<div dir="ltr"><br><div class="gmail_extra">2015-07-30 21:00 GMT+02:00 Pavel Troller <span dir="ltr"><<a href="mailto:patrol@sinus.cz" target="_blank">patrol@sinus.cz</a>></span>:<br><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Zdravím,<br>
<span class=""><br>
> Pavel Troller <<a href="mailto:patrol@sinus.cz">patrol@sinus.cz</a>> [2015-07-30 17:33:08]:<br>
><br>
> > Ještě před měsícem to ten redirect opravdu mohlo dostat.<br>
> > Garantuji, že nejméně týden už ho to nedostalo.<br>
><br>
> tcpump, nebo neverim :) A 'sysctl net.ipv4.conf.eth0.accept_redirects' rika co?<br>
<br>
</span>Verit nemusite, je mi jedno, zda verite a v co / koho :-) :-).<br>
Obecne eth0 samozrejme redirecty akceptuje.<br>
<span class=""><br>
><br>
> > A teď tedy sekundární otázka: Jak to z té cache vyženu ???<br>
><br>
> ip route cache flush<br>
> ip nei flush all<br>
><br>
</span>V tom je prave asi bug v tomto jadre. Vsechny tyto postupy se zdaji fungovat,<br>
ale nefunguji! Cache na chvili "zmizi", ale pak se znovu postupne objevi se vsemi<br>
"zamrzlymi" nesmysly presne tak, jako byla.<br>
<br>
Ale vnuknul jste mi napad a uz mi chodi alespon 192.168.20.4 :-).<br>
Rekl jsem routeru (x.x.x.126), aby mi poslal redirect na spravnou adresu<br>
(x.x.x.8), kdyz mu prijde pozadavek na 192.168.20.4. A ted pozor,<br>
juknete na tohle:<br>
<br>
root@box:~# ping 192.168.20.4<br>
PING 192.168.20.4 (192.168.20.4) 56(84) bytes of data.<br>
>From x.x.x.126: icmp_seq=1 Redirect Network(New nexthop: x.x.x.8)<br>
64 bytes from <a href="http://192.168.20.4" rel="noreferrer" target="_blank">192.168.20.4</a>: icmp_req=1 ttl=57 time=15.6 ms<br>
>From x.x.x.126: icmp_seq=2 Redirect Network(New nexthop: x.x.x.8)<br>
64 bytes from <a href="http://192.168.20.4" rel="noreferrer" target="_blank">192.168.20.4</a>: icmp_req=2 ttl=57 time=15.4 ms<br>
>From x.x.x.126: icmp_seq=3 Redirect Network(New nexthop: x.x.x.8)<br>
64 bytes from <a href="http://192.168.20.4" rel="noreferrer" target="_blank">192.168.20.4</a>: icmp_req=3 ttl=57 time=14.1 ms<br>
>From x.x.x.126: icmp_seq=4 Redirect Network(New nexthop: x.x.x.8)<br>
64 bytes from <a href="http://192.168.20.4" rel="noreferrer" target="_blank">192.168.20.4</a>: icmp_req=4 ttl=57 time=15.1 ms<br>
>From x.x.x.126: icmp_seq=5 Redirect Network(New nexthop: x.x.x.8)<br>
64 bytes from <a href="http://192.168.20.4" rel="noreferrer" target="_blank">192.168.20.4</a>: icmp_req=5 ttl=57 time=15.3 ms<br>
^C<br>
--- 192.168.20.4 ping statistics ---<br>
5 packets transmitted, 5 received, 0% packet loss, time 4003ms<br>
rtt min/avg/max/mdev = 14.112/15.131/15.626/0.537 ms<br>
<span class="">root@box:~# ip -s route get 192.168.20.4<br>
192.168.20.4 via x.x.x.126 dev eth0  src x.x.x.5<br>
</span>    cache <redirected>  users 1 used 12749 ipid 0xc722<br>
<br>
Co to rika ? Ani jadro si do te cache neumi zapsat! Kazdy paket routuje<br>
"ad hoc", kdyz mu router nafackuje redirect, ale v te cache porad visi ten<br>
puvodni spatny, kvuli kteremu na ten router vubec jde...<br>
<br>
Ovsem routing na 192.168.20.5 neopravim, protoze se to snazi posilat na x.x.x.7 a<br>
ta je mrtva, takze "opravny redirect" nema kdo poslat.<br>
<span class=""><br>
> Pak je asi potreba nejaky cas pockat(15min?), aby vyexpirovala peer cache, ta<br>
> podle me nejde mazat, ale maze se casem sama. Jinak asi reboot :D<br>
<br>
</span>Jo, jo, teorie to rika, ale praxe v tomto pripade je bohuzel jina... Zjevne<br>
je to v tom jadre zavarene a nezbude nez reboot, ale kdyz uz, tak do noveho<br>
jadra...<br></blockquote><div><br></div><div>Právě jsem se chtěl zeptat, co Vám brání provést reboot ;-).<br></div><div>(Já vím, tohle je Linux a ne Windows, ale přece...)<br></div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
Pokud uz nikdo nema neco opravdu podstatneho k tematu, myslim, ze uz jsme to<br>
tu pretrasli dostatecne, mame zaver - kernel bug, new kernel needed - a tedy<br>
diskuse splnila ucel...<br></blockquote><div><br></div><div>Pokud to budete hlásit jako chybu, můžete sem, prosím, ještě hodin link?<br><br></div><div>Děkuji!<br></div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Zdravi Pavel<br></blockquote></div></div></div>