înregistrare Logare
Puncte:0
JustAGuy avatar Ubuntu

Linux aruncă pachetul la primul hop

drapel ae
JustAGuy

Am două site-uri care sunt conectate printr-un tunel MPLS. Pe site-ul A, am o mașină Linux și pe site-ul B, avem mai multe servere.

Acum problema este că atunci când încerc să dau ping de la site-ul B la site-ul A (de pe server-->mașină Linux), funcționează corect.

Dar, când încerc să pun ping de la site-ul A la B (de la Linux la servere), scade.

Am folosit traceroute și pachetul scade doar pe primul hop.

[root@localhost ~]# traceroute 10.100.10.1
traceroute la 10.100.10.1 (10.100.10.1), maxim 30 de hopuri, pachete de 60 de octeți
 1 * * *
 2 * * *
 3 * * *
 4 * * *
 5 * * *
 6 * * *
 7 * * *
 8 * * *
 9 * * *
10 ***
11 * **
12 * **
13 * **
14 * **
15 ***
16 * * *^C
26
0 + 0
drapel ru
Thomas Ward
Ați verificat din depozitele de pachete de pe cealaltă parte a tunelului pentru a vă asigura că datele sunt de fapt *primite* pe cealaltă parte a MPLS? Ați verificat firewall-urile de pe fiecare parte a tunelului pentru a vă asigura că traficul din ambele părți este permis în direcția în care încercați să o faceți? De multe ori sunt firewall-uri sau altele în joc, nu sistemele Linux în sine.
1
Răspunde
JustAGuy avatar
drapel ae
JustAGuy
Mulțumesc pentru răspuns. Problema este că nu putem trimite ping și la gateway-ul implicit al mașinii Linux (Firewall). Ar trebui să meargă până la gateway-ul local, atunci doar noi putem presupune că firewall-ul elimină pachetele.
0
Răspunde
drapel ru
Thomas Ward
În funcție de configurația gateway-ului în sine, acesta *ar putea să nu fie configurat* să trimită date înapoi pentru tracert. Folosiți `mtr` în loc de traceroute implicit, dacă puteți, deoarece ne permite să vedem exact cât de departe merge traficul. Încercați să utilizați mai întâi o destinație de cealaltă parte a tunelului sau pe Internet pentru a vă asigura că traficul încă merge afară și, dacă vedeți primul hop, nu răspundeți. Dacă acesta este cazul, atunci este probabil că orice gateway acolo *este* să blocheze răspunsul ICMP, dar asta nu indică întotdeauna o problemă acolo, mai mult, regulile de rută a rețelei sau asemenea tind să fie o problemă (paravane de protecție)
0
Răspunde
drapel romania
SEF 777
întrebarea această in alte limbi:

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.