Routage complexe

**totollix** · 24/06/2010, 13h06

Bonjour a tous ,

Je vous explique mon problème :

Tout d'abord merci de regarder la piece jointe pour mieux comprendre.

Voila je cherche a ce que les machines A et C puissent se pinguer.

La machine A(machine Linux) a une route statique qui dit que pour aller vers 163.89.0.0/255.255.0.0 il faut passer 192.161.210.254

Le firewall FW(routeur CISCO) a une route qui dit que pour atteindre 163.89.0.0/255.255.0.0 il faut passer par 163.89.180.21

La machine C (PC Windows) a une route qui dit pour aller sur 192.161.210.0/255.255.255.0 il faut passer par 163.89.180.21

Dans l'etat actuel A et B se pingue sans probleme.

Par contre A et C ne se pinguent pas. C pingue FW
A pingue FW

Qu'ais je oublié pour faire de sorte qu'ils puissent se pinguer ?

Merci

**mptijr** · 24/06/2010, 16h44

B et C sont dans le même réseau, pourquoi doit-tu créer une route pour C avec pour masque 255.255.255.0. l'erreur vient de là. le masque est plutôt 255.255.0.0.

**totollix** · 24/06/2010, 17h23

Excuse moi j'ai oublié de parler de B il a la meme route statique que C car sans la route il ne sait pas ou répondre au ping.

B et C sont dans le meme réseau en général mais ils ne sont pas dans le même "pot".

**lennelei** · 25/06/2010, 16h01

ça donne quoi des traceroute / tracert ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
[A] $ traceroute B
[A] $ traceroute C
[B] C:\ > tracert A
[B] C:\ > tracert C
[C] C:\ > tracert A
[C] C:\ > tracert B

et tu ne voudrais pas mettre toutes les routes ici (netstat -r / route print) des 3 machines A B et C ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
[A] $ netstat -r
[B] route print
[C] route print

(si B est sous Windows dans les 2 exemples)

les métriques de ta route statique sur C sont correctes ?

edit: C'est quel genre de switch ?
Tu as essayé d'ajouter une route dans le FW vers 192.161.210.0/24 ?

**totollix** · 28/06/2010, 12h22

Pour les traces :

Traces de A :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
 
A -> traceroute 163.89.180.80(B)
traceroute to 163.89.180.80 (163.89.180.80), 30 hops max, 40 byte packets
 1  fw (192.161.210.254)(N!)  1.040 ms * *
 
A-> ping 163.89.180.80(B)
PING 163.89.180.80(163.89.180.80) 56(84) bytes of data.
64 bytes from 163.89.180.80: icmp_seq=1 ttl=63 time=2.24 ms
64 bytes from 163.89.180.80: icmp_seq=2 ttl=63 time=0.678 ms
64 bytes from 163.89.180.80: icmp_seq=3 ttl=63 time=0.687 ms
 
--- 163.89.180.80 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2002ms
rtt min/avg/max/mdev = 0.678/1.201/2.240/0.735 ms
 
A-> ping 163.89.175.80(C)
PING 163.89.175.80 (163.89.175.80) 56(84) bytes of data.
 
--- 163.89.175.80 ping statistics ---
52 packets transmitted, 0 received, 100% packet loss, time 50999ms
 
A -> traceroute 163.89.175.80(C)
traceroute to 163.89.175.80 (163.89.175.80), 30 hops max, 40 byte packets
 1  efp-fw1 (192.161.210.254)(N!)  1.036 ms * *
 
A-> netstat -r
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
sas_srv         efp-fw1         255.255.255.255 UGH       0 0          0 eth0
192.161.210.0   *               255.255.255.0   U         0 0          0 eth0
163.89.0.0      efp-fw1         255.255.0.0     UG        0 0          0 eth0
link-local      *               255.255.0.0     U         0 0          0 eth0
loopback        *               255.0.0.0       U         0 0          0 lo

Pour B :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
 
B>ping 192.161.210.31(A)
 
Envoi d'une requête 'Ping'  192.161.210.31 avec 32 octets de données*:
Réponse de 192.161.210.31*: octets=32 temps=14 ms TTL=63
Réponse de 192.161.210.31*: octets=32 temps=43 ms TTL=63
Réponse de 192.161.210.31*: octets=32 temps<1ms TTL=63
Réponse de 192.161.210.31*: octets=32 temps<1ms TTL=63
 
Statistiques Ping pour 192.161.210.31:
    Paquets*: envoyés = 4, reçus = 4, perdus = 0 (perte 0%),
Durée approximative des boucles en millisecondes :
    Minimum = 0ms, Maximum = 43ms, Moyenne = 14ms
 
B>traceroute 192.161.210.31(A)
'traceroute' n'est pas reconnu en tant que commande interne
ou externe, un programme exécutable ou un fichier de commandes.
 
B>tracert 192.161.210.31(A)
 
Détermination de l'itinéraire vers 192.161.210.31 avec un maximum de 30 sauts.
 
  1    12 ms    <1 ms    <1 ms  163.89.180.21
  2    <1 ms    <1 ms    <1 ms  192.161.210.31
 
Itinéraire déterminé.
B>tracert 163.89.175.80(C)
 
Détermination de l'itinéraire vers 163.89.175.80
avec un maximum de 30 sauts*:
 
  1    21 ms     1 ms     1 ms  163.89.180.2
  2    21 ms    31 ms    31 ms  172.31.101.45
  3    30 ms    31 ms    31 ms  172.31.103.165
  4    34 ms    26 ms    31 ms  172.31.103.166
  5    52 ms    55 ms    52 ms  163.89.175.80
 
Itinéraire déterminé.
 
