forum.opennet.ru

"SNMP-запрос с одного IP, а ответ с другого"

Форум Открытые системы на сервере
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "SNMP-запрос с одного IP, а ответ с другого"	+/–
Сообщение от ingref (ok), 28-Сен-12, 09:05
> Я бы на вашем месте искал способ заставить маршрутизатор отвечать с правильного > интерфейса. Проблема в том, что его не я конфигурировал =(
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

SNMP-запрос с одного IP, а ответ с другого, ingref, 27-Сен-12, 18:11 [смотреть все]

Я бы на вашем месте искал способ заставить маршрутизатор отвечать с правильного , ДорогойДрук, 27-Сен-12, 19:16 (1) //
- Проблема в том, что его не я конфигурировал , ingref, 28-Сен-12, 09:05 (2) //
  - тогда задайте на вашем сервере маршрут до 172 16 2 2 через 10 111 0 1, ну это ес, 1, 28-Сен-12, 10:10 (3) //
    - вместо этого проще сразу запрос слать на 172 16 2 2 и от него же получать ответ , ДорогойДрук, 28-Сен-12, 12:44 (5)
      - На 172 16 2 2 нельзя послать запрос - запрещено в аксес-листах маршрутизатора , ingref, 29-Сен-12, 00:34 (7)
    - На самом маршрутизаторе нет маршрута от 10 111 0 1 к 172 16 2 2 , ingref, 29-Сен-12, 00:33 (6)
SNAT на сервере из 172 16 2 2 в 10 111 0 1 , Andrey Mitrofanov, 28-Сен-12, 11:20 (4) //
- Так iptables -t nat -A POSTROUTING -s 172 16 2 2 -j SNAT --to-source 10 111 0 1Н, ingref, 29-Сен-12, 01:10 (8)
gt оверквотинг удален маршрут к 10 111 23 63 с 172 16 2 2 10 111 0 1 через как, reader, 29-Сен-12, 12:08 (9) //
- 10 111 0 0 16 Direct 0 17w1d 06 15 03172 16 2 2 32 Local 0 17w1d 06 24 1, ingref, 29-Сен-12, 13:35 (10) //
  - http www juniper net techpubs en_US junos topics task configuration snmp-trap-, reader, 29-Сен-12, 14:43 (11) //
    - Но это только для SNMP-трапов Указать нужный интерфейс для обычных ответов на S, ingref, 01-Окт-12, 09:32 (12)
      - gt оверквотинг удален Зависит от реализации многоинтерфейсного режима в софте , reader, 01-Окт-12, 13:50 (13)
ПРОБЛЕМА РЕШЕНА iptables -A OUTPUT -d 172 16 2 2 -j DNAT --to-destination 10 111, ingref, 01-Окт-12, 15:33 (14) //
- dnat делает обратное преобразование не глядя на ip отправителя интересно глянуть, reader, 01-Окт-12, 15:47 (15) //
  - Совершенно верно, я просто теперь обманываю snmpwalk, чтобы он думал, что опраши, ingref, 01-Окт-12, 17:20 (16) //
    - gt оверквотинг удален скорей обратного преобразования не происходит, но так ка, reader, 01-Окт-12, 19:14 (17)
      - Маршрут от 172 16 2 2 к 10 111 0 1 есть, а в обратную сторону маршрута нет из со, ingref, 02-Окт-12, 09:12 (18)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру