traceroute между Cisco никсом и виндой

[kolesya]

Вобщем может кто сталкивался с такими приколами ...

в одной сетке есть
cisco 2811 (192.168.10.1) (IOS c2800nm-adventerprisek9-mz.124-11.t.bin)
FreeBSD (192.168.10.25)

Запускаю трассу с циски на фрю

Код: Выделить всё

С2811#traceroute 192.168.10.25 ttl 1 3 source fastEthernet 0/0

Type escape sequence to abort.
Tracing the route to 192.168.10.25

  1  *  *  *
  2  *  *  *
  3  *  *  *
С2811#

трасса с фри на циску

Код: Выделить всё

BSD-10-25# traceroute 192.168.10.1
traceroute to 192.168.10.1 (192.168.10.1), 64 hops max, 40 byte packets
 1  192.168.10.1 (192.168.10.1)  1.931 ms  0.940 ms *
BSD-10-25#

пинги ползают в обе стороны нормально

Код: Выделить всё

С2811#ping 192.168.10.25

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.10.25, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms
С2811#

Код: Выделить всё

BSD-10-25# ping 192.168.10.1
PING 192.168.10.1 (192.168.10.1): 56 data bytes
64 bytes from 192.168.10.1: icmp_seq=0 ttl=255 time=1.427 ms
64 bytes from 192.168.10.1: icmp_seq=1 ttl=255 time=0.898 ms
^C
--- 192.168.10.1 ping statistics ---
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max/stddev = 0.898/1.163/1.427/0.265 ms
BSD-10-25#

Причем трассы [вин -> циска] и [циска -> вин] [бсд ->вин] [вин -> бсд] проходят без проблем.

Кто-то может прояснить эту ситуацию ?
P.S. интерфейсы внутренние, те на интерфейсах все разрешено.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[kolesya]

ржунимагу
так не работает

Код: Выделить всё

sysctl net.inet.udp.blackhole=1

так работает

Код: Выделить всё

sysctl net.inet.udp.blackhole=0

P.S. цисковик наш в шоке

[zingel]

а чего ржать то? Нормально тегирование во вланах настрой потом ржи.

[kolesya]

Вопрос в том, что дампили пакеты с двух сторон и понят не могли куда они деваются ....

[kolesya]

а чего ржать то? Нормально тегирование во вланах настрой потом ржи.

линком на доку можно поделится ?

[zingel]

раc:

Код: Выделить всё

[root@zingel /usr/ports/lang/php5]# man ifconfig | col -b | grep vlan | grep tag
     vlanmtu, vlanhwtag
     -vlanmtu, -vlanhwtag
     vlan vlan_tag
             Set the VLAN tag value to vlan_tag.  This value is a 16-bit num-

два:

http://en.wikipedia.org/wiki/IEEE_802.1Q

[kolesya]

Благодарствую

[pol]

Да ...
На FreeBSD - "man blackhole" подскажет, что "sysctl net.inet.udp.blackhole = 1" блокирует отправку ICMP port unreachable в ответ на UDP datagram к порту на котором не слушает приложение. Это и блокирует работу traceroute, о чём в мане предупреждают. Собственно "man traceroute" расскажет как он работает. И если номер начального UDP порта в cisco можно указать, то вот как сменить используемый протокол? Боюсь этого сделать нельзя.