1ホストに同一ネットワークのアドレスを割り当てた時のルーティングについて

Question

lanのアドレスを1ホストに2個わりあてたときのping応答について教えてください。
tcpdump -X icmpの挙動がよくわかりません。
lan内の別マシンからpingを192.168.xxx.1に送ったときにサーバAで
tcpdump -X icmp -i eth0　でパケットを見ることができません。
tcpdump -X icmp -i br0　で何故かみられます。

ざっくりで申し訳ないですが、インタフェースは下記のような構成です。
サーバA
eth0:192.168.xxx.2
eth1:manual アドレスなし
br0:192.168.xxx.10(eth1を接続している。)

ルーティング
default gw 192.168.xxx.1 br0

つまり、eth0宛にpingを送っている応答が、
br0から出てきている？ということですか？

eth0からなぜ帰って来ないのかわかりません。

Answer 1

パケットの入りは ARP 解決によるものです。
192.168.xxx.1 の ARP 要求に br0/eth1 が先に答えると、送信元ホストは br0/eth1 の MAC アドレス宛にパケットを送ります。
これを防ぐには、arp_ignore, arp_announce をキーワードに調べるといいと思います。

パケットの出(戻り)はルーティングによるものです。
送信元が LAN 内のホストということですので、192.168.xxx.0/24 のルーティング設定で、metric の小さい方が優先されます。
おそらく、やりたいことは**「ソースルーティング」**だと思います。

Comments

[niwatori]

ご回答ありがとうございます。
キーワードがわからずに困っておりました。
ご指摘の通りソース・ルーティングで検索したところ、
やりたいことがそれでした。

指定した経路を利用して通信がしたかったため質問させていただきました。