Żewġ Sidien, Indirizz Wieħed: IPs Doppji fuq Pont TAP

Klijent Windows wieħed iżomm 10.8.0.2 u jaħdem sakemm jinbidel l-ordni tal-boot; imbagħad l-istess indirizz jiġi rrappurtat bħala konflitt waqt li xejn ma nbidel fil-klijent. It-tieni host fl-istess segment bil-pont jitlob l-istess valur, u l-magna li tispiċċa l-konfigurazzjoni l-aħħar normalment titlef. It-tnejn jaħsbu li hija tagħhom, u min jitlef jieqaf bil-kwiet juża indirizz li kien ingħidlu juża. Huwa proprju t-trattament ta' dan bħala problema ta' ħin li jagħmilha tirrepeti f'kull restart.

Aqra l-provi tal-konflitt qabel ma tmiss pont

Windows jirrapporta konflitt ta' indirizz flimkien mal-indirizz tal-ħardwer tal-pretendent l-ieħor. Dak l-indirizz tal-ħardwer huwa l-fatt utli, għax jimmappa għal interface waħda fuq host wieħed, filwaqt li l-isem muri tal-avveniment ma jgħidlek xejn dwar fejn jgħix id-duplikat. Ikteb l-indirizz tal-ħardwer qabel ma tbiddel xejn.

L-iskoperta tad-duplikati bbażata fuq ARP tipprova sidien konkorrenti qabel ma jintuża indirizz u tkompli tosserva wara. Huwa għalhekk li host li kien nieqes waqt li kont qed tikkonfigura n-netwerk xorta jista' jikkawża konflitt siegħa wara. Il-prova mhix verifika ta' darba waħda fil-boot. Magna li tidher wara tista' tieħu indirizz li kien fl-użu kwiet il-ġurnata kollha, u huwa għalhekk li l-ħsara tinqara bħala tellieqa u mhux bħala żball ta' konfigurazzjoni.

Avveniment ta' konflitt waħdu ma jgħidx liema konfigurazzjoni ħolqot it-talba l-oħra, u t-tħassir tal-indirizzi b'mod sperimentali jeqred il-mappa li kienet tgħidlek. Il-punt tal-prova huwa li jibdel indirizz tal-ħardwer f'interface li tista' teżamina. It-tfittxija fl-inventarju bl-isem tal-magna normalment twasslek għall-host ħażin.

Inventarja kull talba fuq is-segment

Konfigurazzjoni TAP bil-pont tgħaqqad segmenti Ethernet li qabel kienu separati, għalhekk indirizzi li kienu uniċi fi ħdan in-netwerks tagħhom jistgħu jaħbtu ma' xulxin hekk kif il-frejms jaqsmu link wieħed. Huwa għalhekk li din il-klassi ta' ħsarat teżisti fuq VPN u ma teżistix fuq in-netwerks bir-rotot li ħadet posthom. Elenka kull sid possibbli minflok l-ewwel wieħed li tissuspetta.

Għaddi l-lista b'dan l-ordni: l-indirizzi fuq kull apparat tal-pont u l-ports membri tiegħu, il-pool OpenVPN u kwalunkwe assenjazzjoni fissa għal kull klijent, u kwalunkwe server DHCP li jkopri s-segment bil-pont. Imbagħad qabbel l-indirizz tal-ħardwer mir-rapport tal-konflitt mal-interfaces li sibt.

ip -4 addr show | grep -E 'inet |^[0-9]+: '
bridge link show
ip neigh show dev br0

Il-pool u l-firxa DHCP huma ż-żewġ sidien li n-nies jinsiew. Ipprintja ż-żewġ firxiet flimkien u fittex sovrapposizzjoni qabel ma tagħmel xi ħaġa oħra. Indirizz tal-pont assenjat bl-idejn u pool li joħroġ l-istess valur eventwalment jaħbtu, u l-ħabta tidher każwali sakemm iż-żewġ firxiet jiġu stampati ħdejn xulxin.

