Openvpn и броадкаст траффик?

Question

[Денис Сечин]

Добрый день. Банальная схема, клиент, openvpn-server и vsrx находятся в одном Broadcast-домене. Схема живая и работает без проблем. Вопрос в следующем, когда я руками меняю мак адрес интерфейса tap на клиенте, то этот-же новый мак адрес сразу появляется в arp-таблице vsrx-а, но при этом никаких арг-запросов от клиента или от самого vsrx-а не было, да их и не должно быть так как VPn-server пушит маршрут через себя. Слушал трафик одновременно на бридже опенвпн-сервера и на клиенте, в момент смены мак-адреса.

Comments

[Денис Сечин]

hint000, тут разобрался, когда клиент подключается к серверу он шлёт арп запрос с вопросом какой мак у впн сервера, этот броадкаст арп долетает до vsrx-а и он успешно адпейтит свою арп-таблицу на основе этого арп-запроса.
А проблема у меня в следующем, есть такая же схема, но, вместо vsrx стоит nexus 3000 серия, так вот с ним такой финт смены мака на клиенте не прокатывает, он обратные запросы для клиента шлёт на старый мак адрес клиента, который был до ручной смены, вот непонятно почему он так работает

Answer 1

[Karpion]

Я не понял, что значит "пушит маршрут через себя". Какой маршрут?

По идее - при смене MAC-адреса и ряде иных операций, компьютер рассылает оповещения, т.е. ARP-ответы. Это нужно в первую очередь свичам, но и остальным тоже не помешает.

А в чём вопрос или проблема? Что Вам не нравится?

Comments

[Денис Сечин]

Через себя - значит указывает next-hop-self для маршрутов которые он пушит.
А в ряде каких операций компьютер рассылает арп-ответы ? Лично у меня arp-notify выключен .

[Karpion]

Денис Сечин, Судя по рисунку - VPn-server работает в режиме bridge. Зачем и как он при этом что-то пушит?

Попробуйте сниферить весь трафик на уровне Ethernet.

[Денис Сечин]

Karpion, что значит зачем он пушит ? А как клиент узнаёт о подсети 10.150.5.0/24?? Да и при чем тут пуш если тут дело в мак адресах. Уровня Ethernet не существует, Ethernet это стандарт передачи данных, частный случай link layer, а существует data link layer, про то что я слушал трафик я писал в теме.
Не тратье мое время если не знаете матчасти