Архив форумов ЦИТФорума

[TechNoir]

Делаю ping некоторого IP - адреса. Выдается это сообщение. Сразу!

Что?
_________________
Vive la Russie!

[and3008]

TTL (time to Live)- это типа кол-во роутеров, через который может проийти пакет.
Кажды роутер пропуская пакет через себя уменьшает поле TTL на единицу.

В Виндузе по умолчанию стоит TTL равный 32.
В UNIX - по разному.

Твой грабл:
Либо не хватает TTL, либо банально нарушена правильная маршрутизация и образовалось кольцо. Пакет быстренько по кольцу промчался и тебе вернулся с убитым TTL.

Запусти tracert (traceroute) до этого хоста. Если маршрут правильный, то не хватает TTL. Надо увеличить. В Виндузе через реестр, в UNIX - текстовый файл или параметр. Как говорится, "Версию в Студию!"

[crash]

[and3008]

А про какую Винду мы говорим? Я знаю э-э-э-э версий этак 10 наверно.

[TechNoir]

Тогда два вопроса:

1. (не очень важный) Тот маршрутизатор, который обнаруживает IP-пакет с TTL=0 каким-то образом сообщает о "кончине" пакета. Это ICMP-сообщение определенного типа?

2. (важный). Имеется сериальный интерфейс, смотрит в сторону сериального интерфейса провайдера. Провайдер меня попросил задать IP для моего интерфейса с маской /29 . Я же предложил для экономии IP адресов маску /30. Провайдер аргументировал это тем, что дескать в этой же подсети (сериальной!!!) будут "находиться" IP-адреса модемов. В этом месте я задумался, но поверил провайдеру (ему виднее).

Между прочем говоря мне не понятно каким макаром в пределах сериальной линии существует более двух интерфейсов.

Далее пингую IP-сериального интерфейса провайдера, потом свой, все отлично. Согласно маске подсети я могу "попробовать" пингануть остальные четыре IP. Делаю ping пакет зацикливается между моим и провайдеровским сериальными интерфейсам (IP).(Это по твоему совету and3008 я вычислил при помощи tracert). В конце концов TTL умирает.
_________________
Vive la Russie!

[and3008]

1. По моему да. Не уверен. Если интересно, доки тут рядышком лежат. На citforum.ru

2. Провайдер мог запретить маршрутизацию между "сериальными" интерфейсами внутри своего роутера. Вообще это его кухня. Чего хочет, то и делает. Экспериментировать не советую. Если у него стоит IDS-система, то она может быть недовольна.

Я все хочу разобраться с опцией proxyarp в pppd. Что-то мне подсказывает, что не обязательно на каждое ppp соединение отдавать два реальных IP. Достаточно одного (для клиента). Естественно я говорю о случае, где сериальных линий несколько.

Может кто прояснит по поводу proxyarp? Доку читал - понял смутно.

[Dmitry.Karpov]

1. Что-то на эту тему д.б. в любой доке по настройке FireWall.

2. Похоже, что у вас разные маски на сериальных интерфейсах - он думает, что такой адрес внутри, а твоя машина - что он снаружи.

На тему proxyarp написано в "IP-маршрутизации" на моём сайте. Мне казалось, что там всё понятно.
_________________
Благословен Бог, сотворивший меня сисадмином!