Re: eth1 (LAN) responde a pings externos con la mac address de la eth0 (WAN)
El vie, 07-07-2006 a las 17:39 -0500, Guillermo Salas M. escribió:
> Hola listeros,
>
> Tengo el siguiente esquema en mi red, un computador corriendo Debian
> etch con dos tarjetas de red, una con una direccion publica
> 200.100.195.31 que tiene como gateway mi ruteador 200.100.195.1, y la
> otra tarjeta de red tiene una ip privada 10.10.10.1 que sirve de gateway
> para una LAN 10.10.10.0/24.
>
> Resulta que al router le puse la ip 10.10.0.2 como secundaria y al hacer
> show arp podia ver ips de la red 10.10.10.0/24 que estan en la LAN. Al
> hacer ping desde 10.10.0.2 (router) a 10.10.10.1 (eth1 del servidor
> linux) este me daba respuesta, pero la mac address corresponde a la
> eth0:
>
> router#ping 10.10.10.1
> Type escape sequence to abort.
> Sending 5, 100-byte ICMP Echos to 10.10.10.1, timeout is 2 seconds:
> !!!!!
> Success rate is 100 percent (5/5), round-trip min/avg/max = 28/38/48 ms
>
> router#show arp | inc 10.10.10.1
> Internet 10.10.10.1 9 000d.8818.6801 ARPA Port-channel1.1
>
> router#show arp | inc 000d.8818.6801
> Internet 10.10.10.1 6 000d.8818.6801 ARPA Port-channel1.1
> Internet 200.100.195.31 0 000d.8818.6801 ARPA Port-channel1.1
>
> Que podria estar estar sucediendo para que tenga este comportamiento tan
> raro? Lo natural seria que al hacer ping a 10.10.10.1 no lo encuentre.
¿por qué? está filtrado el icmp? si no, lo natural es que SI puedas
hacer ping, desde la misma vlan y más aún desde la misma máquina.
>
> Quedare muy agradecido de cualquier sugerencia o comentario que me
> puedan dar para dar con el problema.
>
> Saludos,
Pues descartando que tengas dos tarjetas con la misma mac XDDDD o que
hayas jugado con hacer bonding o cosas raras... que has revisado el
fichero interfaces y que te está cojiendo en el orden correcto las
tarjetas al arrancar (con los portatiles pasaba que a veces una era la
eth0 y a veces la otra)
¿que dice cat /proc/net/arp? no se... ¿limpiar la cache arp? ¿? ¿un
ataque de envenenamiento arp? :S
Reply to: