IP dupliquée : comment la trouver ?

IP dupliquée : comment la trouver ? - réseaux et sécurité - Linux et OS Alternatifs

Marsh Posté le 02-02-2008 à 19:56:14    

Bonsoir,  
j'avais commencé dans un autre post (voir sujets à lire), mais comme je commence à cerner le problème, je crois que ça vaut un nouveau sujet.
 
Soit une machine avec deux cartes réseau :  
eth0 : 172.18.254.252 gw 172.18.254.254
eth1 : 172.19.254.252
 
route :  

Code :
  1. Destination     Passerelle      Genmask         Indic Metric Ref    Use Iface
  2. 172.19.254.0    *               255.255.255.0         U     0      0        0 eth1
  3. 172.20.254.0    172.19.254.252  255.255.255.0   UG    0      0        0 eth1
  4. 172.18.254.0    *               255.255.255.0         U     0      0        0 eth0
  5. 172.17.0.0      172.19.254.252  255.255.0.0        UG    0      0        0 eth1
  6. default         172.18.254.254  0.0.0.0                UG    0      0        0 eth0


 
En gros eth1 sert à se balader sur 172.17, 19 et 20, et  eth0 sur 172.18 et sortir sur internet,  
on est d'accord ?  
 
Or :  

Code :
  1. # ifdown eth1
  2. # ifup eth1
  3. # tail -2 syslog
  4. kernel: eth1: link up, 100Mbps, full-duplex, lpa 0x41E1
  5. kernel: eth1: duplicate address detected!


 
Il n'y a pas d'autre 172.19.254.252 sur le réseau.  :D  
 
Seul truc peut-être, mais que je ne vois pas bien comment vérifier : cette machine est en parallèle à la véritable passerelle de réseau qui se trouve entre 172.18 (côté internet) et 172.17 (côté local, avec une interface virtuelle 172.19.254.254). Quand je pingue sur 172.19 depuis la machine à problème, est-ce que les paquets réussissent à faire le tour par la passerelle ? Ce qui ferait trouver une ip duplicate aussi lorsqu'on active l'interface ?
 
Sachant que la vraie raison pour laquelle je poste, est que le symptôme le plus pénible de cette situation est que les pings via eth1 prennent 500ms... un peu long pour une machine qui se sert de ce port comme sonde du réseau local  
  :sarcastic:

Reply

Marsh Posté le 02-02-2008 à 19:56:14   

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed