Dotaz: je standardne chovanie linuxu odpovedat na ping na loopbacku?

[jozo]

je standardne chovanie linuxu odpovedat na ping na loopbacku? ipcka pocitaca 10.10.10.25 a pocitac odpoveda aj na ping na ip 10.10.10.255 ak nie v com moze byt problem? (siet je switchova, pripojena k internetu cez nat) btw. windowsove stanice to nerobia.

Odpovědi

[Michal Marek (twofish)]

Jestli ta podsíť má masku 255.255.255.0, tak 10.10.10.255 je broadcast adresa, takže je to IMHO v pořádku.

[Michal Marek (twofish)]

Jo a vypne se to přes

sysctl -w net.ipv4.icmp_echo_ignore_broadcasts=1

[petr_p]

Az na to, ze tim blokujete veskery icmp echo request broadcast.

Pan se ptal na to, zda je normalni, ze vlastni sitove rozhrani, z ktereho je odeslan broadcast paket a pri tom do toho brodcastu spada, si odpovida.

Napr. mate sitove rozhrani 1.2.3.4/24, ve stejne siti je take aktivni jeste jedno rozhrani, rekneme 1.2.3.5/24, a pak na ping 1.2.3.255 odstanete 2 odpovedi -- od ciziho i od vlastniho rozhrani. Nevim jestli to je v souladu s RFC, ale linux se tak defaultne chova.

[unchallenger]

Nevidím důvod, proč z toho dělat speciální případ. Ostatně, pingnu-li na svou vlastní IP adresu (unicast), taky to odpovídá...

[petr_p]

Jiste. Jen mi prislo, ze prvni odpovidatel nepochopil otazku a radil rovnou ignorovat veskery broadcat echo requesty.