац. Т.е. проблема может быть в карточке.
>>
>>Карточку поменял на другую - тоже самое.
>
>Встречал такое когда меня пытались на arPoising взять, совет - вбить в
>арп таблицу только нужные адреса днс, шлюз. и залочить её нафиг.
>И только после этого втыкать сетевой кабель.WAN не подключен в этот момент. Только два компа между собой.
>Уважаемые!
>Пингую комп в сети после каждого возвращенного пакета получаю (DUP!). То есть
>на каждый посланный пакет возвращается два раза. Из сети поменялась только
>сетевая карта на пингуемой машине. После этого появилась проблема.
>
>Посоветуйте, где копать.1 - Возможно в сети два девайса с ip, который пингаешь, в помощь tcpdump и arp.
2 - на рутерах есть избыточные маршруты, петли на ту сеть.
3 - если свичи с настроенным STP, то трабла с STP, кто-то или что-то вызывает изменение STP, как результат свичи сбрасывает маc таблицу и рассылет unicast-flood, что может вызывать DUP!
>[оверквотинг удален]
>>сетевая карта на пингуемой машине. После этого появилась проблема.
>>
>>Посоветуйте, где копать.
>
>1 - Возможно в сети два девайса с ip, который пингаешь, в
>помощь tcpdump и arp.
>2 - на рутерах есть избыточные маршруты, петли на ту сеть.
>3 - если свичи с настроенным STP, то трабла с STP, кто-то
>или что-то вызывает изменение STP, как результат свичи сбрасывает маc таблицу
>и рассылет unicast-flood, что может вызывать DUP!Для чистоты эксперимента сделал следующее:
Отключился от внешней сети, маршрутизаторов итп.1. Подлючил напрямую шнурком сервер на freebsd и машину с 2000 виндой.
сделал пинг виндовой машины: получается DUP!2. Тоже подключение, но машинка с XP и тойже самой сетевухой (переставил)
Пакеты не повторяются.Как можно такое поведение понять?
>[оверквотинг удален]
>
>1. Подлючил напрямую шнурком сервер на freebsd и машину с 2000 виндой.
>
>сделал пинг виндовой машины: получается DUP!
>
>2. Тоже подключение, но машинка с XP и тойже самой сетевухой (переставил)
>
>Пакеты не повторяются.
>
>Как можно такое поведение понять?с 2000 виндой
ipconfig /all
и route print что кажет?
>[оверквотинг удален]
>>
>>2. Тоже подключение, но машинка с XP и тойже самой сетевухой (переставил)
>>
>>Пакеты не повторяются.
>>
>>Как можно такое поведение понять?
>
>с 2000 виндой
>ipconfig /all
>и route print что кажет?Ethernet adapter Broadcom 440x 10/100 Ethernet controller:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Broadcom 440x 10/100 Ethernet controller
Physical Address. . . . . . . . . : a0-0c-43-cc-ba-81DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.0.1
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.0.2
DNS Servers . . . . . . . . . . . :
===========================================================================
Interface List
0x1 ........................... MS TCP Loopback interface
0x2 ...a0 0c 43 cc ba 81 ...... Broadcom 440x 10/100 Ethernet controller (Microsoft's Packet Scheduler)
===========================================================================
===========================================================================
Active Routes:
Network Destination Netmask Gateway Interface Metric
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.0.0 255.255.255.0 192.168.0.1 192.168.0.1 1
192.168.0.1 255.255.255.255 127.0.0.1 127.0.0.1 1
192.168.0.255 255.255.255.255 192.168.0.1 192.168.0.1 1
224.0.0.0 224.0.0.0 192.168.0.1 192.168.0.1 1
255.255.255.255 255.255.255.255 192.168.0.1 192.168.0.1 1
Default Gateway: 192.168.0.2
===========================================================================
Persistent Routes:
None
>[оверквотинг удален]
>>
>>2. Тоже подключение, но машинка с XP и тойже самой сетевухой (переставил)
>>
>>Пакеты не повторяются.
>>
>>Как можно такое поведение понять?
>
>с 2000 виндой
>ipconfig /all
>и route print что кажет?Самое удивительное, что если пинговать машину FreeBSD c винды 2000/XP сообщения о том, что приходит двойной пакет не выводится.
> Самое удивительное, что если пинговать машину FreeBSD c винды 2000/XP сообщения о
> том, что приходит двойной пакет не выводится.Это глюк FreeBSD. Происходит когда она пытается пинговать широковещательный адрес. Например 192.168.0.255/24. Она посылает сразу 2 пинга с одним id.