Dotaz: problem s ARP tabulkou ???

[Hierax]

Situacia: Server 1
eth0-internet
eth1-vnutorna siet
eth1->accespoint - - >switch
Do switchu je zapojena eth0 aj eth1 Serveru 2
Server2
eth1-verejna IP routovana so Server1
eth0-vnutorna siet
Problem: na serveri 1 bezi Arpwatch a ten stale hlasi flip-flop to jest zmenu MAC adresy na verejnej IP serveru2 a to tak ze sa menia stale dooklola MAC adresy s eth0 a s eth1na verejnej IP serveru2. A ked si dam arp -a na serveri dva ja tam su vsetky zaznamy zdvojene AKo sa to da vyriesit ?

Odpovědi

[David Jaša]

1. Odpojit jeden z kabelů switch <-> server 2 a v případě malé kapacity síť povýšit.

2. Svázat síťová rozhraní na serveru 2 dohromady (bonding)

[dlouhan]

Je to znamy problem implementace arp v linuxu. Pry to ale neni v rozporu s nejakym RFC. Problem je v tom, ze kernel odpovida na arp request ze vsech sitovek. Zkus jestli ti zabere: echo 1 > /proc/sys/net/ipv4/conf/all/arp_filter Pak by mely odpovedi byt odesilany jen jednim interfejsem a to tim, ktery se vyhodnoti na zaklade routovacich tabulek pri pouziti adresy tazatele. Jestli ani to nepomuze, tak nezbyva nez nasadit ebtables (http://ebtables.sourceforge.net/) a nechtene odpovedi filtrovat. Mozna to budes mit uz v distribuci.

Dlouhan

[Zdeněk Burda]

Nepokládej jeden dotaz 3x, děkuju. (zbývající 2 jsem smazal)

[Hierax]

viem som poslal aj odkaz adminovy nech to zmaze a sa este raz ospravedlnujem...som pri snahe upravit otazku nejak preklikal