Машины без учета шлюза по умолчанию
Наш шлюз - это маршрутизатор, который перенаправляет весь трафик браузера на прокси-сервер (Ubuntu 14.04.3). Затем прокси-сервер обрабатывает и отправляет трафик обратно на маршрутизатор через другой интерфейс. Прокси также подключен к локальной сети.
Некоторые компьютеры в локальной сети направляют свой трафик непосредственно на 192.168.0.2, который является прокси-сервером, игнорируя шлюз по умолчанию (192.168.0.1), установленный в настройках сети. На данный момент это относится только к компьютерам со статическими IP-адресами. У пользователей DHCP нет проблем. Что может быть причиной этого? Как мы могли избежать этого поведения? Найдите базовую схему сети ниже.
Таблица маршрутизации машины со статическим IP
Активные маршруты: сеть-адресат Сетевая маска Метрика интерфейса шлюза 0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.179 276 127.0.0.0 255.0.0.0 On-link 127.0.0.1 306 127.0.0.1 255.255.255.255 On-link 127.0.0.1 306 127.255.255.255 255.255.255.255 On-link 127.0.0.1 306 169.254.0.0 255.255.0.0 On-link 192.168.0.179 296 169.254.255.255 255.255.255.255 On-link 192.168.0.179 276 192.168.0.0 255.255.255.0 On-link 192.168.079 272.168.079 192.168.0.179 255.255.255.255 On-link 192.168.0.179 276 192.168.0.255 255.255.255.255 On-link 192.168.0.179 276 224.0.0.0 240.0.0.0 On-link 127.0.0.1 306 224.0.0.0 240.0.0.0 On-link 192.168. 0.179 276 255.255.255.255 255.255.255.255 On-link 127.0.0.1 306
255.255.255.255 255.255.255.255 On-link 192.168.0.179 276
Постоянные маршруты: Сетевой адрес Маска адреса сетевого шлюза Метрика 0.0.0.0 0.0.0.0 192.168.0.1 По умолчанию
Таблица маршрутизации машины DHCP
Active Routes:Метрика интерфейса сетевого шлюза назначения сети 0.0.0.0 0.0.0.0 192.168.2.1 192.168.2.165 10 127.0.0.0 255.0.0.0 On-link 127.0.0.1 306 127.0.0.1 255.255.255.255 On-link 127.0.0.1 306 127.255.255.255 255.255.255.255 On-Link 127.0.0.1 306 192.168.2.0 255.255.255.0 On-link 192.168.2.165 266 192.168.2.165 255.255.255.255 On-link 192.168.2.165 266 192.168.2.255 255.255.255.255 On-link 192.168.2.165 266 224.0.0 240.0.0.0 On-link 127.0.0.1 306 224.0.0.0 240.0.0.0 On-link 192.168.2.165 266 255.255.255.255 255.255.255.255 On-link 127.0.0.1 306 255.255.255.255 255.255.255.255 On-link 192.168.2.165 266
1 ответ
Нам удалось решить эту проблему благодаря подсказке от joeqwerty. Мы не использовали перенаправления ICMP для перенаправления трафика. Однако и Прокси-сервер, и Маршрутизатор отправляли клиентам перенаправления ICMP. Поскольку ни одно из устройств не использовало это поведение, мы отключили перенаправления ICMP на обоих устройствах, и проблема больше не возвращалась.