Střípky z IT - (7) : IP na L3 : Uhádnete, kde byl problém? (diskuse)

[ewew]

Môj tip je, že L3 switch nemal povolenú novú MAC adresu. Myslím, si to z dôvodu, že servery a PC majú volnú politiku detekcie MAC adries. Nie je bežné mať pevné MAC adresy na strojoch ako pri routroch a manažovateľných switchoch.

[Max]

To ne.
Zdar Max

[ez]

Specified IP Address: Invalid ✘

IP Address: 192.168.0.15/24

Invalid character: /

[Xerces]

Server, nebo klienti běží na MS Windows.

[Max]

CentOS 8
Zdar Max

[PetebLazar]

Kolize MAC adresy neaktivniho rozhrani L3 switche a MAC LAN rozhrani 192.168.0.28?

[Max]

To by nefungovala žádná z těch třech adres, ale dvě fungují, nefunguje jen jedna.
Zdar Max

[PetebLazar]

To nebylo v úvodu řečeno, že všechny IP adresy serveru jsou na jedinem rozhraní(MAC).

[Max]

Máš pravdu.
Zdar Max

[Vantomas]

Server je připojen do dvou portů, na prvním jsou 2 IP a na druhém 1 IP? Pak za to mohl rp_filter.

[Max]

Všechny IP jsou na jednom iface.
Zdar Max

[Max]

Jinak teda parádní připomínka, třeba se to někdy někomu bude hodit, až to tu bude číst.
Zdar Max
PS: Nemyslím si, že to někdo tipne, páč je to totální blbost, ale tyto komentáře jsou přesně ten důvod, proč jsem to sepsal
PPS: zítra odpo sem hodím rozuzlení

[Vantomas]

Pak mě napadá duplicitní IP. Po odstavení serveru se do ARP tabulky na switchi nacpal jiný stroj, na kterém byl firewall a neodpovídal na ping - čímž se ten problém stal víc zřejmý, zákeřnější bývá, když to na ten ping odpovídá, jen nejedou ty služby co mají

[Max]

Ale jo, blíž už se nedostaneš. Tvé tipy byly nejlepší a nejblíž. Nemyslím si, že to někdo dá bez možnosti diagnostiky.
Chyba skutečně na switchi v ARP tabulce (ono je to vesměs jediné místo, kde se to dle popisu mohlo podělat). Ona to ale chyba nebyla, byl to workaround jednoho problému, který vznikl před 5 lety. Tenkrát se do switche přidal statický arp záznam.
Já si to pamatoval, že se to tenkrát provedlo. Chtěl jsem tedy ten záznam v rámci migrace odstranit. Problém nastal v tom, že ten switch mi při výpisu statické arp tabulky ukázal 0 záznamů. Usoudil jsem tedy, že záznam byl v minulosti odstraněn. Nakonec ale nebyl a switch má asi v sobě bug, že ten statický arp záznam nedokázal vypsat. Nakonec jsem na to přišel tak, že jsem si vyexportoval nastavení switche do konfiguračního souboru, kde už ten statický arp záznam byl vidět.
Zdar Max

[PetebLazar]

Takže můj odhad, že L3 switch disponuje(zohledňuje) stejnou MAC nebyl zase tak mimo.

[a1bert]

super, to je jak absurdni hadanka z prvni tridy:

- je to chlupate a je to mezi nohama

- stene pod stolem

[Max]

Je to přesně tak (btw, kolega tipnul veverku pod stolem :D). Ano, tento díl byl slabší. Cílem bylo spíše poukázat, jaké naprosto hloupé situace mohou díky dočasným workaroundům nastat a že existují i takto trapné bugy.
Zdar Max

[MMMMMMMMM]

Já bych čekal blbou masku sítě, ale ať si tam zkouším dosadit cokoliv, nějak mi to nevychází. :)

[Max]

Proto jsem tam ty masky do zápisku napsal, aby to někoho neuvedlo v omyl.
Zdar Max

[Aleš Kapica]

No jo. Ale přidals i nějakou informaci, na jejímž základě by mohl někdo předpokládat, že by tam mohl být takový problém? Třeba typ switche a verzi jeho firmware?