[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Routing directo sin pasar por el gateway en la misma LAN





On 03/04/14 14:22, Camaleón wrote:
El Thu, 03 Apr 2014 13:54:37 -0300, Santiago Liz escribió:

El día 3 de abril de 2014, 12:58, Camaleón<noelamac@gmail.com>
escribió:

(...)

Por algún motivo, al estar las dos redes en el mismo medio físico y
ambos equipos ver algún tráfico con origen en la mac/IP del otro,
terminan Habría que hacer un mini lab para ver que genera este
comportamiento (algún ICMP redirect quizás?)

Hasta donde sé, ese es el comportamiento normal de un switch por eso es
primordial dirigir el paquete a su destino para que el switch no tome
iniciativas.

No me queda claro a que te refieres con que "ese es le comportamiento
normal de un switch"?

El comportamiento normal de switch es el envío de paquetes a su misma red
en base a los datos que tiene cacheados/reconocidos en su tabla, no
enviarlos por una pasarela que enlaza con otro enrutado (p. ej., un
dispositivo modem-router).

Un switch capa 2 solo "decide" por donde envía un paquete basado en la
mac de destino y en sus tablas recopiladas del tráfico entrante en cada
port.

Exacto. Mi duda está en qué es exactamente lo que Roberto considera como
"gateway" (¿una dirección IP, un servidor, una tarjeta de red, un
appliance..?).

El problema está más arriba y es por qué el host de origen del paquete
lo envía con la IP de destino, pero con la mac del host de destino y no
con la mac del DG (que sería lo correcto).

Pues tú ya has visto y entendido más que yo :-)

Lo curioso (Roberto lo deberá confirmar) es que algunos paquetes siguen
el camino correcto y otros no.

Esperemos a ver qué dice.

Saludos,


Si no entendi mal el asunto, eso es raro por no decir imposible que pase, salvo un bug en la pila TCP, que no creo o un ataque de envenenamiento ARP, o que alguno de los host con problemas(no el DG) tengan 2 IP en cada placa(me inclino porque este pasando esto). TCP/IP es claro, si la direccion IP destino esta fuera de la red(operacion bit a bit entre IP y mascara) y no hay una ruta estatica hacia el mismo, va al DG.Si es local envia un ARP REQUEST Me gustaria saber que hay en la tabla ARP de las maquinas que se comunican "directamente".
Ese tipo de switch no forma parte de la discusion.

Saludos
Julian





Reply to: