forum.opennet.ru - "linux-роутер отказывается принимать пакет со своим IP" (13)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"linux-роутер отказывается принимать пакет со своим IP"

Форум Открытые системы на сервере (Сеть. проблемы, диагностика / Linux)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"linux-роутер отказывается принимать пакет со своим IP"	+/–
Сообщение от fa (??) on 12-Ноя-14, 15:24
Всем привет. Иногда складывается ситуация, когда роутеру приходит пакет из интернета с его собственным IP (это роутер с двумя аплинками. иногда пакеты, отправленные через один из аплинков приходят на другой). Роутер не форвардит эти пакеты дальше. Никаких запрещающих правил в фаерволе на этот счет нет. Подскажите, в чем может быть проблема? Заранее спасибо.
Ответить \| Правка \| Cообщить модератору

Оглавление

linux-роутер отказывается принимать пакет со своим IP, pavlinux, 16:07 , 12-Ноя-14, (1)

linux-роутер отказывается принимать пакет со своим IP, fa, 14:43 , 13-Ноя-14, (5)

linux-роутер отказывается принимать пакет со своим IP, pavlinux, 22:47 , 13-Ноя-14, (8)

linux-роутер отказывается принимать пакет со своим IP, PavelR, 17:12 , 12-Ноя-14, (2)

linux-роутер отказывается принимать пакет со своим IP, pavlinux, 02:40 , 13-Ноя-14, (4)

linux-роутер отказывается принимать пакет со своим IP, anonymous, 13:11 , 16-Ноя-14, (11)

linux-роутер отказывается принимать пакет со своим IP, fa, 15:06 , 13-Ноя-14, (6)

linux-роутер отказывается принимать пакет со своим IP, pavlinux, 22:54 , 13-Ноя-14, (9)
linux-роутер отказывается принимать пакет со своим IP, PavelR, 23:00 , 13-Ноя-14, (10)

linux-роутер отказывается принимать пакет со своим IP, Гость2, 20:17 , 12-Ноя-14, (3)

linux-роутер отказывается принимать пакет со своим IP, fa, 15:07 , 13-Ноя-14, (7)

linux-роутер отказывается принимать пакет со своим IP, anonymous, 13:14 , 16-Ноя-14, (12) +1

linux-роутер отказывается принимать пакет со своим IP, pavlinux, 13:31 , 17-Ноя-14, (13)

Сообщения по теме [Сортировка по времени | RSS]

1. "linux-роутер отказывается принимать пакет со своим IP" +/–

Сообщение от pavlinux (ok) on 12-Ноя-14, 16:07

> ... приходит пакет из интернета с его собственным IP
> ... Роутер не форвардит эти пакеты дальше.
Тебе в почтовый ящик приходит письмо с твоим адресом.
Вопрос - куда ты его отправишь? :)
>  иногда пакеты, отправленные через один из аплинков приходят на другой
Тут народ только мечтает о таком, схемы аццкие строит, ядра патчат...
а оно,... уже есть и нахаляву.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "linux-роутер отказывается принимать пакет со своим IP" +/–

Сообщение от fa (??) on 13-Ноя-14, 14:43

> Тебе в почтовый ящик приходит письмо с твоим адресом.
> Вопрос - куда ты его отправишь? :)
Элементарно, Ватсон.
- посмотрю конечный адрес на конверте
- удостоверюсь, что адрес не мой
- посмотрю в таблице маршрутов, в какой интерфейс отправлять письма с такими адресами
- брошу письмо в этот интерфейс и забуду про него

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

8. "linux-роутер отказывается принимать пакет со своим IP" +/–

Сообщение от pavlinux (ok) on 13-Ноя-14, 22:47

>> Тебе в почтовый ящик приходит письмо с твоим адресом.
>> Вопрос - куда ты его отправишь? :)
> Элементарно, Ватсон.
> - посмотрю конечный адрес на конверте
> - удостоверюсь, что адрес не мой
> - посмотрю в таблице маршрутов, в какой интерфейс отправлять письма с такими
> адресами
> - брошу письмо в этот интерфейс и забуду про него
"Тебе в почтовый ящик приходит письмо с ТВОИМ адресом."

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

2. "linux-роутер отказывается принимать пакет со своим IP" +/–

Сообщение от PavelR (??) on 12-Ноя-14, 17:12

> Всем привет.
> Иногда складывается ситуация, когда роутеру приходит пакет из интернета с его собственным
> IP (это роутер с двумя аплинками. иногда пакеты, отправленные через один
> из аплинков приходят на другой). Роутер не форвардит эти пакеты дальше.
> Никаких запрещающих правил в фаерволе на этот счет нет. Подскажите, в
> чем может быть проблема?
> Заранее спасибо.
Вы гоните.
1)  Если "собственный айпи" это SRC пакета - то то, что пакет пришел с аплинка - это бред. Как может пакет, отправленный через один из аплинков, спуститься _через интернет_ на другой аплинк? Может быть стоит что-то на маршрутизаторе докрутить, чтобы эти пакеты _внутри_ маршрутизатора прошли, _без_ участия "интернета".
2) Если "собственный айпи" это DST, то какой такой прикол роутеру куда-то его форвардить, пакет уже достиг назначения.
Или у вас вся сеть так "интересно" построена?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "linux-роутер отказывается принимать пакет со своим IP" +/–

Сообщение от pavlinux (ok) on 13-Ноя-14, 02:40

> Как может пакет, отправленный через один из аплинков, спуститься _через интернет_ на другой аплинк?
Может, может, только это тема не этого уровня.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

11. "linux-роутер отказывается принимать пакет со своим IP" +/–

Сообщение от anonymous (??) on 16-Ноя-14, 13:11

>> Как может пакет, отправленный через один из аплинков, спуститься _через интернет_ на другой аплинк?
> Может, может, только это тема не этого уровня.
Без BGP и своей автономки (т.е. в схеме 2 провайдера + дефолт раут) не может.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "linux-роутер отказывается принимать пакет со своим IP" +/–

Сообщение от fa (??) on 13-Ноя-14, 15:06

> Или у вас вся сеть так "интересно" построена?
Не гоню. Построена "интересно". Есть линукс-роутер. За ним - сеть с серыми IP. Есть 2 аплинка. С одним из них устанавливаю соединение по pppoe (внешний IP сконфигурирован на ppp-интерфейсе самого линукс-роутера, линукс-роутер натит). Второй аплинк - adsl-роутер (внешний IP cконфигурирован в этом роутере, adsl-роутер натит и форвардит некоторые порты).
У линукс-роутера, соответственно две таблицы маршрутизации. С помощью ip rule, указываем, куда какой IP из серой lan-сети должен уходить.
Итак, от одной из машин в lan уходит пакет с dst ip = внешний IP adsl-я, натится (следим за руками: src ip машины в lan заменяется на внешний ip ppp-интерфейса) на линукс-роутере и уходит через ppp-интерфейс (согласно установленному ip rule для этой машины) в интернет. Через несколько хопов этот пакет приймет мой adsl-роутер, и согласно сконфигурированному маршруту, перешлет его линукс-роутеру. Линукс-роутер не пропускает пакет дальше (хотя конечный получатель не он).

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

9. "linux-роутер отказывается принимать пакет со своим IP" +/–

Сообщение от pavlinux (ok) on 13-Ноя-14, 22:54

> Итак, от одной из машин в lan уходит пакет с dst ip
> = внешний IP adsl-я, натится (следим за руками: src ip машины
> в lan заменяется на внешний ip ppp-интерфейса) на линукс-роутере и уходит
> через ppp-интерфейс (согласно установленному ip rule для этой машины) в интернет.
> Через несколько хопов этот пакет приймет мой adsl-роутер, и согласно сконфигурированному
> маршруту, перешлет его линукс-роутеру. Линукс-роутер не пропускает пакет дальше (хотя
> конечный получатель не он).
Тут написано как вы думаете, но оно так не работает, в смысле и не будет.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

