24 апреля 2009 г. 14:56 пользователь Alex <a...@localhost.org.ua> написал: > Hello! > > On Fri, Apr 24, 2009 at 01:53:13PM +0300, Peter Pentchev wrote: >> > On Fri, Apr 24, 2009 at 02:35:58PM +0400, Alex Petrov wrote: >> > > Тут происходит вот что: >> > > >> > > plak...@phantom:~$ sudo tcpdump -i eth1 -n arp >> > > tcpdump: verbose output suppressed, use -v or -vv for full protocol >> > > decode >> > > listening on eth1, link-type EN10MB (Ethernet), capture size 96 bytes >> > > 14:30:33.099076 arp who-has 213.7.50.126 tell 213.7.50.121 >> > > 14:30:34.098975 arp who-has 213.7.50.126 tell 213.7.50.121 >> > > 14:30:35.098883 arp who-has 213.7.50.126 tell 213.7.50.121 >> > > 14:30:36.350754 arp who-has 213.7.50.126 tell 213.7.50.121 >> > > 14:30:36.562733 arp who-has 213.7.50.125 tell 212.3.45.162 >> > > 14:30:37.350658 arp who-has 213.7.50.126 tell 213.7.50.121 >> > > 14:30:37.562637 arp who-has 213.7.50.125 tell 212.3.45.162 >> > > 14:30:38.350564 arp who-has 213.7.50.126 tell 213.7.50.121 >> > > 14:30:38.562543 arp who-has 213.7.50.125 tell 212.3.45.162 >> > > 14:30:41.254287 arp who-has 213.7.50.126 tell 213.7.50.121 >> > > 14:30:42.254190 arp who-has 213.7.50.126 tell 213.7.50.121 >> > > 14:30:43.254094 arp who-has 213.7.50.126 tell 213.7.50.121 >> > > >> > > А почему тут появляется 212.3.45.162? Я что-то не понимаю? >> > >> > ARP запросы шлются на ethernet broadcast адрес. Это значит, что где-то в >> > этой же ethernet сети есть устройство с адресом 212.3.45.162, которое >> > пытается отрезолвить mac ip адреса 213.7.50.125. >> >> Мммм, если я не очень ошибаюсь, это значит, что где-то в сети есть >> устройство с адресом 213.7.50.121, которое пытается отреьолвить mac >> ip адреса 213.7.50.126 - а не наоборот :) > > Там 2 арп-запроса: > от 213.7.50.121 резолв адреса 213.7.50.126 > от 212.3.45.162 резолв адреса 213.7.50.125 > > У топикстартера был вопрос, откуда взялся второй запрос с адреса, > лежащего за пределами его /29 подсети. > Потому как 212.3.45.162 - это шлюз другого провайдера. Выходит трафик идет не по тому маршруту, по какому ему правильно было бы идти? С моей стороны.
-- С уважением, Алексей
