| 1 |
On Thu, 04 Jun 2015 13:39:57 +0600
|
| 2 |
"Andrew A. Sabitov" <sabitov@×××××××××.ru> wrote:
|
| 3 |
|
| 4 |
> Hi! |
| 5 |
> Коллеги, кто может раскрыть секрет: что, хотя бы в теории, может убивать |
| 6 |
> пакеты _до_ iptables??? |
| 7 |
|
| 8 |
Есть пара слабых догадок.
|
| 9 |
|
| 10 |
accept_redirects и secure_redirects включены?
|
| 11 |
Что в ip route show cached? Policy-based routing не используете?
|
| 12 |
|
| 13 |
Не загружены ли на роутере сетевые модули виртуалбокса или других
|
| 14 |
супервизоров?
|
| 15 |
|
| 16 |
> Перед пинганьем на раутере запускаем: |
| 17 |
> tcpdump -n -i eth0.0018 net 172.17.18.0/24 and host 172.16.0.11 |
| 18 |
> tcpdump -n -i eth1 net 172.17.18.0/24 and host 172.16.0.11 |
| 19 |
|
| 20 |
Попробуйте повторить с ключами -p и -e. Проверьте, совпадает ли
|
| 21 |
мак-адрес назначения в ответах от .19 с мак-адресом на eth0.0018. |
Archives