10. "linux-роутер отказывается принимать пакет со своим IP" +/–

Сообщение от PavelR (??) on 13-Ноя-14, 23:00

>[оверквотинг удален]
> adsl-роутер натит и форвардит некоторые порты).
> У линукс-роутера, соответственно две таблицы маршрутизации. С помощью ip rule, указываем,
> куда какой IP из серой lan-сети должен уходить.
> Итак, от одной из машин в lan уходит пакет с dst ip
> = внешний IP adsl-я, натится (следим за руками: src ip машины
> в lan заменяется на внешний ip ppp-интерфейса) на линукс-роутере и уходит
> через ppp-интерфейс (согласно установленному ip rule для этой машины) в интернет.
> Через несколько хопов этот пакет приймет мой adsl-роутер, и согласно сконфигурированному
> маршруту, перешлет его линукс-роутеру. Линукс-роутер не пропускает пакет дальше (хотя
> конечный получатель не он).
Давайте в абсолютных адресах, со схемой сети и указанием точек и правил трансляции.
Как вы убеждаетесь в том, что "Линукс-роутер не пропускает пакет дальше" ?

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

3. "linux-роутер отказывается принимать пакет со своим IP" +/–

Сообщение от Гость2 on 12-Ноя-14, 20:17

> Всем привет.
> Иногда складывается ситуация, когда роутеру приходит пакет из интернета с его собственным
> IP (это роутер с двумя аплинками. иногда пакеты, отправленные через один
> из аплинков приходят на другой). Роутер не форвардит эти пакеты дальше.
> Никаких запрещающих правил в фаерволе на этот счет нет. Подскажите, в
> чем может быть проблема?
> Заранее спасибо.
https://www.opennet.ru/base/net/rp_filter_trouble.txt.html

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "linux-роутер отказывается принимать пакет со своим IP" +/–

Сообщение от fa (??) on 13-Ноя-14, 15:07

>> Всем привет.
>> Иногда складывается ситуация, когда роутеру приходит пакет из интернета с его собственным
>> IP (это роутер с двумя аплинками. иногда пакеты, отправленные через один
>> из аплинков приходят на другой). Роутер не форвардит эти пакеты дальше.
>> Никаких запрещающих правил в фаерволе на этот счет нет. Подскажите, в
>> чем может быть проблема?
>> Заранее спасибо.
> https://www.opennet.ru/base/net/rp_filter_trouble.txt.html
rp_filter=0 для всех интерфейсов.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

12. "linux-роутер отказывается принимать пакет со своим IP" +1 +/–

Сообщение от anonymous (??) on 16-Ноя-14, 13:14

> Всем привет.
> Иногда складывается ситуация, когда роутеру приходит пакет из интернета с его собственным
> IP (это роутер с двумя аплинками. иногда пакеты, отправленные через один
> из аплинков приходят на другой). Роутер не форвардит эти пакеты дальше.
> Никаких запрещающих правил в фаерволе на этот счет нет. Подскажите, в
> чем может быть проблема?
> Заранее спасибо.
Я практически уверен, что если нарисовать хорошую схему с адресами, трансляцией (в общем, весь flow проблемного пакета) Вам станет понятно, что не работает, еще до того, как это подскажут тут. А если вдруг не - выкладывайте сюда.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "linux-роутер отказывается принимать пакет со своим IP" +/–

Сообщение от pavlinux (ok) on 17-Ноя-14, 13:31

> Вам станет понятно, что не работает
Он хочет пробиться через NAT из интернета.
Но гадкий: "Линукс-роутер не пропускает пакет дальше (хотя конечный получатель не он)."

