Dotaz: nezobrazují se dynamické routy

[vidorel]

Dobrý den, mám problém se zobrazováním nových tras přidaných přes ICMP redirect.

Na default gateway mam nadefinované statické routy na další směry. Pokud se pokusím z klienta připojit na některou "vedlejší" trasu, dostanu zpátky správně ICMP redirect a klient se správně směřuje dále na správný router.Problém je, že se tato nová trasa neobjeví v routovací tabulce klienta, takže si bez kontroly nejsem jistý zda je použita správná trasa.

Nevíte kde je problém?

díky předem

---

---

Odpovědi

[NN]

Mel jsem za to, ze ICMP je jen signalizacni protokol(neni routovaci). ICMP redirect oznamuje lepsi trasu, ale neslouzi k aktualizaci routovaci tabulky. Nehlede k tomu se jiz mnoho let nepouziva a z bezpecnostnich duvodu zahazuje.

[randy]

Problem je v dizajne tvojej siete. Tak sa to predsa nerobi. Klient ma mat k dispozicii vzdy len jednu branu a ta sa ma dalej rozhodnut, kam to posle. Samozrejme, ze ich nebude vracat spat do tej istej siete, ale preposle na spravnu branu cez transportnu siet.

[j]

Nesmysl, klidne muze mit k dizpozici cest kolik libo ...

[Filip Jirsák]

Ten klient má nějaký operační systém? Že se neobjeví v routovací tabulce klienta zjišťujete jak?

[vidorel]

Klient je linux kernel 4.4.38.

Pro zobrazení jsem zkoušel route netstat cat /proc/net/route

[Michal Kubeček]

Na route i netstat ve vlastním zájmu zapomeňte. Redirect route je (pro IPv4) ve speciální tabulce výjimek a IIRC ji neukáže ani "ip route show cache". Měl by vám ji ale ukázat příkaz "ip route get ..." s příslušnou cílovou adresou.

[vidorel]

Děkuji za informaci.

Ještě doplňující otázku. Od kdy se to takto chová? Dříve se i tyto routy zobrazovaly?

[vidorel]

Od kdy se to takto chová?

Od jádra 3.6 ("IPv4 routing cache removal").

Dříve se i tyto routy zobrazovaly?

Myslím že ano, ale záleží samozřejmě na konkrétním příkazu.

[petr_p]

ip route show table cache. Ale iproute2-4.4.0 mi neukazuje vůbec nic, což spíš znamená, že iproute2 je rozbité.

[vidorel]

ip route show table cache

je prázdné.

[Michal Kubeček]

Nebo spíš že od jádra 3.6 IPv4 routing cache neexistuje.

[j]

Redirect ale nema menit routovani, zmeni jen cil aktualni komunikace.

Pokud se ty routy nemenej, co ti brani je klientovi poslat DHCPkem? A pokud se menej, tak nahod RIP, to umej tusim nativne i widle takze do nich nebudes muset nic instalovat.

[vidorel]

Nic me nebrani posilat routy DHCPkem ani nahodit RIP. Routy opravdu posilam DHCPkem.

Jedna se me o princip. Vim, ze jeste pred nejakym casem se standardne routovaci tabulka menila a ted ne.

Nedokazu dohledat a zjistit co se zmenilo nebo kde je chyba.

[vidorel]

Jestli "před nějakým časem" znamená před jádrem 3.6, tak tehdy opravdy byly i redirect routy ve stejné datové struktuře jako "normální" routy. Od verze 3.6 jsou v samostatné tabulce výjimek, podobně jako další speciální případy (PMTU, multipath). Jak už jsem psal, "ip route get" by vám měl ukázat, co se skutečně použije.