Странные записи в кэше соседей linux (синдром всего мира-ссылки-локального) (linux 3.0.0-16)

Я предполагаю, что ваш шлюз имеет один физический интерфейс как для сети 9.9.9.0/24, так и для сети, к которой подключен 9.17.100.131. Вот почему он отправляет перенаправления.

На мой взгляд, на вашем сервере Ubuntu есть две ошибки (или «странные особенности»):

• Он должен игнорировать перенаправления, поскольку net.ipv4.conf.all.accept_redirects = 0
• Он должен игнорировать перенаправления для IP-адресов, которые недоступны из вашей сети Ubuntu.

Однако вы можете временно исправить это на своем Ubuntu, используя:

ip route flush cache

И вы, вероятно, навсегда исправите это на шлюзе, используя:

sysctl -w net.ipv4.conf.all.send_redirects=0

В конце концов, вероятно, это плохая идея - разрешать перенаправления от шлюза, у которого несколько сетей подключены к одному физическому интерфейсу.

В чем ценность net.ipv4.conf.all.secure_redirects ? Если 1, что является значением по умолчанию, он будет принимать перенаправления от вашего шлюза независимо от accept_redirects. Отключите это. (а также отключить send_redirects на вашем шлюзе, как было предложено Арно Бьенвеню).

Так же В ядре 3.0 есть досадная ошибка, из-за которой перенаправленные маршруты никогда не удаляются из ядра. даже если очистить кеш маршрутизации, единственный способ очистить их - это перезагрузка или несколько сложных шагов включая ожидание очень долгого таймаута.

Почему вы находите запись ARP для компьютера, который не находится в той же подсети? Это невозможно.

Если у вас есть сеть 9.9.9.0/24, то ваш компьютер должен подключиться к компьютеру 9.17.100.131 через шлюз по умолчанию, потому что часть IP-адреса подсети 9.9.9.x (маска сети 255.255.255.0). Тогда у вас должна быть запись в кэше вашего соседа только для шлюза по умолчанию. Ваш компьютер должен отправить пакет с IP-адресом назначения 9.17.100.131, но с MAC-адресом вашего шлюза по умолчанию. Ваш шлюз направит этот пакет в другую сеть.

Жалобы arp «Сеть недоступна» говорят вам, что компьютер не является частью сети, в которой находится адрес 9.17.100.131, то ARP-запись для этого IP-адреса - ерунда.

Ваша таблица маршрутов сообщает вам, что ваш маршрутизатор пытался перенаправить вас в пункт назначения 9.17.100.131 через пакет перенаправления ICMP. Это сообщение для вас, что у вашего роутера другая сетевая маска, чем у вашего компьютера, например /8 (255.0.0.0) и, по его мнению, вы находитесь в той же сети, что и 9.17.100.131, и маршрутизатору не нужно пересылать пакеты от вас на этот компьютер.

Пожалуйста, внимательно проверьте сетевые маски на компьютерах в вашей сети, особенно по отношению к компьютеру или маршрутизатору со «шлюзом по умолчанию» - они должны быть одинаковыми, чтобы все работало правильно.

Вот что я нашел:

Мой сервер Ubuntu 14.04 потерял связь с удаленным хостом 150.43.127.1 после того, как он был отключен на несколько минут для обслуживания.

Проверка кеша маршрутов показывает, что запись использует неправильный gw (150.150.100.2):

rg@buntu:~$ sudo ip route get 150.43.127.1
150.43.127.1 via 150.150.100.2 dev eth0  src 150.150.100.10
    cache <redirected>

После очистки кеша, теперь используется правильный gw (150.150.127.1):

rg@buntu:~$ sudo ip route flush cache
rg@buntu:~$ sudo ip route get 150.43.127.1
150.43.127.1 via 150.150.127.1 dev eth0  src 150.150.100.10
    cache
rg@buntu:~$

Удаленный хост теперь доступен:

rg@buntu:~$ ping 150.43.127.1
PING 150.43.127.1 (150.43.127.1) 56(84) bytes of data.
64 bytes from 150.43.127.1: icmp_seq=1 ttl=252 time=14.9 ms
64 bytes from 150.43.127.1: icmp_seq=2 ttl=252 time=15.6 ms
^C