URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 18675
[ Назад ]
Исходное сообщение
"Directly connected, а трассировка через какой-то хост"
Отправлено TiFFolk , 15-Апр-09 13:17 
Приветствую!
Имеется такая проблема:

Настроен влан:
interface Vlan60
ip address чч.чч.100.1 255.255.255.0 secondary
ip address 192.168.60.1 255.255.252.0
end

C       чч.чч.100.0/24 is directly connected, Vlan60
C    192.168.60.0/22 is directly connected, Vlan60

Но почему-то трассировка к чч.чч.100.5 идет через посторонний хост 192.168.60.54.
В итоге начинает кольцо- перекидывает с 60.54 на 60.1 ,потом обратно на 60.54 и тд

Вот может ли кто-то подсказать с чем это может быть связано?
И куда копать?

Содержание
Сообщения в этом обсуждении
"Directly connected, а трассировка через какой-то хост"
Отправлено fantom , 15-Апр-09 13:28 
>[оверквотинг удален]
>C       чч.чч.100.0/24 is directly connected, Vlan60
>
>C    192.168.60.0/22 is directly connected, Vlan60
>
>Но почему-то трассировка к чч.чч.100.5 идет через посторонний хост 192.168.60.54.
>В итоге начинает кольцо- перекидывает с 60.54 на 60.1 ,потом обратно на
>60.54 и тд
>
>Вот может ли кто-то подсказать с чем это может быть связано?
>И куда копать?

sh ip ro чч.чч.100.5

"Directly connected, а трассировка через какой-то хост"
Отправлено lumenous , 15-Апр-09 13:28 
>[оверквотинг удален]
>C       чч.чч.100.0/24 is directly connected, Vlan60
>
>C    192.168.60.0/22 is directly connected, Vlan60
>
>Но почему-то трассировка к чч.чч.100.5 идет через посторонний хост 192.168.60.54.
>В итоге начинает кольцо- перекидывает с 60.54 на 60.1 ,потом обратно на
>60.54 и тд
>
>Вот может ли кто-то подсказать с чем это может быть связано?
>И куда копать?

Покажите sh ip route чч.чч.100.5

"Directly connected, а трассировка через какой-то хост"
Отправлено TiFFolk , 15-Апр-09 13:30 
>[оверквотинг удален]
>>C    192.168.60.0/22 is directly connected, Vlan60
>>
>>Но почему-то трассировка к чч.чч.100.5 идет через посторонний хост 192.168.60.54.
>>В итоге начинает кольцо- перекидывает с 60.54 на 60.1 ,потом обратно на
>>60.54 и тд
>>
>>Вот может ли кто-то подсказать с чем это может быть связано?
>>И куда копать?
>
>Покажите sh ip route чч.чч.100.5

Да,я сразу посмотрел:
  * directly connected, via Vlan60

"Directly connected, а трассировка через какой-то хост"
Отправлено TiFFolk , 15-Апр-09 13:35 
>[оверквотинг удален]
>C       чч.чч.100.0/24 is directly connected, Vlan60
>
>C    192.168.60.0/22 is directly connected, Vlan60
>
>Но почему-то трассировка к чч.чч.100.5 идет через посторонний хост 192.168.60.54.
>В итоге начинает кольцо- перекидывает с 60.54 на 60.1 ,потом обратно на
>60.54 и тд
>
>Вот может ли кто-то подсказать с чем это может быть связано?
>И куда копать?

Причем почему-то вся подсеть чч.чч.100.х ходила через этот адрес.
После ребута(ну а что делать) все восстановилось.

"Directly connected, а трассировка через какой-то хост"
Отправлено TiFFolk , 15-Апр-09 14:08 
>[оверквотинг удален]
>C       чч.чч.100.0/24 is directly connected, Vlan60
>
>C    192.168.60.0/22 is directly connected, Vlan60
>
>Но почему-то трассировка к чч.чч.100.5 идет через посторонний хост 192.168.60.54.
>В итоге начинает кольцо- перекидывает с 60.54 на 60.1 ,потом обратно на
>60.54 и тд
>
>Вот может ли кто-то подсказать с чем это может быть связано?
>И куда копать?

Никто не подскажет?

"Directly connected, а трассировка через какой-то хост"
Отправлено StSphinx , 15-Апр-09 18:51 
>[оверквотинг удален]
>>C    192.168.60.0/22 is directly connected, Vlan60
>>
>>Но почему-то трассировка к чч.чч.100.5 идет через посторонний хост 192.168.60.54.
>>В итоге начинает кольцо- перекидывает с 60.54 на 60.1 ,потом обратно на
>>60.54 и тд
>>
>>Вот может ли кто-то подсказать с чем это может быть связано?
>>И куда копать?
>
>Никто не подскажет?

ARP Spoofing ? ARP Proxy на 192.168.60.54 ?
Когда такое происходит, посмотрите:
sh ip arp чч.чч.100.5
sh ip arp 192.168.60.54

"Directly connected, а трассировка через какой-то хост"
Отправлено TiFFolk , 15-Апр-09 18:55 
>[оверквотинг удален]
>>>
>>>Вот может ли кто-то подсказать с чем это может быть связано?
>>>И куда копать?
>>
>>Никто не подскажет?
>
>ARP Spoofing ? ARP Proxy на 192.168.60.54 ?
>Когда такое происходит, посмотрите:
>sh ip arp чч.чч.100.5
>sh ip arp 192.168.60.54

Проверял, разные

Еще варианты есть? =\

"Directly connected, а трассировка через какой-то хост"
Отправлено StSphinx , 15-Апр-09 23:30 
>[оверквотинг удален]
>>>Никто не подскажет?
>>
>>ARP Spoofing ? ARP Proxy на 192.168.60.54 ?
>>Когда такое происходит, посмотрите:
>>sh ip arp чч.чч.100.5
>>sh ip arp 192.168.60.54
>
>Проверял, разные
>
>Еще варианты есть? =\

Ну тогда покажите весь конфиг и посвятите в архитектуру сети.

"Directly connected, а трассировка через какой-то хост"
Отправлено StSphinx , 15-Апр-09 23:33 
>[оверквотинг удален]
>>>ARP Spoofing ? ARP Proxy на 192.168.60.54 ?
>>>Когда такое происходит, посмотрите:
>>>sh ip arp чч.чч.100.5
>>>sh ip arp 192.168.60.54
>>
>>Проверял, разные
>>
>>Еще варианты есть? =\
>
>Ну тогда покажите весь конфиг и посвятите в архитектуру сети.

Ну и заодно, трассировка идет с железки, где сети directly connected или с хоста, транзитом через эту железку? Если с железки, то попробуйте с хоста за железкой. Результат тот же?

"Directly connected, а трассировка через какой-то хост"
Отправлено TiFFolk , 16-Апр-09 00:12 
>[оверквотинг удален]
>>>
>>>Проверял, разные
>>>
>>>Еще варианты есть? =\
>>
>>Ну тогда покажите весь конфиг и посвятите в архитектуру сети.
>
>Ну и заодно, трассировка идет с железки, где сети directly connected или
>с хоста, транзитом через эту железку? Если с железки, то попробуйте
>с хоста за железкой. Результат тот же?

3750-AT900-DES3526

Трассировка идет с железки с ДК сетью.
Пробовал  с другого хоста транзитом, тоже петлится.
На проблемном хосте проверить не мог, там блондинки тупые.
Но как понял вся чч.чч.100 ходила через этот хост, те вся подсеть целиком.

Что за херня не знаю, такое один раз произошло на другом коммутаторе, теперь снова.
Те я даже не вижу причин идти через тот ип...
Помогла перезагрузка...