Комментарии на: Вопрос профессионалам http://vmind.ru/2010/01/29/vopros-professionalam/ Серверная виртуализация VMware, Microsoft, Citrix Fri, 03 Feb 2012 16:08:35 +0000 hourly 1 http://wordpress.org/?v=3.2.1 От: -Killer- http://vmind.ru/2010/01/29/vopros-professionalam/#comment-3785 -Killer- Mon, 15 Mar 2010 13:06:25 +0000 http://vmind.ru/?p=1344#comment-3785 Да, проблемка разрешилась уже, всем спасибо http://sysadmins.ru/topic257776.html Да, проблемка разрешилась уже, всем спасибо

http://sysadmins.ru/topic257776.html

]]> От: Андрей Вахитов http://vmind.ru/2010/01/29/vopros-professionalam/#comment-3781 Андрей Вахитов Mon, 15 Mar 2010 04:08:32 +0000 http://vmind.ru/?p=1344#comment-3781 до шлюза и до каталиста до шлюза и до каталиста

]]> От: Андрей Вахитов http://vmind.ru/2010/01/29/vopros-professionalam/#comment-3780 Андрей Вахитов Mon, 15 Mar 2010 04:04:58 +0000 http://vmind.ru/?p=1344#comment-3780 Выполните на компьютере, на котором нет интернета: ipconfig /all route print листинг в студию. Пинги ходят? Выполните на компьютере, на котором нет интернета:
ipconfig /all
route print
листинг в студию.
Пинги ходят?

]]> От: -Killer- http://vmind.ru/2010/01/29/vopros-professionalam/#comment-3775 -Killer- Sat, 13 Mar 2010 12:29:33 +0000 http://vmind.ru/?p=1344#comment-3775 День добрый! Вопрос к профессионалам из той же области. Есть большая сетка, разбитая на несколько подсетей, с маршрутизатором в центре. В одной отдельной подсети есть выход в интернет. Из этой отдельной подсети на компах прописан маршрут по умолчанию - шлюз в интернет. Для доступа в другие подсети прописан статический маршрут через маршрутизатор. Шлюзом выступает Win2003, маршрутизатором Catalyst 3750. Сегодня пользователи стали жаловаться на отсутствие интернета. Проверка показала, что пакеты стали уходить не на шлюз, а на маршрутизатор. В чём причина, куда копать? День добрый!

Вопрос к профессионалам из той же области.

Есть большая сетка, разбитая на несколько подсетей, с маршрутизатором в центре. В одной отдельной подсети есть выход в интернет. Из этой отдельной подсети на компах прописан маршрут по умолчанию – шлюз в интернет. Для доступа в другие подсети прописан статический маршрут через маршрутизатор. Шлюзом выступает Win2003, маршрутизатором Catalyst 3750.

Сегодня пользователи стали жаловаться на отсутствие интернета. Проверка показала, что пакеты стали уходить не на шлюз, а на маршрутизатор. В чём причина, куда копать?

]]> От: A.Vakhitov http://vmind.ru/2010/01/29/vopros-professionalam/#comment-3454 A.Vakhitov Fri, 05 Feb 2010 10:32:19 +0000 http://vmind.ru/?p=1344#comment-3454 Линки с Технета: http://technet.microsoft.com/ru-ru/library/bb727001(en-us).aspx#EEAA http://www.protocols.ru/files/RFC/rfc1180.pdf Линки с Технета:
http://technet.microsoft.com/ru-ru/library/bb727001(en-us).aspx#EEAA
http://www.protocols.ru/files/RFC/rfc1180.pdf

]]> От: Андрей http://vmind.ru/2010/01/29/vopros-professionalam/#comment-3453 Андрей Fri, 05 Feb 2010 09:47:55 +0000 http://vmind.ru/?p=1344#comment-3453 Блин, не смог отписаться на ТехНете, отпишусь здесь. Собственно фряху можно заставить пропускать пинги (пока не пробовал). У маршрута кроме того что мы видим в винде при route print есть ещё флаги. Один из них (G - во фряхе, да и в остальных никсах думаю он же) указывает, является ли маршрут direct или indirect. Разницу можно почитать по ссылке на ТехНет во втором ответе на RFC. Так что все операционки пользуют талицу маршрутизации, просто они (таблицы) поразному сформированы. Кстати в винде я не нашел возможности задать флаг подобный G. Блин, не смог отписаться на ТехНете, отпишусь здесь. Собственно фряху можно заставить пропускать пинги (пока не пробовал). У маршрута кроме того что мы видим в винде при route print есть ещё флаги. Один из них (G – во фряхе, да и в остальных никсах думаю он же) указывает, является ли маршрут direct или indirect. Разницу можно почитать по ссылке на ТехНет во втором ответе на RFC.
Так что все операционки пользуют талицу маршрутизации, просто они (таблицы) поразному сформированы. Кстати в винде я не нашел возможности задать флаг подобный G.

