Как найти причину двойных пингов в Mikrotik?

Question

[Roc27]

Всем привет.
В локальной сети есть 2 микротика (ROS 6.47.1 и 7.6) и 1 Cloud hosted router (CHR. ROS 7.4.1), запущенный на виртуалке.
Ситуация такая, что если пинговать с любого микротика и если пинговать с CHR любой микротик, то пинги возвращаются по 4шт:

[admin@MikroTik] > ping 192.168.88.1
SEQ HOST SIZE TTL TIME STATUS
0 192.168.88.1 56 63 1ms34us
0 192.168.88.1 56 64 2ms874us
0 192.168.88.1 56 63 2ms943us
0 192.168.88.1 56 64 4ms604us
1 192.168.88.1 56 63 2ms50us
1 192.168.88.1 56 64 6ms906us
1 192.168.88.1 56 63 6ms973us
1 192.168.88.1 56 64 7ms22us
2 192.168.88.1 56 63 1ms21us
2 192.168.88.1 56 64 1ms347us
2 192.168.88.1 56 63 1ms407us
2 192.168.88.1 56 64 1ms455us
sent=3 received=12 packet-loss=-300% min-rtt=1ms21us avg-rtt=3ms303us
max-rtt=7ms22us

Если микротики между собой пинговать, то все нормально.
Конфликта IP адресов нет, mac тоже не совпадают на интерфейсах.
Bridge в CHR выключен. Работает один единственный интерфейс ether.
Как можно понять почему такое происходит?

Comments

[Strabbo]

Как найти причину двойных пингов в Mikrotik?

Так тут не двойной, а четверной.

[Roc27]

Strabbo, ну да, опечатался)

[hint000]

Roc27, Packet Sniffer запускайте и смотрите детально, что происходит при этих пингах

sent=3 received=12 packet-loss=-300%

:)))

[Roc27]

hint000, итак, пакет сниффер глянул.
Напоминаю что CHR на виртуалке Vmware.
0) Отправляется пинг с 88.2 на 88.1.
1) Приходит ответ от 88.1 к 88.2.
2) Приходит ответ от сетевой карты через которую CHR работает.
3) Опять приходит ответ от 88.1 к 88.2.
4) Опять приходит ответ от сетевой карты через которую CHR работает.

[Akina]

Roc27, ну почему надо давать только часть данных?

88.2 - это чей адрес? а 88.1? а у виртуального коммутатора адрес какой? *Приходит ответ от сетевой карты* - что, без srcIP?

Что в этот момент показывает сниф на CHR? входящие, исходящие..

Запускай сразу два снифера на SRC и на DST, и проследи, чтобы время на них было синхронизировано, а потом разрисовывай генерацию и прохождение каждого отдельного ICMP-пакета.

Answer 1

[Алексей Черемисин]

Мне кажется, что или роутинг завернут сам на себя несколько раз, или к нескольким интерфейсам привернут один и тот же IP, подозреваю, что на бриджах. B И это точно не гуд. Ибо пакеты будыт дублироваться, вусе будет дымить и тормозить.