Napotkałem na dziwny problem w mojej sieci, postanowiłem zwrócić się do
uprzejmej grupy z prośbą o pomoc :)

Dla uproszczenia przyjmijmy, że w mojej sieci są 3 komputery: dwa
serwery o adresach 10.1.0.1, 10.1.0.100 oraz moja stacja robocza na
10.1.21.4. Wszystkie komputery przepuszczaja ICMP na firewallach.

pingujac 10.1.0.100 z serwera 10.1.0.1 otrzymuje:
#v+

PING 10.1.0.100 (10.1.0.100): 56 data bytes
64 bytes from 10.1.0.100: icmp_seq=0 ttl=64 time=0.448 ms
64 bytes from 10.1.0.100: icmp_seq=1 ttl=64 time=0.998 ms
64 bytes from 10.1.0.100: icmp_seq=2 ttl=64 time=1.042 ms

--- 10.1.0.100 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max/stddev = 0.448/0.829/1.042/0.270 ms
#v-

Natomiast proba polaczenia z 10.1.21.4 do 10.1.0.100 konczy sie
niepowodzeniem:
#v+

PING 10.1.0.100 (10.1.0.100): 56 data bytes

--- 10.1.0.100 ping statistics ---
3 packets transmitted, 0 packets received, 100% packet loss
#v-

Wszystko to zarejestrowalem za pomoca tcpdump na 10.1.0.100 i zobaczylem
takie cos:
#v+
# tcpdump icmp
tcpdump: verbose output suppressed, use -v or -vv for full protocol
decode
listening on sis0, link-type EN10MB (Ethernet), capture size 96 bytes
12:53:51.512406 IP 10.1.0.1 10.1.0.100: ICMP echo request, id 23661,
seq 0, length 64
12:53:51.512457 IP 10.1.0.100 10.1.0.1: ICMP echo reply, id 23661,
seq 0, length 64
12:53:52.513428 IP 10.1.0.1 10.1.0.100: ICMP echo request, id 23661,
seq 1, length 64
12:53:52.513476 IP 10.1.0.100 10.1.0.1: ICMP echo reply, id 23661,
seq 1, length 64
12:53:53.514307 IP 10.1.0.1 10.1.0.100: ICMP echo request, id 23661,
seq 2, length 64
12:53:53.514355 IP 10.1.0.100 10.1.0.1: ICMP echo reply, id 23661,
seq 2, length 64
12:53:56.182460 IP 10.1.21.4 10.1.0.100: ICMP echo request, id 6918,
seq 0, length 64
12:53:57.182699 IP 10.1.21.4 10.1.0.100: ICMP echo request, id 6918,
seq 1, length 64
12:53:58.183493 IP 10.1.21.4 10.1.0.100: ICMP echo request, id 6918,
seq 2, length 64
#v-

Gdzie może tkwić problem? tcpdump stwierdza, ze 10.1.0.100 otrzymuje
pakiety i nawet nie proboje odpowiedzieć. Problem tkwi po stronie
serwera? Czy może coś w samej sieci jest nie tak połączone?

Z góry dziękuje za pomoc.

Prawde powiedziawszy wyglada to tak, jakby firewall na 10.1.0.100 albo:
a) nie przyjmowal pakietow icmp typ 8 (echo request),
b) blokowal wysylanie pakietow icmp typ 0 (echo reply).

Na poczatek sproboj zrobic pinga przy opuszczonym firewallu. Czy pod innymi
wzgledami (np. ssh) 10.1.0.100 jest osiagalny z 10.1.21.4?

Pokaż wynik:

$ ifconfig

na 10.1.21.4 oraz 10.1.0.100

Dnia 20.03.2006 Jacek 'Szumak' Kotlarski


Problem rozwiązany. Aż wstyd się przyznać -- po prostu netmask na
10.1.0.100 był ustawiony na 255.255.255.0 zamiast 255.0.0.0. :)

Dziękuje za zainteresowanie problemem.

Właśnie sobie tak pomyślałem.