]]> От: A.Vakhitov http://vmind.ru/2010/01/29/vopros-professionalam/#comment-3409 A.Vakhitov Mon, 01 Feb 2010 08:58:25 +0000 http://vmind.ru/?p=1344#comment-3409 http://social.technet.microsoft.com/Forums/ru-RU/xpru/thread/c01fa2cb-afec-45a3-9606-90884eb74819 Открыл ветку обсуждения на форумах Технета. Темплиер оттуда - это я. http://social.technet.microsoft.com/Forums/ru-RU/xpru/thread/c01fa2cb-afec-45a3-9606-90884eb74819
Открыл ветку обсуждения на форумах Технета. Темплиер оттуда – это я.

]]> От: A.Vakhitov http://vmind.ru/2010/01/29/vopros-professionalam/#comment-3407 A.Vakhitov Mon, 01 Feb 2010 07:53:02 +0000 http://vmind.ru/?p=1344#comment-3407 По крайней мере, рекомендаций таких он точно не кидал. Видел только ссылку про неработу у Висты этого механизма в определенных случаях. По крайней мере, рекомендаций таких он точно не кидал. Видел только ссылку про неработу у Висты этого механизма в определенных случаях.

]]> От: Андрей http://vmind.ru/2010/01/29/vopros-professionalam/#comment-3403 Андрей Mon, 01 Feb 2010 05:36:15 +0000 http://vmind.ru/?p=1344#comment-3403 Андрюха, мелкомягкие даже РЕКОМЕНДУЮТ делать такие настройки, если в сети нет маршрутизатора. Ссылку спроси у mr.Nobody, я ему кидал. Андрюха, мелкомягкие даже РЕКОМЕНДУЮТ делать такие настройки, если в сети нет маршрутизатора. Ссылку спроси у mr.Nobody, я ему кидал.

]]> От: Андрей Вахитов http://vmind.ru/2010/01/29/vopros-professionalam/#comment-3385 Андрей Вахитов Sat, 30 Jan 2010 14:01:39 +0000 http://vmind.ru/?p=1344#comment-3385 Имхо, ближе всех Anvarich. Ибо сразу после попытки пинга хост должен попытаться разрешить c помощью ARP MAC-адрес шлюза по умолчанию. А вот как он это делает... Например, сделать это через сеть у него не получится, кроме того, соседний хост обязан дропать такие пакеты, как явную попытку ARP-спуфинга (запись в ARP-таблицу без запроса). Соответственно, при таком действии должен получаться чистый "Request Time Out". Раз пинги на винде ходят, видимо, она может провести связь между шлюзом и маком (точнее, грамотно обработать ситуацию, когда IP-адрес совпадает с DefGW). От себя добавлю, что делать подобные настройки мне кажется некорректным. Имхо, ближе всех Anvarich.
Ибо сразу после попытки пинга хост должен попытаться разрешить c помощью ARP MAC-адрес шлюза по умолчанию.
А вот как он это делает…
Например, сделать это через сеть у него не получится, кроме того, соседний хост обязан дропать такие пакеты, как явную попытку ARP-спуфинга (запись в ARP-таблицу без запроса).
Соответственно, при таком действии должен получаться чистый “Request Time Out”.
Раз пинги на винде ходят, видимо, она может провести связь между шлюзом и маком (точнее, грамотно обработать ситуацию, когда IP-адрес совпадает с DefGW).
От себя добавлю, что делать подобные настройки мне кажется некорректным.

]]> От: phily http://vmind.ru/2010/01/29/vopros-professionalam/#comment-3383 phily Fri, 29 Jan 2010 16:02:49 +0000 http://vmind.ru/?p=1344#comment-3383 На всякий поясню, что если они включены, то каждый хост себя считает роутером гордо дающим интернет пользователям. На всякий поясню, что если они включены, то каждый хост себя считает роутером гордо дающим интернет пользователям.

