Делаю проект в GNS3, у человека кто написал пост такие данные на ПК 2 Ip 192.168.1.11 /24 geteway 192.168.2.1 (Вопрос как это возможно)?

Question

[Никита Март]

Прикол в том что у него все работает, увидев это с мыслями "Как это возможно". Начал разбирать но сил моих не хватает для этого понимания. В gns работаю первый день, до этого работал в циско трейсере. Прописать отдельно маску и потом айпшник, думаю не сработает. Да и прописывать маску отдельно я не нашел команды только через пк - ip 192.168.1.11 /24 geteway 192.168.2.1, очевидно он посылает меня. Вообщем прошу помочь разобраться.

Comments

[shurshur]

Если в настройках сети нет шлюза или он не вписывается в сеть линка, то некоторые операционные системы (тм) шлют в локальный линк ARP-запрос, а дальше если на шлюзе включен proxy-arp, то он возвращает свой mac на arp-запрос, и система радостно посылает пакеты в шлюз, но не в тот, который указан в настройках, а в реальный (IP которого отличается!). Кажется, что "всё работает", но на самом деле это категорически неправильно и может вызывать кучу разных проблем.

В нормальных операционных системах нельзя прописать шлюз, до которого нет link-маршрута, а отсутствие явно указанного шлюза сразу вызывает ошибку no route to host.

[res2001]

Когда-то встречал подобную реально работающую конфигурацию. Тогда меня это то же сильно удивило.
Вроде как адрес шлюза не обязан быть в той же IP сети, что и адрес хоста. Т.е. такой вариант вполне возможен.
Когда хост должен отправить пакет через шлюз, он просто подставляет MAC адрес шлюза в пакет и отправляет его, IP адрес шлюза по большому счету не используется. Конечно, и указанный шлюз и хост должны быть в одном широковещательном домене, для того что бы хост мог по ARP получить МАС шлюза.

Все это мои предположения. Какого-то документального подтверждения своим домыслам не встречал.

Думаю, что стоит избегать таких конфигураций.

[Никита Март]

shurshur, Мхм, прописал шлюз 192,168,1,2. По задуманной схеме должно было пингануться. Но, видимо где то есть ошибки. host not reachable. Значит проблема кроется в настройках роутера...

[Никита Март]

res2001, С радостью если бы были понятные форумы о настройке l2MPLS. 3 дня убил на то что бы в циско трейсере настроить мплс, которого там нету -_- Хотя автор начинал именно в нем =3

[Valentin Barbolin]

Можешь показать вывод на XP-2?

netstat -nr

[shurshur]

Никита Март, proxy arp обычно возвращает только адреса вне диапазона внутренней сети по понятиям роутера. То есть из адресов не из 192.168.1.0/24 роутер ответит только на свой собственный 192.168.1.1. А из всех остальных - на любой.

[shurshur]

res2001, arp работает на уровне ниже IP, то есть по мак-адресам. И делает запрос на ff:ff:ff:ff:ff:ff.

[Никита Март]

shurshur, В начале использовал l2tpv3, потом порылся на форумах и решил использовать l2mpls, перенастроил все и Уля-ля все работает. Пока что не знаю как правильно сформулировать все что сделал, но рад что работает. Там еще траблы с int fa 0/0 были, они не до конца настраивались для mpls (Возможно в этом была еще проблема). Поменяв на 1/0, 1/1 и т.д все норм настроилось.

[ValdikSS]

shurshur, В этой сети, судя по скриншотам, нет proxy arp.

[ValdikSS]

Представьте, что ОС автоматически добавляет маршрут /32 на IP-адрес шлюза. Не имеет значения, в какой сети при этом шлюз.

[shurshur]

ValdikSS, не очень разбираюсь, как по схеме понять, включён ли proxy arp. Я сталкивался с сетями, где на циске вот прям по умолчанию proxy arp работает годами, пока не случается какая-нибудь фигня типа провайдерскую сеть воткнули в vlan с внутренней, и пошло-поехало...

[Valentin Barbolin]

Смоделировал твою схему. Вывод: судя по дампу wireshark, ПК вытается сделать ARP для указанного GW, соответственно можно сделать вывод, что без proxy-arp работать не будет. Так же стоит помнить, что это виртуальная среда где все виртуальные среды крутяться на одном физическом, что нарушает работу некоторых протоколов. То что работает в виртуалке, не всегда будет работать в реальных условиях.