☰

同一網路中一台裝置上的介面之間無法 ping 通

tag-icon • tag-icon linux linux-networking iproute2
同一網路中一台裝置上的介面之間無法 ping 通

網路 A 上有一個設備，我們稱之為 1

設備1有兩個接口，eth5和eth7

網路A上有設備2

從 eth5 到裝置 2 的 ping 操作正常

從 eth7 到裝置 2 的 ping 操作正常

設備 2 可以 ping 通 eth5 和 eth7

但是，從 eth5 到 eth7 的 ping 操作不起作用，反之亦然。

[root@ipfrmk /]# ping -I eth5 192.168.10.42
PING 192.168.10.42 (192.168.10.42) from 192.168.10.43 eth5: 56(84) bytes of data.
^C
--- 192.168.10.42 ping statistics ---
3 packets transmitted, 0 received, 100% packet loss, time 2006ms

和

[root@ipfrmk /]# ping -I eth7 192.168.10.43
PING 192.168.10.43 (192.168.10.43) from 192.168.10.42 eth7: 56(84) bytes of data.
^C
--- 192.168.10.43 ping statistics ---
3 packets transmitted, 0 received, 100% packet loss, time 1999ms

為什麼我無法在設備 1 上同時連接到網路 A 的兩個介面之間 ping 通？

我可以 ping 通網路 A 上的其他設備，但無法分別 ping 通各個介面。

也許每個介面都有一個靜態路由？

我嘗試了以下命令但沒有運氣..

ip route add 192.168.0.0/16 via 192.168.10.42 dev eth5

輸出

[root@ipfrmk /]# ping -I eth5 192.168.10.42
PING 192.168.10.42 (192.168.10.42) from 192.168.10.43 eth5: 56(84) bytes of data.
From 192.168.10.43 icmp_seq=1 Destination Host Unreachable
From 192.168.10.43 icmp_seq=2 Destination Host Unreachable
From 192.168.10.43 icmp_seq=3 Destination Host Unreachable
^C
--- 192.168.10.42 ping statistics ---
6 packets transmitted, 0 received, +3 errors, 100% packet loss, time 5002ms
pipe 3

我一定缺少什麼東西嗎？

[root@ipfrmk /]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 eth5
192.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 eth7
192.168.0.0     192.168.10.42   255.255.0.0     UG    0      0        0 eth5

答案1

在這種情況下，我建議使用綁定您想要傳送的介面的 IP 位址，而不是介面本身（對於您的設定）。

ping -I <ens5 IP address> <ens7 IP address>

ping 未如預期運作的原因是，產生的 IPv4 資料封包的目標 IP 位址是傳遞給 ping 的介面的目標 IP 位址，而不是給定的目標 IP 位址。

我的配置：

2: ens5: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
     link/ether 52:54:00:e0:cc:50 brd ff:ff:ff:ff:ff:ff
     inet 192.168.122.10/24 brd 192.168.122.255 scope global ens5

3: ens6: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000 
     link/ether 52:54:00:cd:c9:91 brd ff:ff:ff:ff:ff:ff
     inet 192.168.122.20/24 brd 192.168.122.255 scope global ens6

這看起來應該有效，但事實並非如此：

root@debian:/home/morgan# ping -c 1 -I ens5 192.168.122.20
PING 192.168.122.20 (192.168.122.20) from 192.168.122.10 ens5: 56(84) bytes of data.

--- 192.168.122.20 ping statistics ---
1 packets transmitted, 0 received, 100% packet loss, time 1ms

tcpdump 輸出顯示了它不起作用的原因...

目標 IP 位址是 ens5 介面的 IP 位址，而不是傳遞給 ping 的預期目標 IP (192.168.122.20)。

18:36:17.982917 IP 192.168.122.10 > 192.168.122.10: ICMP host 192.168.122.20 unreachable, length 92

當我使用 ens5 的 IP 位址時，可以 ping 通：

root@debian:/home/morgan# ping -c 1 -I 192.168.122.10 192.168.122.20                                                                                                   
PING 192.168.122.20 (192.168.122.20) from 192.168.122.10 : 56(84) bytes of data.                                                                                       
64 bytes from 192.168.122.20: icmp_seq=1 ttl=64 time=5.17 ms                                                                                                           
                                                                                                                                                                   
--- 192.168.122.20 ping statistics ---                                                                                                                                 
1 packets transmitted, 1 received, 0% packet loss, time 2ms                                                                                                            
rtt min/avg/max/mdev = 5.165/5.165/5.165/0.000 ms

答案2

我可能是錯的…但這真的是一個急轉彎嗎？它可能無法以這種方式回到自身。有時它不能像這樣在同一個介面中進出。

相關內容