]]> От: phily http://vmind.ru/2010/01/29/vopros-professionalam/#comment-3382 phily Fri, 29 Jan 2010 16:00:12 +0000 http://vmind.ru/?p=1344#comment-3382 Это вопрос про RIP Listener в компании с сервисом совместного доступа к интернету? Или я мелко плаваю? Это вопрос про RIP Listener в компании с сервисом совместного доступа к интернету?

Или я мелко плаваю?

]]> От: Андрей http://vmind.ru/2010/01/29/vopros-professionalam/#comment-3376 Андрей Fri, 29 Jan 2010 10:52:05 +0000 http://vmind.ru/?p=1344#comment-3376 только ARP запросом, но винда-линукс и фряха мыслят поразному. винда-линукс лезут в таблицу маршрутизации и видя что все сети доступны с интерфейса отправляют этот запрос с IP назначения, а фряха видит что есть маршрутизатор и пытается выяснить МАС маршрутизатора, а так как он есть в талице ARP (она сама себя ищет), она отправляет сразу ICMP пакет самой себе (по МАСам) с разными IP адресами, получив же его отбрасывает тат как IP назначения не ее. всё вышенаписаное сугубо ИМХО вытекающее из анализа пакетов только ARP запросом, но винда-линукс и фряха мыслят поразному.
винда-линукс лезут в таблицу маршрутизации и видя что все сети доступны с интерфейса отправляют этот запрос с IP назначения, а фряха видит что есть маршрутизатор и пытается выяснить МАС маршрутизатора, а так как он есть в талице ARP (она сама себя ищет), она отправляет сразу ICMP пакет самой себе (по МАСам) с разными IP адресами, получив же его отбрасывает тат как IP назначения не ее.

всё вышенаписаное сугубо ИМХО вытекающее из анализа пакетов

]]> От: P.Masalkin http://vmind.ru/2010/01/29/vopros-professionalam/#comment-3367 P.Masalkin Fri, 29 Jan 2010 09:46:04 +0000 http://vmind.ru/?p=1344#comment-3367 2Андрей А как тогда узнать MAC-адрес получателя? 2Андрей
А как тогда узнать MAC-адрес получателя?

]]> От: Андрей http://vmind.ru/2010/01/29/vopros-professionalam/#comment-3363 Андрей Fri, 29 Jan 2010 09:22:38 +0000 http://vmind.ru/?p=1344#comment-3363 он не должен посылать запрос, что иллюстрирует фряха а в линуксах (ubuntu) кстати тоже пингуется он не должен посылать запрос, что иллюстрирует фряха
а в линуксах (ubuntu) кстати тоже пингуется

]]> От: P.Masalkin http://vmind.ru/2010/01/29/vopros-professionalam/#comment-3361 P.Masalkin Fri, 29 Jan 2010 09:04:15 +0000 http://vmind.ru/?p=1344#comment-3361 Не совсем понимаю...Он послал запрос на FF:FF:FF:FF:FF:FF с ip-адресом получателя, в ответ получил его (получателя) MAC. Вроде и все, ARP свою функцию выполнил. Вот RFC: http://tools.ietf.org/html/rfc826 (правда, сам не читал) Не совсем понимаю…Он послал запрос на FF:FF:FF:FF:FF:FF с ip-адресом получателя, в ответ получил его (получателя) MAC. Вроде и все, ARP свою функцию выполнил.

Вот RFC: http://tools.ietf.org/html/rfc826 (правда, сам не читал)

]]> От: Mister Nobody http://vmind.ru/2010/01/29/vopros-professionalam/#comment-3357 Mister Nobody Fri, 29 Jan 2010 08:46:05 +0000 http://vmind.ru/?p=1344#comment-3357 А почему ARP нам дал IP-MAC из другой подсети? ;) А почему ARP нам дал IP-MAC из другой подсети? ;)

]]> От: P.Masalkin http://vmind.ru/2010/01/29/vopros-professionalam/#comment-3354 P.Masalkin Fri, 29 Jan 2010 08:31:06 +0000 http://vmind.ru/?p=1344#comment-3354 Почему наступил шаг 4....Чуствуя какой-нить подвох, отвечу: Ну, потому что ниже сетевого уровня лежит канальный, то есть нам необходимо получить аппаратный адрес получателя. Как его получить? Поможет ARP... Почему наступил шаг 4….Чуствуя какой-нить подвох, отвечу: Ну, потому что ниже сетевого уровня лежит канальный, то есть нам необходимо получить аппаратный адрес получателя. Как его получить? Поможет ARP…