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "linux-роутер отказывается принимать пакет со своим IP"	+/–
Сообщение от pavlinux (ok) on 12-Ноя-14, 16:07
> ... приходит пакет из интернета с его собственным IP > ... Роутер не форвардит эти пакеты дальше. Тебе в почтовый ящик приходит письмо с твоим адресом. Вопрос - куда ты его отправишь? :) > иногда пакеты, отправленные через один из аплинков приходят на другой Тут народ только мечтает о таком, схемы аццкие строит, ядра патчат... а оно,... уже есть и нахаляву.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	5. "linux-роутер отказывается принимать пакет со своим IP"	+/–
	Сообщение от fa (??) on 13-Ноя-14, 14:43
	> Тебе в почтовый ящик приходит письмо с твоим адресом. > Вопрос - куда ты его отправишь? :) Элементарно, Ватсон. - посмотрю конечный адрес на конверте - удостоверюсь, что адрес не мой - посмотрю в таблице маршрутов, в какой интерфейс отправлять письма с такими адресами - брошу письмо в этот интерфейс и забуду про него
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	8. "linux-роутер отказывается принимать пакет со своим IP"	+/–
	Сообщение от pavlinux (ok) on 13-Ноя-14, 22:47
	>> Тебе в почтовый ящик приходит письмо с твоим адресом. >> Вопрос - куда ты его отправишь? :) > Элементарно, Ватсон. > - посмотрю конечный адрес на конверте > - удостоверюсь, что адрес не мой > - посмотрю в таблице маршрутов, в какой интерфейс отправлять письма с такими > адресами > - брошу письмо в этот интерфейс и забуду про него "Тебе в почтовый ящик приходит письмо с ТВОИМ адресом."
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору

2. "linux-роутер отказывается принимать пакет со своим IP"	+/–
Сообщение от PavelR (??) on 12-Ноя-14, 17:12
> Всем привет. > Иногда складывается ситуация, когда роутеру приходит пакет из интернета с его собственным > IP (это роутер с двумя аплинками. иногда пакеты, отправленные через один > из аплинков приходят на другой). Роутер не форвардит эти пакеты дальше. > Никаких запрещающих правил в фаерволе на этот счет нет. Подскажите, в > чем может быть проблема? > Заранее спасибо. Вы гоните. 1) Если "собственный айпи" это SRC пакета - то то, что пакет пришел с аплинка - это бред. Как может пакет, отправленный через один из аплинков, спуститься _через интернет_ на другой аплинк? Может быть стоит что-то на маршрутизаторе докрутить, чтобы эти пакеты _внутри_ маршрутизатора прошли, _без_ участия "интернета". 2) Если "собственный айпи" это DST, то какой такой прикол роутеру куда-то его форвардить, пакет уже достиг назначения. Или у вас вся сеть так "интересно" построена?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	4. "linux-роутер отказывается принимать пакет со своим IP"	+/–
	Сообщение от pavlinux (ok) on 13-Ноя-14, 02:40
	> Как может пакет, отправленный через один из аплинков, спуститься _через интернет_ на другой аплинк? Может, может, только это тема не этого уровня.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	11. "linux-роутер отказывается принимать пакет со своим IP"	+/–
	Сообщение от anonymous (??) on 16-Ноя-14, 13:11
	>> Как может пакет, отправленный через один из аплинков, спуститься _через интернет_ на другой аплинк? > Может, может, только это тема не этого уровня. Без BGP и своей автономки (т.е. в схеме 2 провайдера + дефолт раут) не может.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	6. "linux-роутер отказывается принимать пакет со своим IP"	+/–
	Сообщение от fa (??) on 13-Ноя-14, 15:06
	> Или у вас вся сеть так "интересно" построена? Не гоню. Построена "интересно". Есть линукс-роутер. За ним - сеть с серыми IP. Есть 2 аплинка. С одним из них устанавливаю соединение по pppoe (внешний IP сконфигурирован на ppp-интерфейсе самого линукс-роутера, линукс-роутер натит). Второй аплинк - adsl-роутер (внешний IP cконфигурирован в этом роутере, adsl-роутер натит и форвардит некоторые порты). У линукс-роутера, соответственно две таблицы маршрутизации. С помощью ip rule, указываем, куда какой IP из серой lan-сети должен уходить. Итак, от одной из машин в lan уходит пакет с dst ip = внешний IP adsl-я, натится (следим за руками: src ip машины в lan заменяется на внешний ip ppp-интерфейса) на линукс-роутере и уходит через ppp-интерфейс (согласно установленному ip rule для этой машины) в интернет. Через несколько хопов этот пакет приймет мой adsl-роутер, и согласно сконфигурированному маршруту, перешлет его линукс-роутеру. Линукс-роутер не пропускает пакет дальше (хотя конечный получатель не он).
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	9. "linux-роутер отказывается принимать пакет со своим IP"	+/–
	Сообщение от pavlinux (ok) on 13-Ноя-14, 22:54
	> Итак, от одной из машин в lan уходит пакет с dst ip > = внешний IP adsl-я, натится (следим за руками: src ip машины > в lan заменяется на внешний ip ppp-интерфейса) на линукс-роутере и уходит > через ppp-интерфейс (согласно установленному ip rule для этой машины) в интернет. > Через несколько хопов этот пакет приймет мой adsl-роутер, и согласно сконфигурированному > маршруту, перешлет его линукс-роутеру. Линукс-роутер не пропускает пакет дальше (хотя > конечный получатель не он). Тут написано как вы думаете, но оно так не работает, в смысле и не будет.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	10. "linux-роутер отказывается принимать пакет со своим IP"	+/–
	Сообщение от PavelR (??) on 13-Ноя-14, 23:00
	>[оверквотинг удален] > adsl-роутер натит и форвардит некоторые порты). > У линукс-роутера, соответственно две таблицы маршрутизации. С помощью ip rule, указываем, > куда какой IP из серой lan-сети должен уходить. > Итак, от одной из машин в lan уходит пакет с dst ip > = внешний IP adsl-я, натится (следим за руками: src ip машины > в lan заменяется на внешний ip ppp-интерфейса) на линукс-роутере и уходит > через ppp-интерфейс (согласно установленному ip rule для этой машины) в интернет. > Через несколько хопов этот пакет приймет мой adsl-роутер, и согласно сконфигурированному > маршруту, перешлет его линукс-роутеру. Линукс-роутер не пропускает пакет дальше (хотя > конечный получатель не он). Давайте в абсолютных адресах, со схемой сети и указанием точек и правил трансляции. Как вы убеждаетесь в том, что "Линукс-роутер не пропускает пакет дальше" ?
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору

