Архив форумов ЦИТФорума

[xt]

Есть сетка (192.168.0.0) и несколько веток (192.168.1.0, 2.0, 3.0) в середине стоит роутер, дефолт для него - шлюз в инет(ИП. 192.168.1.1). На шлюзе для локальных пакетов стоит правило отправлять такие пакеты на внутренний роутер, остальное в инет.
Ситуация: пользователь (напр. 192.168.3.33) пингует ИП (192.168.143.245), но подсети 143 нет в локалке, по правилам маршрутизации роутер отправляет пакеты на инет-шлюз, а он в соотв. со своей таблицей обратно на роутер, в результатет истекает ТТЛ ну и идёт нотифи клиенту.

Вопрос: как избавится от этой петли? Я читал (в мануле для фрибсд) что по умолчанию роутер должен моментально прибивать пакет если в соотв. с правилами маршрутизации он вынужден отправлять его через тот интерфейс через котороый пакет был получен.

Как добится такого поведения под Линухом, ядро 2.4.27.

Спасибо.

[dio]

кажется командой routed add net...добавь сетку, к которой нужен маршрут, те пропиши этот требуемый маршрут до нужной подсети вручную.
_________________
All is not lost!

[xt]

Ты какой маршрут имеешь ввиду?

[Sol]

не совсем понятно из каких соображений ты считаешь подсеть 143 локальной...
Напиши здесь маски твоих подсетей...
_________________
In My Humble Opinion

[xt]

на роутере для подсетей маски такие:
192.168.1.0/24, 192.168.2.0/24, 192.168.3.0/24 итд)

на инет шлюзе правило:
всё что для 192.168.0.0/16 отправлять на внутренний шлюз, остальное в инет.

[Sol]

Ну вот..

[xt]

получится громоздко, это ведь для каждой подсети на инет-шлюзе прийдётся прописывать правило, да ещё если вдруг появится новая подсеть прийдётся её на шлюзе прописывать, это если я правильно Вас понял.

Можно в принципе на фаерволе отбрасывать подобные пакеты, но ведь сам роутинг не должен так работать!!!

[dio]

я же говорил вчера (не дали закончить - отрубили свет...) - пропиши правила на роутере для каждой подсети...что там громоздкого??
_________________
All is not lost!

[xt]

о каких подсетях идёт речь??? Там прописаны правила для тех подсетей которые настроены и работают (напр. 1, 2, 3, 4) и подключены к 4м физ. портам роутера, они маршрутизируются правильно. А ещё под диапазон попадают сети, напр. 192.168.10.0, 20, 45 итд. Какие правила для них можно прописать, ведь их физически нету, но они попадают в адресное пространство 192.168.0.0/16, куда их роутить???
Мне бы хотелось чтоб пакеты следующие туда прибивались немедленно, сейчас они идут на дефолт.

На шлюзе прописано всё что для 192.168.0.0/16 шлём на внутренний роутер. Маска выбрана такая чтобы они не просачивались в инет!

[dio]

если эти сети отсутствуют физически, как на них могут генерироваться пакеты и кем?? И для чего?
_________________
All is not lost!

[xt]

сетку переделали, и часть бывших подсетей стала ненужной и их убрали.

Но на серверах, видимо, осталась куча софта (типа фпингера) которые привязываются к бывшим компам/подсетям, которых сейчас нету, плюс у прАдвинутых юзеров есть софт типа нетлука...
И вся эта дрянь создаёт некислый траффик м/у роутером и шлюзом.

[sedfom]

На роутере грохни шлюз по умолчанию.

[xt]

гы)) а как же инет???

[sedfom]

Каков вопрос

[xt]

ОК! С этим ясно на фаерволе шлюза без проблем забацать можно!

Но! Раз уж начали...я там цитату приводил насчёт убиения пакетов.
Можно ли такое поведение врубить в линухе(может в proc что-нить в единицу выставить) или нет?

А так тема закрыта.