Proxy arp local - История изменений

Sirmax в 13:51, 28 сентября 2012

2012-09-28T13:51:43Z

← Предыдущая		Версия 13:51, 28 сентября 2012
Строка 1:		Строка 1:
		+	[[Категория:Linux]]
		+	[[Категория:EBTABLES]]
		+	[[Категория:Networking]]
	=PROXY ARP LOCAL=		=PROXY ARP LOCAL=

Sirmax: /* Gratuitous ARP */

2011-11-09T07:54:14Z

Gratuitous ARP

← Предыдущая		Версия 07:54, 9 ноября 2011
Строка 95:		Строка 95:

	Но я решился остановиться на варианте с ebtables и для новых ядер как более гибком - у меня на интерфейсе много алиасов, но проксировать арп я хочу только для одной сети.		Но я решился остановиться на варианте с ebtables и для новых ядер как более гибком - у меня на интерфейсе много алиасов, но проксировать арп я хочу только для одной сети.
		+
		+	==Еще одно решение==
		+	Вообще то можно было давать абонентам /32 и обойтись без прокси-арп, но я не знаю все ли клиентские устройства воспринимают такое - потому решил не использовать.

Sirmax: /* PROXY ARP LOCAL */

2011-11-09T07:51:36Z

PROXY ARP LOCAL

← Предыдущая		Версия 07:51, 9 ноября 2011
Строка 2:		Строка 2:

	Решил сгородить SuperVlan на линуксе, но столкнулся с проблемой - proxy_arp в классическом понимании работает только между интерфейсами.		Решил сгородить SuperVlan на линуксе, но столкнулся с проблемой - proxy_arp в классическом понимании работает только между интерфейсами.
−	А мне нужно было что бы ~~роутре~~ отвечал своим маком на любой запрос на ТОМ ЖЕ интерфейсе.	+	А мне нужно было что бы роутрер отвечал своим маком на любой запрос на ТОМ ЖЕ интерфейсе.
	<BR>		<BR>
	В новых (выше 2.6.36) ядрах есть соответвующяя опция, но у меня старое ядро и обновлять его я не имел возможности (не хотел поломать случйно что-то что делалось до меня, в частности ядерный accel pptp )		В новых (выше 2.6.36) ядрах есть соответвующяя опция, но у меня старое ядро и обновлять его я не имел возможности (не хотел поломать случйно что-то что делалось до меня, в частности ядерный accel pptp )

Sirmax: /* SuperVlan */

2011-11-09T07:48:04Z

SuperVlan

← Предыдущая		Версия 07:48, 9 ноября 2011
Строка 13:		Строка 13:
	==SuperVlan==		==SuperVlan==

		+	SuperVlan по сути просто бридж между вланами, и ничего более:
		+	<PRE>
		+	brctl addbr SVL0
		+
		+	brctl addif SVL0 eth5.3000
		+	brctl addif SVL0 eth5.3001
		+	brctl addif SVL0 eth5.3002
		+	brctl addif SVL0 eth5.3003
		+	brctl addif SVL0 eth5.3004
		+	brctl addif SVL0 eth5.3005
		+	ip link set up dev SVL0
		+	brctl stp SVL0 off
		+	</PRE>
		+	Не забыть отключить iptables для бриджей.
		+	<PRE>
		+	sysctl net.bridge.bridge-nf-call-iptables=0
		+	sysctl net.ipv4.conf.all.send_redirects=0
		+	</PRE>

	==ebtables==		==ebtables==

Sirmax: /* Gratuitous ARP= */

2011-11-09T07:40:08Z

Gratuitous ARP=

← Предыдущая		Версия 07:40, 9 ноября 2011
Строка 51:		Строка 51:


−	==Gratuitous ARP===	+	==Gratuitous ARP==

	Обратить внмаение на конструкцию - "! --arp-gratuitous" - это нужно для того что бы не отвечать на запросы "а не пользует ли кто уже мой IP?".		Обратить внмаение на конструкцию - "! --arp-gratuitous" - это нужно для того что бы не отвечать на запросы "а не пользует ли кто уже мой IP?".

Sirmax: /* Gratuitous ARP= */

2011-11-09T07:39:53Z

Gratuitous ARP=

← Предыдущая		Версия 07:39, 9 ноября 2011
Строка 58:		Строка 58:

	Gratuitous ARP could mean both gratuitous ARP request or gratuitous ARP reply. Gratuitous in this case means a request/reply that is		Gratuitous ARP could mean both gratuitous ARP request or gratuitous ARP reply. Gratuitous in this case means a request/reply that is
−	not normally needed according to the ARP specification (RFC 826) but could be used in some cases. A gratuitous ARP request is an	+	not normally needed according to the ARP specification (RFC 826) but could be used in some cases. A gratuitous ARP request is an
−	AddressResolutionProtocol request packet where the source and destination IP are both set to the IP of the machine issuing the packet ~~and the destination MAC is the broadcast address ff:ff:ff:ff:ff:ff. Ordinarily, no reply packet will occur. A gratuitous ARP reply is~~	+	AddressResolutionProtocol request packet where the source and destination IP are both set to the IP of the machine issuing the packet
		+	and the destination MAC is the broadcast address ff:ff:ff:ff:ff:ff. Ordinarily, no reply packet will occur. A gratuitous ARP reply is
	a reply to which no request has been made.		a reply to which no request has been made.