]]> От: anvarich http://vmind.ru/2010/01/29/vopros-professionalam/#comment-3353 anvarich Fri, 29 Jan 2010 08:24:37 +0000 http://vmind.ru/?p=1344#comment-3353 Это задача из разряда: Почему MS DHCP server выдает адреса типа 192.168.0.0 и 192.168.0.255. Или почему в WinXP SP3 я могу поставить шлюз 192.168.0.1 для сети 172.20.0.0/24. Или почему я могу отправить spoofed ARP answer с любым IPом и MACом 00:00:00:00:00:00 на любой WinXP, а он возьмет и запишет его в АРП кэш. А ответ, просто у кого-то из MS зачеслась левая пятка и они для какого-либо сию минутного своего удобства сделать не по RFC. Это задача из разряда:
Почему MS DHCP server выдает адреса типа 192.168.0.0 и 192.168.0.255.
Или почему в WinXP SP3 я могу поставить шлюз 192.168.0.1 для сети 172.20.0.0/24. Или почему я могу отправить spoofed ARP answer с любым IPом и MACом 00:00:00:00:00:00 на любой WinXP, а он возьмет и запишет его в АРП кэш.
А ответ, просто у кого-то из MS зачеслась левая пятка и они для какого-либо сию минутного своего удобства сделать не по RFC.

]]> От: Mister Nobody http://vmind.ru/2010/01/29/vopros-professionalam/#comment-3352 Mister Nobody Fri, 29 Jan 2010 08:24:13 +0000 http://vmind.ru/?p=1344#comment-3352 Паша, ты - мегамозг. Вопрос в малом - почему наступил шаг 4? Паша, ты – мегамозг.
Вопрос в малом – почему наступил шаг 4?

]]> От: P.Masalkin http://vmind.ru/2010/01/29/vopros-professionalam/#comment-3351 P.Masalkin Fri, 29 Jan 2010 08:19:33 +0000 http://vmind.ru/?p=1344#comment-3351 Попробую поподробнее описать решение задачи (если не прав - поправьте). 1. Приложение (утилита ping) пытается обратиться по некоему сетевому адресу. 2. Поскольку IP-адрес получателя относится к сети, отличной от сети отправителя, пакет неренаправляется на шлюз по умолчанию (в нашем случае - на тот же адрес, что и у NIC) 3. Дальше винда сама же, просматривая таблицу маршрутизации, обнаруживает в ней стандартный маршрут (0.0.0.0) который велит ей пересылать все пакеты, не относящиеся ни к одной из перечисленных (route print) в интерфейс 10.0.0.1 4. Поскольку компы соединены через ethernet, протокол ARP разрешает адрес получателя в MAC (они же в одной сети?). То есть наличие в ARP таблице MAC'а хоста из другой есть следствие. Вот... Попробую поподробнее описать решение задачи (если не прав – поправьте).
1. Приложение (утилита ping) пытается обратиться по некоему сетевому адресу.
2. Поскольку IP-адрес получателя относится к сети, отличной от сети отправителя, пакет неренаправляется на шлюз по умолчанию (в нашем случае – на тот же адрес, что и у NIC)
3. Дальше винда сама же, просматривая таблицу маршрутизации, обнаруживает в ней стандартный маршрут (0.0.0.0) который велит ей пересылать все пакеты, не относящиеся ни к одной из перечисленных (route print) в интерфейс 10.0.0.1
4. Поскольку компы соединены через ethernet, протокол ARP разрешает адрес получателя в MAC (они же в одной сети?). То есть наличие в ARP таблице MAC’а хоста из другой есть следствие.

Вот…

]]> От: Андрей http://vmind.ru/2010/01/29/vopros-professionalam/#comment-3350 Андрей Fri, 29 Jan 2010 08:03:59 +0000 http://vmind.ru/?p=1344#comment-3350 В случае с фряхой ... она делает как с обычным маршрутизатором, в МАС получателя подставляет МАС шлюз (т.е. свой же) и отправляет пакет, IP источника и получателя не меняет. Правда почему-то в TCPDUMP я вижу отправленый пакет, но не вижу полученный пакет. В случае с фряхой … она делает как с обычным маршрутизатором, в МАС получателя подставляет МАС шлюз (т.е. свой же) и отправляет пакет, IP источника и получателя не меняет. Правда почему-то в TCPDUMP я вижу отправленый пакет, но не вижу полученный пакет.

