Hi!

On Wed, May 22, 2013 at 03:35:20PM +0700, Eugene Grosbein writes:
> 
>> Пробовал и с ipfw fwd - add fwd 110.77.149.1 ip from 103.10.229.32/29 to any
> 
> Это не вывод правил файрвола. В выводе есть информативные счетчики, тут их 
> нет.
> И да, вывод нужен весь, без купюр.
> 
> И tcpdump'ом надо смотреть не только ICMP, но и ARP-трафик, потому что до 
> успешного
> прохождения ARP никакого ICMP не начнётся. И смотреть надо не только на том 
> интерфейсе,
> где ожидаются пакеты, но и на остальных - они могли уйти "не туда", и нужно 
> знать,
> куда на самом деле уходят запросы. И уходят ли вообще хоть куда-то.

Спасибо, поснимаю дампы со всех интерфейсов.

Меня собственно смущает вот ещё что, я не вижу и входящих пакетов на 
интерфейсе, на который отроучены IP. Т.е. фик с ним с исходом, это 
может быть кривой bpr. Но входные то пакеты должны быть в любом 
случае?

Или нет?


-- 
WBR, Yuriy B. Borysov
YOKO-UANIC | YOKO-RIPE  

Ответить