Как работает маршрутизация в windows server?

Question

[Олег Nerwin]

win server работает маршрутизатором, имеет 3 внутренних сети и 1 внешнюю.
У него примерно такая таблица маршрутизации

Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
0.0.0.0          0.0.0.0     х.х.х.gw    х.х.х.х    276
х.х.х.net  255.255.255.248         On-link     х.х.х.х    276
х.х.х.х  255.255.255.255         On-link     х.х.х.х    276
х.х.х.br  255.255.255.255         On-link     х.х.х.х    276
192.168.1.0    255.255.255.0         On-link       192.168.1.6    266
192.168.1.6  255.255.255.255         On-link       192.168.1.6    266
192.168.1.255  255.255.255.255         On-link       192.168.1.6    266
192.168.4.0    255.255.255.0         On-link       192.168.4.2    266
192.168.4.2  255.255.255.255         On-link       192.168.4.2    266
192.168.4.255  255.255.255.255         On-link       192.168.4.2    266
224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
224.0.0.0        240.0.0.0         On-link       192.168.4.2    266
224.0.0.0        240.0.0.0         On-link     х.х.х.х    276
224.0.0.0        240.0.0.0         On-link       192.168.1.6    266
255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
255.255.255.255  255.255.255.255         On-link       192.168.4.2    266
255.255.255.255  255.255.255.255         On-link     х.х.х.х    276
255.255.255.255  255.255.255.255         On-link       192.168.1.6    266

х.х.х.х - белый адрес на интерфейсе в подсети х.х.х.net/29, шлюз провайдера х.х.х.gw
Почему при попытке попинговать адрес в подсети 192.168.4.0/24, который не назначен ни одному устройству, ответу приходят от узла из сети провайдера с сообщением сеть не доступна. Почему он вообще шлет запрос на шлюз по умолчанию?

Comments

[mureevms]

Что конкретно отдает пинг? Просто не понятно из чего сложился вывод, что ответ приходит с DG

[Олег Nerwin]

mureevms:
Обмен пакетами с 192.168.4.11 по с 32 байтами данных:
Ответ от 62.192.224.3: Заданная сеть недоступна.
Ответ от 62.192.224.3: Заданная сеть недоступна.
62.192.224.3 в сети провайдера

[mureevms]

tracert 192.168.4.11 что отдает? На х.х.х.gw есть хоп?

[Олег Nerwin]

mureevms: есть, ниже трассировку написал

Answer 1

[res2001]

Что в arp таблице для адреса 192.168.4.11? (arp -a)
На существующие адреса пинги проходят?

Comments

[Олег Nerwin]

на существующие проходят, в arp нигде нет 4.11 =)

[res2001]

arp proxy возможно так себя проявляет. Раз у вас включена служба маршрутизации, то и arp proxy работает.

[Олег Nerwin]

res2001: как я понял у arp proxy другой принцип работы. Он используется если реально компы в разных подсетях а по маске в одной, тут же явно прописана маска /24, а шлет не пойми куда

[res2001]

Возможно. Я ни когда не использовал arp proxy. По симптомам - это может быть и оно, как по факту это работает - не знаю.
Закройте фаерволом исходящие пакеты на внешнем интерфейсе с локальными адресами.

[Олег Nerwin]

res2001: фильтр на выход я конечно поставил, но поведение все равно какое то не правильное.
И еще вопрос, почему когда делаю ping 8.8.8.8, wireshark показывает в source внешний ip (так и должно быть, nat работает), а если делаю ping -l 1500 8.8.8.8 (любое значение больше mss) в сурсе оказывает ip компьютера с которого отправляется запрос (nat не работает)

[res2001]

Видимо до НАТа дело не доходит, поэтому показывает адрес какой есть изначально в пакете.

Answer 2

[Клёвый Админ]

А покажите вывод трасерта. Не должен он туда слать, судя по маршрутам.

Comments

[Олег Nerwin]

Трассировка маршрута к 192.168.4.11 с максимальным числом прыжков 30

1 <1 мс <1 мс <1 мс 10.168.107.1
2 4 ms 5 ms 4 ms 10.168.15.10
3 5 ms 5 ms 5 ms 10.168.11.27
4 14 ms 16 ms 7 ms 10.168.15.44
5 12 ms 8 ms 11 ms 10.168.10.50
6 11 ms 13 ms 19 ms vlan7.asr1k2-a.atknet.ru [62.192.224.137]
7 20 ms 8 ms 8 ms vlan2906.asr1k2-a.atknet.ru [62.192.224.3]
8 vlan2906.asr1k2-a.atknet.ru [62.192.224.3] сообщает: Заданная сеть недосту
пна.

10.168.107.1 это тоже самое, что и x.x.x.gw, маки совпадают

[Клёвый Админ]

Олег Nerwin: и таблица как выше? верно? Все интерфейсы онлайн?

[Олег Nerwin]

Евгений Быченко: интерфейсов больше, еще есть подсети 192.168.2.0/24 и 192.168.3.0/24, таблица соответственно дополнится, но сути не поменяет. на них та же ситуация, во внешний мир уходят запросы. Включенные компы пингуются нормально

[Клёвый Админ]

Олег Nerwin: служба маршрутизации не стоит?

[Олег Nerwin]

Евгений Быченко: стоит

[Клёвый Админ]

Олег Nerwin: дело в ней, покажи настройки из неё.

[Олег Nerwin]

Евгений Быченко: какие именно? таблица маршрутизации там такая же, статических маршрутов нет. На внешнем интерфейсе нат

[Клёвый Админ]

Олег Nerwin: я в замешательстве. какая-то неведомая херня. поведение не правильное, что-то с сервером не так. данных для диагностики мало.

[Олег Nerwin]

Евгений Быченко: на wireshark там даже смотреть страшно=) кучи arp запросов, icmp с port unreachable. Единственное, в шслужбе маршрутизации, в таблице вместо on-link, там где шлюз, 0.0.0.0 прописано, я так понимаю это одно и то же?