[identity profile] n1919.livejournal.com posting in [community profile] useful_faq
столкнулся тут с проблемой, которая поставила меня в тупик.
есть комп, подключен в локальную сеть.
в сети есть DHCP сервер, шлюз, DNS сервер.
получение ip-адреса поставлено автоматическое.
комп успешно получает ip-адрес, а дальше....
ни один из этих серверов не пингуется.

интересно, как он умудряется получить адрес от DHCP сервера,
а потом его же не пинговать ?
отчего такое может быть ?

Date: 2008-05-30 08:35 pm (UTC)
From: [identity profile] metallicat20.livejournal.com
Айпишник какой получает? Во что компьютер физически включен?

Date: 2008-05-30 08:46 pm (UTC)
From: [identity profile] metallicat20.livejournal.com
А хаб во что подрублен? Пинг на другие компьютеры идёт? Только на серверы нет?

Date: 2008-05-30 08:46 pm (UTC)
From: [identity profile] metallicat20.livejournal.com
Ай-пишник постоянно тот же самый получает?

Date: 2008-05-30 08:38 pm (UTC)
From: [identity profile] pieceofsummer.livejournal.com
Ну как бы сервер не обязан отвечать на пинги.

Date: 2008-05-30 08:49 pm (UTC)
From: [identity profile] fox-12.livejournal.com
icmp фаерволлом отрублен на серверах

Date: 2008-05-30 08:51 pm (UTC)
From: [identity profile] metallicat20.livejournal.com
>> да, с другого компа включенного в тот же хаб
всё пингуется

Date: 2008-05-30 09:16 pm (UTC)
From: [identity profile] vickvega.livejournal.com
Маску сети проверьте.

Date: 2008-05-31 02:21 am (UTC)
From: [identity profile] tor-ont.livejournal.com
Её DHCP даёт, маску-то.

* * *

Сеть-то в целом доступна с этого компьютера ? Проблемы только с пингами или вообще сеть не видна ?

В том что адрес от DHCP получен а DHCP-сервер не пингуется, ничего волшебного нет. Механизм немного разный. Запросы к DHCP идут не на адрес DHCP-сервера, а бродкастом; сервер их выуживает, остальные хосты игнорируют. И ответ DHCP-сервера тоже идёт бродкастом. А пинги идут по конкретным адресам. Протоколы опять же разные (UDP и ICMP).

Соображения:

1) это не хаб, а что-то другое, и в его настройках есть некая кривизна
2) либо пинг не доходит до назначения, либо эхо не доходит до отправителя - в любом случае проблемы где-то на хосте или по пути (раз серера успешно пингуются с других машин)
3) на хосте проверить локальный firewall и ему подобное - может у него в настройках пинги запрещены

Date: 2008-05-31 02:23 am (UTC)
From: [identity profile] vickvega.livejournal.com
А кто мешает в зоне ошибиться в маске?
DHCP серверу пофиг что раздавать.

Date: 2008-05-31 01:57 pm (UTC)
From: [identity profile] tor-ont.livejournal.com
Другим-то хостам в подсети он правильную адресацию раздаёт судя по всему...

Date: 2008-05-31 03:38 am (UTC)
From: [identity profile] metallicat20.livejournal.com
Бродкасатом идёт только discover, всё что после идёт по маку.

Date: 2008-05-31 01:59 pm (UTC)
From: [identity profile] tor-ont.livejournal.com
Ответы идут на конкретный мак, но ip-бродкастом. Но по маку пакеты отдаёт только последний hop перед хостом, а по ip пакеты маршрутизируются всеми остальными.

Date: 2008-05-31 05:17 am (UTC)
From: [identity profile] haviras.livejournal.com
Первое что надо делать в таком случае, ставить сниффер и смотреть что у вас с пакетами. И куда их черти несут

Date: 2008-05-31 02:10 pm (UTC)
From: [identity profile] tor-ont.livejournal.com
Производитель/модель "хаба" ?

Date: 2008-05-31 02:06 pm (UTC)
From: [identity profile] tor-ont.livejournal.com
Самое простое - сравните ip-конфигурацию с соседним, рабочим компьютером.

Сделайте ipconfig /all на обоих.
В идеале в дампах должны быть разными только ip- и MAC- адреса, имена хостов и имена соединений; остальное то же самое.

ip, MAC и имена хостов обязаны быть разными.

Если всё в порядке, то копать надо в ту железку, куда воткнуты оба компа. Вероятно это она их различает (возможно по MAC-фильтру, который там {стоит|кривой}), или на ней аппаратная часть/прошивка протухли, или протокол TCP для этого порта отключен, да мало ли что.

Date: 2008-05-31 03:20 pm (UTC)
From: [identity profile] tor-ont.livejournal.com
Дальше всё зашло в тупик - я ж не знаю, куда комп теперь напрямик воткнут.




Нужно знать топологию сети. А лечить по фотографии - это всё ересь.

Date: 2008-05-31 09:22 am (UTC)
From: [identity profile] baracus.livejournal.com
Попробуйте попинговать с проблемного компьютера какие-нибудь другие машины в подсети. Для начала - включенные в тот же провайдерский свич.
У нас, например, в локали биллинг так настроен, что, когда у пользователя заканчиваются деньги на счету, шлюз перестаёт этому пользователю даже на icmp отвечать :) Ip при этом выдаёт правильный, да.

Date: 2008-05-31 09:26 am (UTC)
From: [identity profile] baracus.livejournal.com
А вообще, что-то мне подсказывает, что у вашего провайдера стоит управляемый свич с привязкой мака к порту. А дальше вы дома пытаетесь на две машины 'разветвлять'. Не получится... :)

Date: 2008-05-31 09:36 am (UTC)
From: [identity profile] baracus.livejournal.com
Убийственный аргумент.
Успехов... :)

Date: 2008-05-31 02:00 pm (UTC)
From: [identity profile] tor-ont.livejournal.com
у вашего провайдера стоит управляемый свич с привязкой мака к порту
Моя первая мысль была такая же кстати.

Date: 2008-05-31 02:09 pm (UTC)
From: [identity profile] metallicat20.livejournal.com
Самое логичное объяснение.