Машины, игнорирующие шлюз по умолчанию
Наш шлюз - это маршрутизатор, который перенаправляет весь трафик просмотра на прокси-сервер (Ubuntu 14.04.3). Затем прокси-сервер обрабатывает и отправляет трафик обратно на маршрутизатор через другой интерфейс. Прокси также подключен к локальной сети.
Некоторые компьютеры в локальной сети направляют свой трафик непосредственно на 192.168.0.2, который является прокси-сервером, без учета шлюза по умолчанию (192.168.0.1), установленного в сетевых настройках. На данный момент это относится только к компьютерам со статическим IP-адресом. У пользователей DHCP нет проблем. Что могло быть причиной этого? Как мы могли избежать такого поведения? Найдите базовую схему сети ниже.
Таблица маршрутизации машины со статическим IP
Активные маршруты: Сетевая маска сетевого назначения Метрика интерфейса шлюза 0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.179 276 127.0.0.0 255.0.0.0 При подключении 127.0.0.1 306 127.0.0.1 255.255.255.255 При подключении 127.0.0.1 306 127.255. 255.255 255.255.255.255 On-link 127.0.0.1 306 169.254.0.0 255.255.0.0 On-link 192.168.0.179 296 169.254.255.255 255.255.255.255 On-link 192.168.0.179 276 192.168.0.0 255.255.255.0 On-link 192.168.0.179 276 192.168.0.179 255.255.255.255 При подключении 192.168.0.179 276 192.168.0.255 255.255.255.255 При подключении 192.168.0.179 276 224.0.0.0 240.0.0.0 При подключении 127.0.0.1 306 224.0.0.0 240.0.0.0 При подключении 192.168. 0.179 276 255.255.255.255 255.255.255.255 При подключении 127.0.0.1 306
255.255.255.255 255.255.255.255 При подключении 192.168.0.179 276
Постоянные маршруты: Сетевой адрес Маска сети Метрика адреса шлюза 0.0.0.0 0.0.0.0 192.168.0.1 По умолчанию
Таблица маршрутизации DHCP-машины
Active Routes:Сетевое назначение Маска сети Шлюз Метрика интерфейса 0.0.0.0 0.0.0.0 192.168.2.1 192.168.2.165 10 127.0.0.0 255.0.0.0 При подключении 127.0.0.1 306 127.0.0.1 255.255.255.255 При подключении 127.0.0.1 306 127.255.255.255 255.255.255. 255.255 При подключении 127.0.0.1 306 192.168.2.0 255.255.255.0 При подключении 192.168.2.165 266 192.168.2.165 255.255.255.255 При подключении 192.168.2.165 266 192.168.2.255 255.255.255.255 При подключении 192.168.2.165 266 224.0.0.0 240.0.0.0 Связь 127.0.0.1 306 224.0.0.0 240.0.0.0 Связь 192.168.2.165 266 255.255.255.255 255.255.255.255 Связь 127.0.0.1 306 255.255.255.255 255.255.255.255 Связь 192.168.2.165 266
Нам удалось решить эту проблему благодаря совету joeqwerty. Мы не использовали перенаправления ICMP для перенаправления трафика. Однако и прокси-сервер, и маршрутизатор отправляли клиентам перенаправления ICMP. Поскольку ни одно из устройств не использовало такое поведение, мы отключили перенаправление ICMP на обоих устройствах, и проблема больше не возникала.