Проблема с сетью, что не так?

Question

[sflyer]

Есть компьютер с zoneminder с несколькими камерами. Сегодня одна камера отключилась - не пингуется (но остальные работают).
Однако с других узлов сети пинг есть и на сервер, и на камеру. Пинг с камеры до сервера есть. Пинг, по-факту, пропал в одностороннем порядке у одного узла сети и только до одной камеры (а не до всех). Перезагрузка камеры и компьютера ни к чему не привели. Заменил коммутатор не управляемый - так же.
Не могу понять, какая может быть проблема и в какую сторону копать.
Сеть локальная, проводная.
Компьютер: Ubuntu 16.04
ifconfig eno1

inet addr:192.168.18.9  Bcast:192.168.31.255  Mask:255.255.224.0

Камера:
ip: 192.168.18.122 netmask: 255.255.224.0

Answer 1

[athacker]

Всё подключено в один коммутатор?
В последнее время какие-то новые устройства добавлялись в сеть?
Что показывает arp -a с сервера после попытки пинга камеры?

Comments

[sflyer]

arp -a (192.168.18.122) в <не завершено> на eno1
Коммутатора два, но проблема в них маловероятна - остальные узлы сети работают без проблем. Нового ни чего не добавлял.

[Дмитрий Александров]

fail2ban смотрел?

[sflyer]

Дмитрий Александров, не установлен ещё, ufw выключен

[athacker]

sflyer, это означает, что не пришёл arp-ответ от камеры. Такое бывает в случае, когда нет L2-связности между устройствами. Но так как вы говорите, что другие устройства камеру отлично пингуют, и одновременно пингуют сервер, то тогда это странно всё.

Попробуйте следующее:
1. Если коммутаторы управляемые, то зачистить на них ARP-кэш. Если неуправляемые, то просто перезагрузить оба;
2. На сервере зачистить ARP-кэш (ip neigh flush -statistics);
3. Запустить tcpdump -ni eno1 arp and icmp на сервере и попробовать пингануть камеру ещё раз, посмотреть, что покажет дамп трафика на этом этапе.

Да, и зайдите в админку камеры, посмотрите её реальный MAC. И сравните её с MAC-адресом, который видят на этом IP другие компы в сети, которые пингуют камеру. Возможно, у вас конфликт IP или MAC-адресов в сети.

[sflyer]

athacker,
очистил ARP кэш, перезагрузил на всякий случай после.
tcpdump выдает только такое:

07:52:31.174966 ARP, Request who-has 192.168.18.122 tell 192.168.18.9, length 28
07:52:32.174977 ARP, Request who-has 192.168.18.122 tell 192.168.18.9, length 28
07:52:33.175040 ARP, Request who-has 192.168.18.122 tell 192.168.18.9, length 28

MAC адрес реальный, конфликта ip адресов нет.

[athacker]

Камера не отвечает на ARP-запрос сервера. Вариантов тут два -- либо она не видит ARP-запроса, либо видит и отвечает, но ответ не долетает до сервера.

Попробуйте какое-нибудь устройство подключить в порт свича, куда камера подключена, и присвоить этому устройству такой же IP-адрес. Затем пингануть с сервера этот IP.

[athacker]

sflyer, ну как там успехи? Есть движение?

Answer 2

[anikavoi]

таблицу маршрутизации "в студию".