Forum Linux.redhat connexion reseau redhat

Posté par  .
Étiquettes : aucune
0
15
mai
2009
bonjour,
j'ai deux clients (meme reseau) qui sont connecter à deux serveurs(meme reseau). le probleme c'est qu'on je fais le ping du premier client vers le premier serveur il y'a des erreurs par contre qu'on je ping vers deuxieme serveur y'a pas d'erreur. j'aimerai savoir est ce que y'a pas une technique de blacklister de clients puisque les deux serveurs se trouve dans le meme reseau et les clients utilise la meme config pour se connecter soit au premier serveur soit au deuxieme serveur..

voir capture ecran

le ping du client 1 vers le serveur1

root@client1# ping serveur1
PING serveur1 (@ ip ) 56(84) bytes of data.
64 bytes from @ ip du serveur1: icmp_seq=0 ttl=60 time=9.22 ms
64 bytes from @ ip du serveur1: icmp_seq=2 ttl=60 time=9.07 ms
64 bytes from @ ip du serveur1: icmp_seq=4 ttl=60 time=8.89 ms
64 bytes from @ ip du serveur1: icmp_seq=6 ttl=60 time=8.97 ms

--- @ ip du serveur1 ping statistics ---
8 packets transmitted, 4 received, 50% packet loss, time 7048ms
rtt min/avg/max/mdev = 8.896/9.040/9.220/0.121 ms, pipe 2


le ping du client 1 vers le serveur 2

# ping serveur2
PING @ ip du serveur2 (@ ip du serveur2) 56(84) bytes of data.
64 bytes from @ ip du serveur2: icmp_seq=0 ttl=60 time=9.28 ms
64 bytes from @ ip du serveur2: icmp_seq=1 ttl=60 time=9.02 ms
64 bytes from @ ip du serveur2: icmp_seq=2 ttl=60 time=8.73 ms
64 bytes from @ ip du serveur2: icmp_seq=3 ttl=60 time=9.08 ms
64 bytes from @ ip du serveur2: icmp_seq=4 ttl=60 time=9.04 ms
64 bytes from @ ip du serveur2: icmp_seq=5 ttl=60 time=9.27 ms

--- @ ip du serveur2 ping statistics ---
6 packets transmitted, 6 received, 0% packet loss, time 5052ms
rtt min/avg/max/mdev = 8.730/9.074/9.288/0.194 ms, pipe 2


pareil pour le deuxieme client.

  • # parefeu sur serveur1

    Posté par  . Évalué à 2.

    si depuis les 2 clients tu as le meme comportement,

    soit la carte reseau du serveur1 deconne
    soit tu as un parefeu (toujours sur serveur1) qui limite de nombre d'icmp-ping pour eviter les attaques par ping flood

    • [^] # Re: parefeu sur serveur1

      Posté par  . Évalué à 1.

      le pb n'est pas dans le ping uniquement ces deux clients sont des clients bases de données et le serveur base de données (sgbd) les blackliste a cause des erreurs de connexion.
      j'ai d'autre clients qui sont dans le meme reseau du deux premier clients ou le ping marche sans erreurs

      # ping @ serveur1
      PING @ serveur1 ( @ serveur1) from client3 : 56(84) bytes of data.
      64 bytes from @ serveur1: icmp_seq=1 ttl=60 time=9.57 ms
      64 bytes from @ serveur1: icmp_seq=2 ttl=60 time=9.03 ms
      64 bytes from @ serveur1: icmp_seq=3 ttl=60 time=8.83 ms
      64 bytes from @ serveur1: icmp_seq=4 ttl=60 time=9.01 ms
      64 bytes from @ serveur1: icmp_seq=5 ttl=60 time=9.43 ms
      64 bytes from @ serveur1: icmp_seq=6 ttl=60 time=8.86 ms
      64 bytes from @ serveur1: icmp_seq=7 ttl=60 time=9.03 ms
      64 bytes from @ serveur1: icmp_seq=8 ttl=60 time=9.08 ms
      64 bytes from @ serveur1: icmp_seq=9 ttl=60 time=9.13 ms

      --- @ serveur1 ping statistics ---
      9 packets transmitted, 9 received, 0% loss, time 8087ms
      rtt min/avg/max/mdev = 8.837/9.113/9.574/0.235 ms


      ce pb est apparait suite au perturbation dans les liens entre les clients est les serveurs.

      • [^] # Re: parefeu sur serveur1

        Posté par  (site web personnel) . Évalué à 1.

        tcpdump et/ou wireshark sont tes amis.

        Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités

      • [^] # Re: parefeu sur serveur1

        Posté par  . Évalué à 2.

        c'est quoi cette syntaxe avec le @
        ping @ nom_du_serveur

        car je ne trouve pas de trace de cette option chez moi,
        voire meme il me dit qu'il ne trouve pas l'hote @
        :p

        • [^] # Re: parefeu sur serveur1

          Posté par  . Évalué à 1.

          c'est juste pour eviter de mettre l'@ ip du serveur "mesure de securité" suite aux recommendations des mes responsables. desolé

          • [^] # Re: parefeu sur serveur1

            Posté par  . Évalué à 2.

            alors il eut fallu mettre plutot
            ping mon_serveur

            1°) on aurait compris
            2°) ceux qui relisent et qui ne connaissent pas encore ne se serait pas poser la question ;)

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.