]]> От: P.Masalkin http://vmind.ru/2010/01/29/vopros-professionalam/#comment-3348 P.Masalkin Fri, 29 Jan 2010 07:31:26 +0000 http://vmind.ru/?p=1344#comment-3348 Виктор, ну так эта...Решили задачку? Виктор, ну так эта…Решили задачку?

]]> От: A.Vakhitov http://vmind.ru/2010/01/29/vopros-professionalam/#comment-3345 A.Vakhitov Fri, 29 Jan 2010 07:06:52 +0000 http://vmind.ru/?p=1344#comment-3345 ARP-пакет убегает с хоста на MAC-адрес FFFF.FFFF.FFFF. Когда ARP-пакет возвращается обратно на хост, в нем содержатся оба MAC-адреса (как источника, так и получателя). Инфа от ПО Cisco Packet Tracer. ARP-пакет убегает с хоста на MAC-адрес FFFF.FFFF.FFFF.
Когда ARP-пакет возвращается обратно на хост, в нем содержатся оба MAC-адреса (как источника, так и получателя).
Инфа от ПО Cisco Packet Tracer.

]]> От: P.Masalkin http://vmind.ru/2010/01/29/vopros-professionalam/#comment-3344 P.Masalkin Fri, 29 Jan 2010 06:59:08 +0000 http://vmind.ru/?p=1344#comment-3344 То есть мы имеем дело с маршрутом по умолчанию То есть мы имеем дело с маршрутом по умолчанию

]]> От: P.Masalkin http://vmind.ru/2010/01/29/vopros-professionalam/#comment-3343 P.Masalkin Fri, 29 Jan 2010 06:57:58 +0000 http://vmind.ru/?p=1344#comment-3343 Наверное, нет. Правильнее так: Активные маршруты: Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика 0.0.0.0 0.0.0.0 10.0.0.1 10.0.0.1 20 Наверное, нет. Правильнее так:
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 10.0.0.1 10.0.0.1 20

]]> От: Андрей http://vmind.ru/2010/01/29/vopros-professionalam/#comment-3342 Андрей Fri, 29 Jan 2010 06:52:45 +0000 http://vmind.ru/?p=1344#comment-3342 По результатам: на винде пинги бегают, arp отрабатывает; на фряхе пинги убегают (tcpdump показывает), а вот arp не хочет, встает вопрос с каким маком назначения убегает пинг. Логично предположить что с широковещалкой, но вот ответа не приходит, да и машина назначения пакет не получает (судя по тому же tcpdump). ps RFC в студию ... блин :-) По результатам: на винде пинги бегают, arp отрабатывает; на фряхе пинги убегают (tcpdump показывает), а вот arp не хочет, встает вопрос с каким маком назначения убегает пинг. Логично предположить что с широковещалкой, но вот ответа не приходит, да и машина назначения пакет не получает (судя по тому же tcpdump).

ps RFC в студию … блин :-)

]]> От: P.Masalkin http://vmind.ru/2010/01/29/vopros-professionalam/#comment-3341 P.Masalkin Fri, 29 Jan 2010 06:35:02 +0000 http://vmind.ru/?p=1344#comment-3341 C:\Documents and Settings\XXX>arp -a Интерфейс: 10.0.0.1 --- 0x2 Адрес IP Физический адрес Тип 192.168.0.1 00-03-ff-f0-a2-f6 динамический Я правильно мыслю? C:\Documents and Settings\XXX>arp -a

Интерфейс: 10.0.0.1 — 0×2
Адрес IP Физический адрес Тип
192.168.0.1 00-03-ff-f0-a2-f6 динамический

Я правильно мыслю?

]]> От: Alex http://vmind.ru/2010/01/29/vopros-professionalam/#comment-3340 Alex Fri, 29 Jan 2010 06:20:10 +0000 http://vmind.ru/?p=1344#comment-3340 Конечно немного имхо странные настройки :) Что гетвеем хост юзает (по настройкам) сам себя... Конечно немного имхо странные настройки :)
Что гетвеем хост юзает (по настройкам) сам себя…

]]> От: CLaiN http://vmind.ru/2010/01/29/vopros-professionalam/#comment-3339 CLaiN Fri, 29 Jan 2010 06:15:01 +0000 http://vmind.ru/?p=1344#comment-3339 то есть гейтвея как такового нет. только две машинки и все? то есть гейтвея как такового нет. только две машинки и все?

]]>