XEN castecne prehozeni (preforwardovani) paketu mezi interface, proxy arp
Pavel Kankovsky
peak na argo.troja.mff.cuni.cz
Neděle Březen 30 18:20:42 CEST 2008
On Sat, 29 Mar 2008, Zdenek Kaminski wrote:
> Mam nasledujici problem: kdyz z domU (82.208.36.131) pingam do sveta
> (147.251.48.1), tak z domU dorazi paket na dom0 (vidim echo request v
> tcpdump -i eth1 -n icmp), prehodi se z eth1 na eth0 a pokracuje dale do
> sveta a ze sveta dorazi vzapeti odpoved (vidim echo request a echo reply
> odpovedi v tcpdump -i eth0 -n icmp). Ovsem echo reply paket jiz neni
> prehozen do eth1.
Předpokládám, že eth1 je tady název frontend device pro dom0 a nikoli pro
příslušné fyzické rozhraní?
> arp:
> 82.208.36.1 ether 00:0E:0C:63:E2:A2 C eth0
> 82.208.36.131 * * MP eth0
Nelíbí se mi ta položka pro 82.208.36.131. To jste tam nastavoval ručně?
Jinak by možná šlo k problému přistoupit z jiné strany: provoz normálně
bridžovat a pro filtrování použít arptables.
--
Pavel Kankovsky aka Peak / Jeremiah 9:21 \
"For death is come up into our MS Windows(tm)..." \ 21th century edition /
Další informace o konferenci Linux