Dotaz: Objavujú sa čudné IP adresy

[cbrpnk]

Zdravím.

Nerobím to často, ale občas reštartujem server - server ma 2 sieťové karty enp2s0 a enp5s0 a ma definovane pevne IP adresy na oboch rozhraniach. Systém je Debian 9.9. V poslednom čase sa tam objavuju bludné adresy cez prikaz ip addr. Prišiel som na to tak že cez jedno alebo druhé rozhranie (deje sa to náhodne) som sa nedokázal dopingať vonku (napr. 8.8.8.8 a pod). Bludné adresy:

 inet 169.254.41.8/16 brd 169.254.255.255 scope global enp5s0
       valid_lft forever preferred_lft forever

alebo

inet 192.168.0.12/24 brd 192.168.0.255 scope global enp2s0
       valid_lft forever preferred_lft forever

nemam ich definovane v /etc/network/interfaces ani nikde inde. Čo to môže byť ? Akože mne by nevadili ale objavujú sa aj v route -n napr.

0.0.0.0         192.168.0.1     0.0.0.0         UG    202    0        0 enp2s0
169.254.0.0     0.0.0.0         255.255.0.0     U     203    0        0 enp5s0
192.168.0.0     0.0.0.0         255.255.255.0   U     202    0        0 enp2s0

A čo je zaujimavé:

grep -r "169.254.41." /etc 

alebo

grep -r "192.168.0." /etc 

nevyhodí nič.

Ďakujem za rady.

Odpovědi

[Ptr]

Rozsah 169.254.0.0/16 tvoří tzv. link-local adresy. Je to v podstatě fallback, pokud se nepovedlo nakonfigurovat IP adresy jiným způsobem. Nejběžnější důvod, kvůli kterému se tato adresa na rozhraní objeví je, že selhalo přiřazení adresy pomocí DHCP.

[cbrpnk]

DHCP na sieti je vypnuté. Žeby to malo súvis s nejakým dhcp klientom na servery čakajúcim pri štarte na adresu (potom je otazka načo čaká na IP adresu z DHCP ked ma pevne pridelen IP adresy na oboch rozhraniach)...

[Kit]

Tak to DHCP zase zapni a přestane to dělat.

[JMP]

ne nezbytně - ono to dělá i při kolizích IP adres (i u falešnejch detekcí...)

[cbrpnk]

ako je možné že od Squeezeho do Jessie žiadne IP adresy sa samé nepridávali a teraz v 9.9 to proste ide... Podozrievam systemd a nejakú jeho komponentu po upgrade.

[JMP]

projděte si logy a třeba zjistíte skutečnou příčinu

pokud se potvrdí kolize ip adresy (optimálně 0.0.0.0 ), pak můžete hledat věci kolem DAD, APIPA, gratuitous arp ...

[Pavel 'TIGER' Růžička]

Může to udělat i nespolehlivý, či nekvalitný hardware, třeba switch. Někdy stačí jej restartovat. Jindy je lepší ho vyměnit.Zkrátka příčin může být vícero. V takovém případě je nejlepší diagnostikovat celou síť, protože mnohdy nezůstane jen při jednom. Stačí, kdy někde chybí přepěťová ochrana, či nepracuje tak, jak má.