Решено: Зацикливание в маршрутах, обратный ответ traceroute (Ничего не понимаю..)

[gard]

Привет всем!

Наблюдаю очень странную картину. У меня есть линукс-комп в сети под адресом 172.16.10.2. У него есть как бы два пути, куда он может ходить:
- в инет, через ppp0
- в корпоративную сеть через 172.16.10.1

Умолчальный шлюз - инет, на корп. сеть есть 3 маршрута:

Код: Выделить всё

93.88.176.0/20 via 172.16.10.1 dev eth1
172.16.0.0/16 via 172.16.10.1 dev eth1
10.0.0.0/8 via 172.16.10.1 dev eth1

Вся таблица маршрутизации такая:

Код: Выделить всё

212.220.107.255 dev ppp0  proto kernel  scope link  src 188.17.176.29
192.168.1.0/24 dev eth0  proto kernel  scope link  src 192.168.1.3
172.16.10.0/24 dev eth1  proto kernel  scope link  src 172.16.10.2
93.88.176.0/20 via 172.16.10.1 dev eth1
172.16.0.0/16 via 172.16.10.1 dev eth1
10.0.0.0/8 via 172.16.10.1 dev eth1
default dev ppp0  scope link

Маршрут 93.88.176.0/20 via 172.16.10.1 dev eth1 покрывает внешние адреса корпоративной сети и адреса днс.

Проблема в том, что этот компьютер никак не хочет пинговать DNS и вообще не может до них достучаться, а сегодня вообще была странная картина:

Код: Выделить всё

[root@tux ~]# traceroute 93.88.181.2
traceroute to 93.88.181.2 (93.88.181.2), 30 hops max, 40 byte packets
1 172.16.10.1 (172.16.10.1) 9.682 ms 10.091 ms 10.363 ms
2 * * 172.16.10.2 (172.16.10.2) 3012.729 ms !H
3 172.16.10.2 (172.16.10.2) 3013.260 ms !H * *

Я совершенно не понимаю, почему трассировка не идет, более того, она как будто заворачивается назад. Хост 172.16.10.1 превосходно пингуется. Более того, виндовые машинки в этой же сети свободно трассируют 93.88.181.2 (ДНС), на них так же прописаны три вышеуказанных маршрута.. и что еще более странно:

Код: Выделить всё

[root@tux ~]# traceroute 93.88.182.2
traceroute to 93.88.182.2 (93.88.182.2), 30 hops max, 40 byte packets
 1  172.16.10.1 (172.16.10.1)  147.877 ms  10.445 ms  10.555 ms
 2  *^C
[root@tux ~]# traceroute 172.16.10.1
traceroute to 172.16.10.1 (172.16.10.1), 30 hops max, 40 byte packets
 1  * *^C
[root@tux ~]# ping 172.16.10.1
PING 172.16.10.1 (172.16.10.1) 56(84) bytes of data.
64 bytes from 172.16.10.1: icmp_seq=1 ttl=255 time=13.2 ms
64 bytes from 172.16.10.1: icmp_seq=2 ttl=255 time=11.9 ms
^C
--- 172.16.10.1 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 11.958/12.608/13.259/0.660 ms
[root@tux ~]#

То есть пинг до 172.16.10.1 идет, а трассировка затыкается, виндовые машинки все трассируют.. Люди.. выручайте =) Я понимаю, что проблема где-то у меня, но где именно понять не могу...

И вот еще что сейчас прямо:

Код: Выделить всё

traceroute to 93.88.182.2 (93.88.182.2), 30 hops max, 40 byte packets
 1  172.16.10.2 (172.16.10.2)  3012.508 ms !H  3013.249 ms !H  3013.314 ms !H
[root@tux ~]# traceroute 93.88.182.2
traceroute to 93.88.182.2 (93.88.182.2), 30 hops max, 40 byte packets
 1  172.16.10.2 (172.16.10.2)  3012.453 ms !H  3013.251 ms !H  3013.308 ms !H
[root@tux ~]# traceroute 93.88.182.2
traceroute to 93.88.182.2 (93.88.182.2), 30 hops max, 40 byte packets
 1  172.16.10.2 (172.16.10.2)  3012.440 ms !H  3013.244 ms !H  3013.368 ms !H

[neol]

А IP поменять не пробовали?

[gard]

Народ, прошу прощения, все заработало, оказался сам дурак, помогли мне добрые люди, посоветовали tcpdump, а он мне и говорит:

Код: Выделить всё

17:08:53.683218 IP ns.ustu.ru > 172.16.10.2: ICMP ns.ustu.ru udp port 33441 unreachable, length 48
17:08:58.677468 IP 172.16.10.2.34439 > ns.ustu.ru.33442: UDP, length 12
17:08:58.688583 IP ns.ustu.ru > 172.16.10.2: ICMP ns.ustu.ru udp port 33442 unreachable, length 48

Блокирует файрвол, после обеда буду его ковырять..