Numera pontijiet biss fejn għandhom bżonn identità

F'pont normali tal-host, l-apparat tal-pont iġorr il-konfigurazzjoni tat-tielet saff tal-host u l-membri Ethernet u TAP jaġixxu bħala ports. Li tagħti lil kull membru l-indirizz tiegħu stess, jew li tikkopja skript wieħed ta' setup fuq bosta magni mingħajr ma tbiddel l-indirizz, huwa l-mod kif segment wieħed jispiċċa bi tliet sidien tal-istess valur. Il-membri m'għandhomx bżonn identitajiet tagħhom stess biex jgħaddu l-frejms. Għandhom bżonn eżattament identità waħda għal kull host li jrid ikun aċċessibbli f'dak is-segment.

Pont li jbiddel biss il-frejms m'għandux bżonn indirizz f'dak is-segment xejn. Li tħallih mingħajr numru jneħħi klassi sħiħa ta' kolliżjonijiet, sakemm il-host għad għandu mogħdija ta' ġestjoni li vverifikajt. Ikkonferma l-aċċess l-ewwel, neħħi l-indirizz it-tieni, u ċċekkja l-aċċessibbiltà it-tielet.

Jekk l-indirizz li se tħassar huwa l-unika rotta lejn il-magna, it-tħassir tiegħu bħala esperiment huwa waqfa li ħloqt int stess u mhux dijanjożi. Ivverifika l-mogħdija barra mill-faxxa qabel ma tittestja xejn.

Agħmel it-tiswija tieħu restart

Li tbiddel interface ħajja tissewwi l-boot attwali u xejn aktar. Kwalunkwe ħaġa li terġa' toħloq l-indirizz fil-boot ser tħassar il-konflitt fir-restart li jmiss, u inti tasal għall-konklużjoni li t-tiswija ma ħadmitx meta fil-verità qatt ma kienet permanenti. Innota liema fajl biddilt, sabiex ir-restart li jmiss jikkonferma deċiżjoni minflok ma jiżvela sorpriża.

Sib is-sid ta' dik il-konfigurazzjoni: profil tal-maniġer tan-netwerk, fajl għal kull interface, definizzjoni ta' kontenitur jew VM, jew framment cloud-init. Biddilha hemm, imbagħad erġa' ibda b'mod intenzjonat host wieħed affettwat biex tikkonferma li l-valur il-ġdid huwa dak li jerġa' lura. Restart huwa l-uniku test li jipprova l-permanenza.

Irriżerva l-indirizzi tal-pont fil-firxa DHCP bħala esklużjonijiet, jew immaġinhom barra minnha. Riżerva li teżisti biss fi spreadsheet mhix esklużjoni, u l-allokatur mhuwiex se jaqraha.

Ippruvah b'kull klijent online

Konnessjoni waħda b'suċċess ma tipprova xejn, għax is-sintomu oriġinali deher biss meta nbidel l-ordni. Tellgħa kull klijent maħsub, varja l-ordni tal-boot, u erġa' agħmel wara rikonnessjoni. Imbagħad erġa' ibda l-host li kien jitlef it-tellieqa u kkonferma li l-indirizz jibqa'.

Għal konferma diretta, ipprova jekk hemmx sid doppju qabel ma tassenja l-indirizz u wara osservah it-tabella tal-ġirien. Jekk xejn ma jwieġeb il-prova u l-indirizz jibqa' miżmum b'mod uniku matul ċiklu sħiħ ta' restart, il-konflitt huwa solvut u mhux sempliċement moħbi. Il-kmandi hawn taħt iwettqu ż-żewġ verifiki fuq l-apparat tal-pont. RFC 5227 jiddeskrivi l-imġiba tal-prova u tal-ħabbar li jeżerċitaw dawn l-għodod, u hija r-referenza li għandha tiġi ċċitata meta xi ħadd jipproponi li l-iskoperta titfi minflok.

arping -D -I br0 10.8.0.2
ip neigh show dev br0 | grep 10.8.0.2

Prova li ma tirċevix tweġiba hija r-riżultat mistenni fuq segment nadif. Prova li tiġbed tweġiba tagħtik l-indirizz tal-ħardwer tas-sid li jifdal, l-istess prova li l-avveniment ta' Windows tak fil-bidu. Ħares dak l-output mar-rekord tal-bidla, għax hija l-unika prova li l-indirizz jinżamm b'mod uniku.