requête icmp reçus, mais n'a pas de réponse

J'ai 3 serveurs CentOS, configuré server2 routeur entre 192.168.1.0/24 et 30.0.0.0/24, mais ping peut pas passer à travers.

J'ai essayé ping 192.168.1.62 de serveur1, selon tcpdump sur server3, ICMP demande est reçue, mais qu'elle ne génère pas de réponse ICMP.

23:36:06.436243 IP 30.0.0.2 > 192.168.1.62: ICMP echo request, id 23570, seq 2838, length 64
23:36:07.436212 IP 30.0.0.2 > 192.168.1.62: ICMP echo request, id 23570, seq 2839, length 64

Installation

Serveurs

  • serveur1:

    • eth0 - 30.0.0.2

  • server2:

    • eth0 - 192.168.1.61
    • eth0:0 - 30.0.0.1

  • serveur3:

    • eth0 - 192.168.1.62

De routage

  • route d'infos sur server1:

    • 0.0.0.0 30.0.0.1

  • route d'infos sur serveur3:

    • 30.0.0.0/24 192.168.1.61
  • Est-il une option pour transférer ce fil à un serveur de panne?
InformationsquelleAutor Robby | 2013-08-30
  1. 15

    J'ai reçu des paquets ICMP, mais n'a pas les voir sortir. Le problème était lié au trafic traversant de multiples interfaces et reverse path filtering être activé par défaut...

    J'ai activé martien source de la connexion la première:

    $ echo 1 >/proc/sys/net/ipv4/conf/eth2/log_martians

    Alors il y a plusieurs options pour quoi faire avec eux... je suis en permettant vaguement de la manipulation:

    $ sysctl net.ipv4.conf.all.rp_filter=2

    Voir ces détails:

    • Merci!!!!!! La redhat lien, en particulier, a été très utile. Dans mon cas, j'avais un serveur avec des interfaces sur VLAN10 et 1000, et des adresses sur chaque sous-réseau. J'ai eu un ordinateur portable sur VLAN10 qui pourrait ping du serveur VLAN10 adresse (directement connecté), mais pas sur VLAN1000 (via un routeur). S'avère que le serveur était à la baisse les paquets reçus de VLAN10 adresses sur VLAN1000. L'ordinateur portable a commencé à voir le ping répond à l'instant j'ai changé de /proc/sys/net/ipv4/conf/VLAN1000/rp_filter à "02".
    InformationsquelleAutor AXE Labs
  2. 6

    Exécuter l'outil tcpdump avec l'option-e et de voir si l'adresse MAC de destination est correcte.

    • Je pourrais vous donner l'accolade. Merci.
    InformationsquelleAutor FoamyBeer