B>route print
===========================================================================
Liste d'Interfaces
 15 ...00 24 21 7a d7 1a ...... Broadcom NetXtreme Gigabit Ethernet
  1 ........................... Software Loopback Interface 1
===========================================================================
 
IPv4 Table de routage
===========================================================================
Itinéraires actifs*:
Destination réseau    Masque réseau  Adr. passerelle   Adr. interface Métrique
          0.0.0.0          0.0.0.0     163.89.180.1    163.89.180.80    276
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
     163.89.180.0    255.255.254.0         On-link     163.89.180.80    276
    163.89.180.80  255.255.255.255         On-link     163.89.180.80    276
   163.89.181.255  255.255.255.255         On-link     163.89.180.80    276
    192.161.210.0    255.255.255.0    163.89.180.21    163.89.180.80     21
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link     163.89.180.80    276
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link     163.89.180.80    276
===========================================================================
Itinéraires persistants*:
  Adresse réseau    Masque réseau  Adresse passerelle Métrique
    192.161.210.0    255.255.255.0    163.89.180.21       1
          0.0.0.0          0.0.0.0     163.89.180.1  Par défaut
===========================================================================

Pour C :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
 
C>ping 192.161.210.31
 
Envoi d'une requête 'Ping'  192.161.210.31 avec 32 octets de données :
Délai d'attente de la demande dépassé.
Délai d'attente de la demande dépassé.
Délai d'attente de la demande dépassé.
Délai d'attente de la demande dépassé.
 
 
C>tracert 163.89.180.80
 
Détermination de l'itinéraire vers 163.89.180.80
avec un maximum de 30 sauts :
 
  1    18 ms     1 ms    <1 ms  163.89.174.2
  2     1 ms    <1 ms     1 ms  172.31.103.165
  3    54 ms    41 ms    32 ms  172.31.200.230
  4    41 ms    42 ms    42 ms  163.89.180.80
 
Itinéraire déterminé.
 
C>tracert 192.161.210.31
 
Détermination de l'itinéraire vers 192.161.210.31 avec un maximum de 30 sauts.
 
  1    22 ms     1 ms    <1 ms  163.89.174.2
  2     *        *        *     Délai d'attente de la demande dépassé.
  3     *        *        *     Délai d'attente de la demande dépassé.
  4     *        *        *     Délai d'attente de la demande dépassé.
  5     *        *        *     Délai d'attente de la demande dépassé.
  6     *        *        *     Délai d'attente de la demande dépassé.
 
 
route print
===========================================================================
Liste d'Interfaces
 19 ...80 00 60 0f e8 00 ...... Microsoft Windows Mobile Remote Adapter
 15 ...00 24 21 7a d6 d4 ...... Broadcom NetXtreme Gigabit Ethernet
  1 ........................... Software Loopback Interface 1
===========================================================================
 
IPv4 Table de routage
===========================================================================
Itinéraires actifs :
Destination réseau    Masque réseau  Adr. passerelle   Adr. interface Métrique
          0.0.0.0          0.0.0.0     163.89.174.1    163.89.175.80    276
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
     163.89.174.0    255.255.254.0         On-link     163.89.175.80    276
    163.89.175.80  255.255.255.255         On-link     163.89.175.80    276
   163.89.175.255  255.255.255.255         On-link     163.89.175.80    276
      169.254.2.0    255.255.255.0         On-link       169.254.2.2    286
      169.254.2.2  255.255.255.255         On-link       169.254.2.2    286
    169.254.2.255  255.255.255.255         On-link       169.254.2.2    286
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link     163.89.175.80    276
        224.0.0.0        240.0.0.0         On-link       169.254.2.2    286
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link     163.89.175.80    276
  255.255.255.255  255.255.255.255         On-link       169.254.2.2    286
===========================================================================
Itinéraires persistants :
  Adresse réseau    Masque réseau  Adresse passerelle Métrique
    192.161.210.0    255.255.255.0    163.89.180.21       1
          0.0.0.0          0.0.0.0     163.89.174.1  Par défaut
===========================================================================

Sinon pour ce qui est des métriques j'y connais rien je sais même pas ce que c'est

Je n'ai pas mis de route dans le FW vers 192.161.210.0/24 car il est directement connecté à ce reseau et comme B peut le faire je pense pas que le problème vienne de la.

En regardant les éléments que je viens de poster entre FW et C et entre B et C ce ne sont pas des switchs mais des routeurs.

Ma question devient : Si je demande depuis C de pinguer 192.161.210.31 et comme il a une route qui lui dit qu'il faut passer par 163.89.180.21 lui sait par ou il faut passer mais va t il passer l'information aux routeurs?
En gros la route doit elle être présente sur les routeurs ?

**lennelei** · 29/06/2010, 10h25

Oui

l'information doit être présente dans les routeurs à mon avis !

Je n'ai pas regardé les résultats de tes commandes pour le moment car je suis presque sûr que si rien n'est configuré au niveau des routeurs, ça ne marchera pas !

edit: les métriques, c'est les valeurs qui déterminent l'ordre de priorisation des routes sous Windows dans le cas où plusieurs routes correspondent pour une IP. Tu peux forcer un route en augmentant sa priorité (valeur métrique plus faible).

metric Metric : Specifies an integer cost metric (ranging from 1 to 9999) for the route, which is used when choosing among multiple routes in the routing table that most closely match the destination address of a packet being forwarded. The route with the lowest metric is chosen. The metric can reflect the number of hops, the speed of the path, path reliability, path throughput, or administrative properties.

Routage complexe

Réseau

Discussions similaires

Partager

Partager