Problem s pridanim noveho subnetu

[Dan Lukes]

Cizek Milan wrote:
> IGW 10.0.254.1/29 (wi0)-----------AP2 10.0.254.2/29 (wi0)
>  |- 10.0.1.1/24 (wi0)                  |- 10.0.2.1/24 (wi1)
>  |- rozhrani do NETu (ste0)        |- 10.0.3.1/24 (xl0)
>  |- 10.0.4.1/24 (ste1)
>  |- 10.0.254.9/29* (ste2)
> 
> Adresa 10.0.1.1 je prima adresa, 10.0.254.1 je alias na stejnem rozhrani.
> *je problematicka sit. 
> 
> Na IGW jsou staticke routy pro site 10.0.2.0 a 10.0.3.0. AP2 ma jako default
> router IGW (tedy zadne routy tam neresim).
> 
> Klient na siti 10.0.254.8/29 ma IP 10.0.254.10, z teto stanice pinkam.
> Doustupne je vse, krom adres 10.0.254.1 a 10.0.254.2.

	Z tech dvou adres si vyberu tu prvni. To nam umoznuje zcela zanedbat 
existenci AP2 a jeste zjednodusit uz tak trivialni topologii.

	Problem tedy je, ze 10.0.254.10 dokaze pingnout 10.0.254.9 i 10.0.1.1, 
ale nedokaze pingnout 10.0.254.1 (coz je jen jina, dalsi, adresa tehoz 
stroje).

Moznosti:
a) chyba konfigurace klienta (zejmena maska nebo GW)
b) chybna konfigurace IGW (zejmena maska u 10.0.254.1)
c) chybna konfigurace GW na IGW
d) chyba OS (coz je navic *BETA*)
e) jina moznost

Reseni:
a) je treba proste skontrolovat
c) se nejsnaze proveri naprostym zrusenim (otevrenim) FW

d) a e) jsou nejslozitejsi a napomohlo by mit tcpdump ste2 ze ktereho 
vyplyne, zda ECHO-REQ ze stanice vubec dorazil a pokud ano, zda vyvolal 
nejakou reakci a pokud ano tak jakou ...

					Dan