с FreeBSD нет пингов

[persey]

Доброго времени суток.
Прошу помочь казалось бы в пустяковой проблеме:
Машина с FreeBSD стоит в локальной сети, где 2 подсети на одном интерфейсе em1: 192.168.52.0 и 192.168.51.0 em0: отключена

Код: Выделить всё

ifconfig
em0: flags=8802<BROADCAST,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=19b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,TSO4>
        ether 00:22:90:18:6f:c8
        media: Ethernet autoselect
        status: no carrier
em1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=9b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM>
        ether 00:15:17:ca:82:9f
        inet 192.168.51.253 netmask 0xffffff00 broadcast 192.168.51.255
        inet 192.168.52.254 netmask 0xffffff00 broadcast 192.168.52.255
        media: Ethernet autoselect (1000baseTX <full-duplex>)
        status: active
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
        inet 127.0.0.1 netmask 0xff000000

В качестве шлюза у всех машин роутер циско. С фрибсд пингуется сеть 192.168.52.0, но нет пингов ни на одну машину в сети 192.168.51.0
С других машин в локалке пингуется всё включая фрю с 51.253 и 52.254
Вроде в ipfw всё разрешил, но тем не менее проблему не решил. Подскажите, что ещё можно проверить?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[vadim64]

Код: Выделить всё

ipfw show

[persey]

Код: Выделить всё

ipfw show
00100    0       0 check-state
00200  120   10621 allow icmp from any to any
00300 6510 1014627 allow ip from any to any
00400    0       0 allow tcp from any to any
65535    0       0 deny ip from any to any

[bagas]

traceroute -n 192.168.52.2
что говорит?

[persey]

по поводу 52-ой подсети всё хорошо, а вот на 51-ю не ходят

[vadim64]

что именно говорит пинг?
это может быть важно

[FreeBSP]

Код: Выделить всё

netstat -rn
cat /etc/rc.conf
cat /var/db/dhcli*

[persey]

Код: Выделить всё

ping 192.168.52.2
PING 192.168.52.2 (192.168.52.2): 56 data bytes
64 bytes from 192.168.52.2: icmp_seq=0 ttl=128 time=0.103 ms
64 bytes from 192.168.52.2: icmp_seq=1 ttl=128 time=0.108 ms
64 bytes from 192.168.52.2: icmp_seq=2 ttl=128 time=0.151 ms

Код: Выделить всё

ping 192.168.51.254
PING 192.168.51.254 (192.168.51.254): 56 data bytes
^C
--- 192.168.51.254 ping statistics ---
5 packets transmitted, 0 packets received, 100.0% packet loss

[hizel]

откройте для себя tcpdump

[persey]

Код: Выделить всё

netstat -rn
Routing tables
Internet:
Destination        Gateway            Flags    Refs      Use  Netif Expire
default            192.168.52.253     UGS         0     9068    em1
127.0.0.1          127.0.0.1          UH          0     5317    lo0
192.168.51.0/24    link#2             UC          0        0    em1
192.168.51.253     00:15:17:ca:82:9f  UHLW        1       38    lo0
192.168.51.255     ff:ff:ff:ff:ff:ff  UHLWb       1      117    em1
192.168.52.0/24    link#2             UC          0        0    em1
192.168.52.2       90:e6:ba:35:45:e5  UHLW        1     1058    em1   1171
192.168.52.4       00:23:8b:f2:01:1f  UHLW        1   381308    em1   1125
192.168.52.5       00:25:22:71:e4:f5  UHLW        1      152    em1   1172
192.168.52.253     00:22:90:18:6f:c8  UHLW        2     1945    em1    491
192.168.52.254     00:15:17:ca:82:9f  UHLW        1       24    lo0
192.168.52.255     ff:ff:ff:ff:ff:ff  UHLWb       1      117    em1

Код: Выделить всё

cat /etc/rc.conf
font8x14="cp866-8x14"
font8x16="cp866b-8x16"
font8x8="cp866-8x8"
gateway_enable="YES"
inetd_enable="YES"
keymap="ru.koi8-r"
keyrate="fast"
mousechar_start="3"
saver="daemon"
scrnmap="koi8-r2cp866"
sshd_enable="YES"

ifconfig_em1="inet 192.168.51.253  netmask 255.255.255.0"
ifconfig_em1_alias0="inet  192.168.52.254 netmask  255.255.255.0"
defaultrouter="192.168.52.253"
hostname="ddd.ru"

enable_quotas="YES"
check_quotas="NO"

sendmail_enable="NO"
sendmail_submit_enable="NO"
sendmail_outbound_enable="NO"
sendmail_msp_queue_enable="NO"
postfix_enable="YES"
dovecot_enable="YES"
saslauthd_enable="YES"
saslauthd_flags="-a pam"

gateway_enable="YES"
firewall_enable="YES"
firewall_script="/etc/firewall/firewall.conf"

natd_enable="YES"
natd_interface="em1"
#natd_flags="-u -m"

squid3_enable="NO"

#OpenLDAP
slapd_enable="YES"
slapd_sockets="/var/run/openldap/ldapi"
slapd_flags='-h "ldapi://%2fvar%2frun%2fopenldap%2fldapi/ ldap://0.0.0.0/ ldap://127.0.0.1/ ldap://192.168.52.254"'
slurpd_enable="YES"

apache2_enable="YES"
mysql_enable="YES"

named_enable="YES"
#dhcpd_enable="YES"
#dhcpd_conf="/usr/local/etc/dhcpd.conf"
#dhcpd_ifaces="em1"
rinetd_enable="YES"

samba_enable="YES"

mpd_enable="YES"
mpd_flags="-b"

Код: Выделить всё

tcpdump -n -nn -ttt 'ip proto \icmp'
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on em1, link-type EN10MB (Ethernet), capture size 96 bytes

[FreeBSP]

51.254
включена?
не отделена от 51.253 маршрутизаторами и шлюзами?
tcpdump на ней

[persey]

192.168.51.254 и 192.168.52.253 это ip адреса шлюза под циской
192.168.51.253 -это фрибсд на которой tcpdump

[FreeBSP]

обратный пинг проверить можно?

[persey]

если фрю пинговать с циски или любого другого хоста то абсолютно все адреса пингуются