Sirmax: /* ebtables */

2011-11-09T07:39:33Z

ebtables

← Предыдущая		Версия 07:39, 9 ноября 2011
Строка 49:		Строка 49:

	</PRE>		</PRE>
		+
		+
		+	==Gratuitous ARP===

	Обратить внмаение на конструкцию - "! --arp-gratuitous" - это нужно для того что бы не отвечать на запросы "а не пользует ли кто уже мой IP?".		Обратить внмаение на конструкцию - "! --arp-gratuitous" - это нужно для того что бы не отвечать на запросы "а не пользует ли кто уже мой IP?".
Строка 54:		Строка 57:
	Gratuitous ARP		Gratuitous ARP

−	Gratuitous ARP could mean both gratuitous ARP request or gratuitous ARP reply. Gratuitous in this case means a request/reply that is not normally needed according to the ARP specification (RFC 826) but could be used in some cases. A gratuitous ARP request is an AddressResolutionProtocol request packet where the source and destination IP are both set to the IP of the machine issuing the packet and the destination MAC is the broadcast address ff:ff:ff:ff:ff:ff. Ordinarily, no reply packet will occur. A gratuitous ARP reply is a reply to which no request has been made.	+	Gratuitous ARP could mean both gratuitous ARP request or gratuitous ARP reply. Gratuitous in this case means a request/reply that is
		+	not normally needed according to the ARP specification (RFC 826) but could be used in some cases. A gratuitous ARP request is an
		+	AddressResolutionProtocol request packet where the source and destination IP are both set to the IP of the machine issuing the packet and the destination MAC is the broadcast address ff:ff:ff:ff:ff:ff. Ordinarily, no reply packet will occur. A gratuitous ARP reply is
		+	a reply to which no request has been made.
		+
	</PRE>		</PRE>
	Однако в ядре присутвует баг - эта опция на моем ядре НЕ отрабатывала. Это вызывало эффект "занятого IP" - любая система видела что ее IP уже используется, и, соответвенно, отказывалась работать.		Однако в ядре присутвует баг - эта опция на моем ядре НЕ отрабатывала. Это вызывало эффект "занятого IP" - любая система видела что ее IP уже используется, и, соответвенно, отказывалась работать.

Sirmax: /* ebtables */

2011-11-09T07:38:42Z

ebtables

← Предыдущая		Версия 07:38, 9 ноября 2011
Строка 66:		Строка 66:
	И в самых новых ядрах уже можно обойтись (в примере интерфейс br1)		И в самых новых ядрах уже можно обойтись (в примере интерфейс br1)
	{{Root\|<nowiki>echo 1 > /proc/sys/net/ipv4/conf/br1/proxy_arp_pvlan</nowiki>}}		{{Root\|<nowiki>echo 1 > /proc/sys/net/ipv4/conf/br1/proxy_arp_pvlan</nowiki>}}
		+
		+
		+	Но я решился остановиться на варианте с ebtables и для новых ядер как более гибком - у меня на интерфейсе много алиасов, но проксировать арп я хочу только для одной сети.

Sirmax: /* ebtables */

2011-11-09T07:36:39Z

ebtables

← Предыдущая		Версия 07:36, 9 ноября 2011
Строка 62:		Строка 62:
	Естественно, в моем случае таких правил будет 253 штуки.		Естественно, в моем случае таких правил будет 253 штуки.

−	В новых ядрах - уже не нужно.	+	В новых ядрах - уже не нужно, ошибка исправлена но информации о багфиксе я не нашел.
		+
		+	И в самых новых ядрах уже можно обойтись (в примере интерфейс br1)
		+	{{Root\|<nowiki>echo 1 > /proc/sys/net/ipv4/conf/br1/proxy_arp_pvlan</nowiki>}}

Sirmax: /* ebtables */

2011-11-09T07:31:35Z

ebtables

← Предыдущая		Версия 07:31, 9 ноября 2011
Строка 50:		Строка 50:
	</PRE>		</PRE>

		+	Обратить внмаение на конструкцию - "! --arp-gratuitous" - это нужно для того что бы не отвечать на запросы "а не пользует ли кто уже мой IP?".
−
		+	<PRE>
	Gratuitous ARP		Gratuitous ARP

	Gratuitous ARP could mean both gratuitous ARP request or gratuitous ARP reply. Gratuitous in this case means a request/reply that is not normally needed according to the ARP specification (RFC 826) but could be used in some cases. A gratuitous ARP request is an AddressResolutionProtocol request packet where the source and destination IP are both set to the IP of the machine issuing the packet and the destination MAC is the broadcast address ff:ff:ff:ff:ff:ff. Ordinarily, no reply packet will occur. A gratuitous ARP reply is a reply to which no request has been made.		Gratuitous ARP could mean both gratuitous ARP request or gratuitous ARP reply. Gratuitous in this case means a request/reply that is not normally needed according to the ARP specification (RFC 826) but could be used in some cases. A gratuitous ARP request is an AddressResolutionProtocol request packet where the source and destination IP are both set to the IP of the machine issuing the packet and the destination MAC is the broadcast address ff:ff:ff:ff:ff:ff. Ordinarily, no reply packet will occur. A gratuitous ARP reply is a reply to which no request has been made.
		+	</PRE>
		+	Однако в ядре присутвует баг - эта опция на моем ядре НЕ отрабатывала. Это вызывало эффект "занятого IP" - любая система видела что ее IP уже используется, и, соответвенно, отказывалась работать.
		+
		+	Для того что бы обойти эту проблему - добавляю для каждого IP правило (на примере 67-го IP)
		+	<PRE>ebtables -t nat -A spoof_ir_nets_SVL0 -p arp --arp-ptype IPv4 --arp-ip-dst 178.255.255.67 --arp-ip-src 178.151.247.67 -j ACCEPT</PRE>
		+	Естественно, в моем случае таких правил будет 253 штуки.
		+
		+	В новых ядрах - уже не нужно.