3. "linux-роутер отказывается принимать пакет со своим IP"	+/–
Сообщение от Гость2 on 12-Ноя-14, 20:17
> Всем привет. > Иногда складывается ситуация, когда роутеру приходит пакет из интернета с его собственным > IP (это роутер с двумя аплинками. иногда пакеты, отправленные через один > из аплинков приходят на другой). Роутер не форвардит эти пакеты дальше. > Никаких запрещающих правил в фаерволе на этот счет нет. Подскажите, в > чем может быть проблема? > Заранее спасибо. https://www.opennet.ru/base/net/rp_filter_trouble.txt.html
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	7. "linux-роутер отказывается принимать пакет со своим IP"	+/–
	Сообщение от fa (??) on 13-Ноя-14, 15:07
	>> Всем привет. >> Иногда складывается ситуация, когда роутеру приходит пакет из интернета с его собственным >> IP (это роутер с двумя аплинками. иногда пакеты, отправленные через один >> из аплинков приходят на другой). Роутер не форвардит эти пакеты дальше. >> Никаких запрещающих правил в фаерволе на этот счет нет. Подскажите, в >> чем может быть проблема? >> Заранее спасибо. > https://www.opennet.ru/base/net/rp_filter_trouble.txt.html rp_filter=0 для всех интерфейсов.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору

12. "linux-роутер отказывается принимать пакет со своим IP"	+1 +/–
Сообщение от anonymous (??) on 16-Ноя-14, 13:14
> Всем привет. > Иногда складывается ситуация, когда роутеру приходит пакет из интернета с его собственным > IP (это роутер с двумя аплинками. иногда пакеты, отправленные через один > из аплинков приходят на другой). Роутер не форвардит эти пакеты дальше. > Никаких запрещающих правил в фаерволе на этот счет нет. Подскажите, в > чем может быть проблема? > Заранее спасибо. Я практически уверен, что если нарисовать хорошую схему с адресами, трансляцией (в общем, весь flow проблемного пакета) Вам станет понятно, что не работает, еще до того, как это подскажут тут. А если вдруг не - выкладывайте сюда.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	13. "linux-роутер отказывается принимать пакет со своим IP"	+/–
	Сообщение от pavlinux (ok) on 17-Ноя-14, 13:31
	> Вам станет понятно, что не работает Он хочет пробиться через NAT из интернета. Но гадкий: "Линукс-роутер не пропускает пакет дальше (хотя конечный получатель не он)."
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору