2016年10月31日月曜日

片方向PING 片方向からしかPINGが通らない。フィルタなし

久々に、片方向PINGではまりかけたので、備考録



ServerAからServerBにPINGを打つと、ServerAからはOKだが、ServerBからServerAへのPINGはNG
フィルタやセキュリティの制限はない。


ServerBは複数のInterface(VMで仮想IP)を持っており、ルーティングは正しかったが、
コンソール(SSH上でも)からPINGを打つと実アドレスが設定されているInterfaceが送信元IPになってPINGが行われていることをすっかり忘れていた。

なので、本当はServeBからServerAにPINGを打っていたつもりが、ServerB(ただし別のInterfacenのIP)からServerAにPINGを打っているので、ServerAにServerBの別InterfaceのルーティングがないとPINGは帰ってこない。

よく、L3SWとかでは、PINGでsource IP を指定して打つことはあるけど、サーバー側ですることはあまりなかった。

打ち方は、
ping あて先IP -I 送信元IP
例) ping 192.168.100.1 -I 192.168.254.1
あて先IP 192.168.100.1
送信元IP 192.168.254.1




0 件のコメント:

GoogleAD