IP cím ütközés

[ka at mayten.sch.bme.hu]

On 2016-02-26 10:45, Takacs Tibor wrote:

> root at szerver:~# arp -a -n |grep e8:de:27:6d:99:5c
> ? (192.168.105.183) at e8:de:27:6d:99:5c [ether] on eth0
> ? (192.168.106.16) at e8:de:27:6d:99:5c [ether] on eth0
> ? (192.168.1.189) at e8:de:27:6d:99:5c [ether] on eth0
> ? (192.168.106.31) at e8:de:27:6d:99:5c [ether] on eth0
> ? (192.168.1.41) at e8:de:27:6d:99:5c [ether] on eth0
> root at szerver:~#
> 
> Ez hogy a viharba lehet??? Én csak arra tudok gondolni, hogy vki
> megtalálta a neten a
> "Hogyan klónozzunk MAC címet" doksit... És állítgat ip-t meg mindent 
> magának...
> 
> Szerintetek van más magyarázat?
> 

A fenti nem feltetlenul hiba, peldaul nalam is van ilyen:

iefwB-04/nm-prod# sh arp | i 000b.fcfe.1b05
         mob-prd-sgo-app1-cs 10.20.83.26 000b.fcfe.1b05 5599
         mob-prd-sgo-app1-cs 10.20.83.25 000b.fcfe.1b05 5599
         mob-prd-sgo-app1-cs 10.20.83.24 000b.fcfe.1b05 11929


A fenti minta tortenetesen egy terheles eloszto eszkoz MAC cime es 
teljesen normalis, hogy tobb IP cimnek is ugyanaz a MAC cime, mivel tobb 
virtualis IP cimet szolgal ki es kozvetit terhelest.

De hasonlokepp mondhatek peldakent nehany cluster megoldast is, ahol 
normalis, hogy tobb IP cimhez ugyanaz a MAC cim tartozzon.

Felhozhatnam peldanak azt az esetet is, amikor 2006-ban egy rovid ideig 
egy gyarto az osszes, alaplapra integralt halokartyanak ugyanazt a MAC 
cimet adta.  Ez addig nem volt problema, amig a kollegium melletti PC 
bolt nem kezdte oket arulni es hirtelen megjelent sok azonos MAC cim.  
Ebben az esetben a javitas a gyarto oldalarol letoltott szoftver volt, 
ami atirta a MAC cimet.

Kozelebbrol megnezve a te esetedet az latszik, hogy 192.168.1 es 
192.168.105, valamint 192.168.106 kezdetu cimeknek is van azonos mac 
cime.  Ez nem feltetlenul gond, hiszen elkepzelheto, hogy a linux, amin 
ezt futtattad, kezel vlanokat, es bar fizikailag ugyanaz az eth0 
mindegyik, de ezen belul kulonbozo vlanok.  Szokas szerint nincs eleg 
informacio a levelben, nem teljesen vilagos, hogy ez miert van 
rendszeresen igy.  Mintha szandekosan elhallgatna mindenki az 
informaciot, de azert segitseg az kell.  Igy aztan jon megint a 
talalgatos moka.

1) Hasznalsz vlanokat es az arp kimenetben nem latszik a subinterface 
megjeloles

Ebben az esetben feltetelezem, hogy kisebb subentek vannak tobb vlanra 
osztva, es valoszinuleg csak a masodik es a negyedik sor egymassal, 
valamint a harmadik es az otodik sor egymassal jelent valodi 
konfliktust.  A tobbi, mar azonos mac cim, kulon vlanban van, igy senkit 
nem erdekel.

1a) Hasznalsz load balancert vagy egyeb bridge megoldast tobb vlan 
kozott
A fenti normalis

1b) Valaki mas ossze bridge-elte a vlanjaidat
A fenti nem normalis.

2) Nem hasznalsz vlanokat

2a) es a netmaskod minimum /25
Ez esetben alalbol egy eleg fura (nevezhetnenk benanak is) halozatrol 
beszelunk, mivel minden ajanlassal es best practice-szel szembemegy.  
Valoszinuleg sok egyeb rejtett problemad is van a halozatban, nem csak 
az utkozo mac cimek.

2b) a netmaskod kisebb, mint /25
Surgosen el kellene gondolkodnod a szegmentalason.

2c) hasznalsz load balancert vagy egyeb bridge megoldast, vlanok nelkul
A fenti normalis.

3) Wireless bridge-et hasznalsz a halozatodban
Amennyiben a MAC cim megegyezik a bridge sajat MAC cimevel es minden IP 
cim a fenti tablazatban a bridge mogott talalhato, a jelenseg normalis 
lehet.  Letezik olyan eszkoz, ami a rajta athalado forgalomban, a 
mogotte levo allomasok layer 2 fejleceben a MAC cimeket a sajatjara 
csereli.  Ez a mukodes normalis es nem okoz zavart a halozatban.


A helyedben fizikailag megkeresnem mindazokat a gepeket, amelyek a fenti 
MAC cimmel rendelkezne.  Intelligens eszkozok eseten hasznald a switchek 
CAM tablait, de ne felejtsd el, hogy minden egyes talalt vegpont utan 
azt tiltsd le es keresd ujra.  A CAM tablakban mindig csak az a port 
szerepel, ahonnan a switch legutoljara hallotta a MAC cimet.  Amint 
egyet letiltottal, varhatsz a kovetkezo megjelenesere.

Amennyiben nincsenek intelligens eszkozok es manualisan kell megkeresned 
a gepeket, sok sikert, viselj kenyelmes cipot a sok setalashoz.  Amint 
megvannak, meg tudod nezni, hogy

- mi a gep szerint a sajat mac cime
- van-e tobb halozati interfesze
- bridge-el -e valaki azon a gepen
- van -e statikusan beallitva mac cim

Valamint a tenyleges topologiat is osszevetnem a rajzokkal, tortent-e 
modositas, keletkezett-e veletlen vagy szandekos hurok.

udv
adam