XEN castecne prehozeni (preforwardovani) paketu mezi interface, proxy arp

Pavel Kankovsky peak na argo.troja.mff.cuni.cz
Neděle Březen 30 18:20:42 CEST 2008


On Sat, 29 Mar 2008, Zdenek Kaminski wrote:

> Mam nasledujici problem: kdyz z domU (82.208.36.131) pingam do sveta 
> (147.251.48.1), tak z domU dorazi paket na dom0 (vidim echo request v 
> tcpdump -i eth1 -n icmp), prehodi se z eth1 na eth0 a pokracuje dale do 
> sveta a ze sveta dorazi vzapeti odpoved (vidim echo request a echo reply 
> odpovedi v tcpdump -i eth0 -n icmp). Ovsem echo reply paket jiz neni 
> prehozen do eth1.

Předpokládám, že eth1 je tady název frontend device pro dom0 a nikoli pro 
příslušné fyzické rozhraní?

> arp:
> 82.208.36.1      ether   00:0E:0C:63:E2:A2   C    eth0
> 82.208.36.131    *       *                   MP   eth0

Nelíbí se mi ta položka pro 82.208.36.131. To jste tam nastavoval ručně?

Jinak by možná šlo k problému přistoupit z jiné strany: provoz normálně 
bridžovat a pro filtrování použít arptables.

-- 
Pavel Kankovsky aka Peak                          / Jeremiah 9:21        \
"For death is come up into our MS Windows(tm)..." \ 21th century edition /




Další informace o konferenci Linux