Jump to content
  • 0

Traceroute във вътрешна мрежа минава през рутера


Dimiter

Question

Здравейте,

Като пусна trace route от компютър в локалната мрежа друг компютър - 192.168.1.120 понякога ми дава, че минава през 192.68.1.1 (рутера) вместо директно да отива до компютъра без да минава през рутера. Това нормално ли е?

Tracing route to 192.168.1.120 over a maximum of 30 hops

1     3 ms     3 ms     3 ms  192.168.1.1
2     2 ms     2 ms     1 ms  192.168.1.120

Trace complete.

Link to comment
Share on other sites

6 answers to this question

Recommended Posts

  • 0
  • Administrator
Преди 5 часа, Dimiter написа:

Здравейте,

Като пусна trace route от компютър в локалната мрежа друг компютър - 192.168.1.120 понякога ми дава, че минава през 192.68.1.1 (рутера) вместо директно да отива до компютъра без да минава през рутера. Това нормално ли е?

Tracing route to 192.168.1.120 over a maximum of 30 hops

1     3 ms     3 ms     3 ms  192.168.1.1
2     2 ms     2 ms     1 ms  192.168.1.120

Trace complete.

Подобно нещо се наблюдава при изнасяне на адрес с някаква ppp връзка, т.е. не са в един L2 сегмент или не го намира в собствената си ARP таблица/няма динамичен запис/! Ако някой от двата компютъра ползват някакъв друг софтуер за Firewall също е възможно да се получи това. Друго за което се сещам е да има порт изолация в софтуерният бридж на рутера/Split Horizon/!

Link to comment
Share on other sites

  • 0

Благодаря ви за отговорите!
Рутерът е Mikrotik, има masqarade/NAT и има STTP, който раздава IP-та от 192.168.2.х. Но проблемът го има в самата локална мрежа 192.168.1.х.
Как може да се оправи? Да използвам същото DHCP да раздава IP-та в същата мрежа? На bridge за VPN-а е задено local-proxy-arp.

Edited by Dimiter
Link to comment
Share on other sites

  • 0
  • Administrator
Преди 8 часа, Dimiter написа:

..... На bridge за VPN-а е задено local-proxy-arp.

Променете го само на proxy-arp и трябва да се оправят нещата, понеже сега устройствата, които са през бриджа се записват с мак адреса на рутера, а не с техният!

Link to comment
Share on other sites

  • 0

Ти при положение, че vpn и лан са с различни ip мрежи, може и без proxy-arp.

Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...

Important Information

By using this site, you agree to our Terms of Use.